LocalSystem-ի NTLM վստահված սերվեր մուտք համակարգչի հաշվով

Բրաուզերում հաջող մուտքը աշխատասեղանի մոտ գտնվող անձի համար չի հաստատում LocalSystem ծառայության ինքնությունը։ LocalSystem-ը կապված է համակարգչի հետ, ոչ թե մուտք գործած օգտվողի։

Երբ հավելվածը վստահված սերվերի նույնականացման համար օգտագործում է Windows-ի անվտանգության համատեքստը, ստուգեք, թե վստահված սերվերն իրականում որ հաշիվն է ստանում։ Տիրույթին միացված մեքենայում դա կարող է լինել համակարգչի հաշիվը, այլ ոչ աշխատակցի հաշիվը։

Windows-ում կա Network security: Allow Local System to use computer identity for NTLM անունով հատուկ քաղաքականություն։ Այն կառավարում է LocalSystem ծառայությունները, որոնք օգտագործում են Negotiate, երբ անցնում են NTLM-ի։ Աջակցվող քաղաքականությունը և դրա լռելյայն արժեքը տարբերվում են Windows-ի պատմական տարբերակներում։

HTTP հաճախորդը նույնպես պետք է օգտագործի աջակցվող վստահված սերվերի նույնականացման ուղի և պահանջի նախատեսված հավատարմագրերը։ Քաղաքականությունն ինքնին չի ավելացնում նույնականացման աջակցություն կամայական հաճախորդի համար։

Մինչ քաղաքականությունը փոխելը համեմատեք ծառայության կարգավորված հաշիվը, պայմանավորված նույնականացման եղանակը և վստահված սերվերի լիազորության գրառումը։ Աշխատակցին մուտք տալը ինքնաբերաբար նույն մուտքը չի տալիս համակարգչի հաշվին։