Login NTLM LocalSystem ke proxy dengan akun komputer
Periksa identitas jaringan yang ditampilkan layanan Windows, jangan menganggapnya memakai akun proxy pengguna desktop.
Keberhasilan login browser bagi orang di desktop tidak membuktikan identitas layanan LocalSystem. LocalSystem terkait dengan komputer, bukan dengan pengguna yang sedang login.
Ketika aplikasi memakai konteks keamanan Windows untuk autentikasi proxy, periksa akun mana yang benar-benar diterima proxy. Pada mesin yang tergabung dalam domain, akun itu bisa berupa akun komputer, bukan akun karyawan.
Windows memiliki kebijakan khusus bernama Network security: Allow Local System to use computer identity for NTLM. Kebijakan itu mengatur layanan LocalSystem yang memakai Negotiate saat beralih ke NTLM. Kebijakan yang didukung dan nilai bawaannya berbeda antar versi Windows historis.
Klien HTTP juga harus memakai jalur autentikasi proxy yang didukung dan meminta kredensial yang dimaksud. Kebijakan saja tidak menambahkan dukungan autentikasi ke klien sembarang.
Bandingkan akun terkonfigurasi layanan, metode autentikasi yang dinegosiasikan, dan catatan otorisasi proxy sebelum mengubah kebijakan. Memberi akses kepada karyawan tidak otomatis memberi akun komputer akses yang sama.