IIS-ի լռելյայն պրոքսի հավատարմագրերը կարող են օգտագործել մեքենայի հաշիվը

IIS-ում լռելյայն պրոքսի հավատարմագրերը պատկանում են աշխատանքային գործընթացի արդյունավետ ինքնությանը, այլ ոչ այն ադմինիստրատորին, որը տեղադրել է հավելվածը։ NetworkService-ը ցանցում ներկայացնում է համակարգչի հավատարմագրերը. հավելվածների լողավազանների ինքնությունները նույնպես ունեն փաստաթղթավորված մեքենայի հաշվի վարք։ Հարմար դոմենային միջավայրում պրոքսին կարող է տեսնել DOMAIN\WEBSERVER$։

Գրանցեք հավելվածների լողավազանը, դրա կազմաձևված ինքնությունը և ցանցային կանչի ցանկացած ինքնության յուրացում։ Համեմատեք դա պրոքսի ապացույցների հետ նույն վերջնակետի և մարտահրավերի համար։ Լողավազանի տեղական հաշվի անվանումը և հեռավոր ցանցային ինքնությունը տարբեր դիտարկումներ են։

Եթե քաղաքականությունը միտումնավոր լիազորում է մեքենայի հաշիվը, տրամադրեք այդ մուտքը գիտակցաբար։ Եթե պահանջվում է առանձին սպասարկման հաշիվ, տրամադրեք այն տեղադրման աջակցվող հավատարմագրերի կարգավորման միջոցով։ Ամբողջ լողավազանը արտոնյալ ինտերակտիվ հաշվի տեղափոխելը միայն աշխատասեղանի հաջողությունը վերարտադրելու համար փոխում է շատ ավելին, քան պրոքսի մուտքը։

Նույնականացման սխեման պետք է աջակցի ընտրված ինքնությանը։ Windows-ի լռելյայն հավատարմագրերը կարող են մասնակցել աջակցվող ինտեգրված նույնականացմանը. դրանք չեն ստեղծում Basic օգտանուն/գաղտնաբառ չկապված հաշվի համար։

Ստուգեք նաև երթուղու ընտրությունը, ինչպես և հավատարմագրերը։ Ծառայությունը կարող է նույնականացումից առաջ ընտրել այլ պրոքսի կազմաձև։ 407-ը օգտակար է միայն այն դեպքում, երբ կապված է աշխատանքային գործընթացի փաստացի վերջնակետին, հաշվին և հայտարարված սխեմային։