Sjálfgefnar proxy-skírteini í IIS geta notað vélarreikninginn
Greindu netreikninginn að baki sjálfgefnum proxy-skírteinum í IIS-vinnuferli í stað þess að búast við auðkenni gagnvirka stjórnandans.
Sjálfgefnar proxy-skírteini í IIS tilheyra raunverulegu auðkenni vinnuferilsins, ekki stjórnandanum sem setti forritið upp. NetworkService sýnir skírteini tölvunnar á netinu; auðkenni forritasafna hafa einnig skjalfesta hegðun vélarreiknings. Í viðeigandi lénsumhverfi getur proxy-ið séð DOMAIN\WEBSERVER$.
Skráðu forritasafnið, stillta auðkenni þess og hvers kyns persónuhermingu við netkallið. Berðu það saman við sönnunargögn proxy-sins fyrir sama endapunkt og sama áskorun. Staðbundið safnreikningsheiti og fjarnetauðkennið eru tvær mismunandi athuganir.
Ef stefnan heimilar vélarreikninginn viljandi, veittu þann aðgang viljandi. Ef krafist er sérstaks þjónustureiknings, veittu hann í gegnum studda skírteinisráðstöfun uppsetningarinnar. Að færa allt safnið yfir á forréttindaríkan gagnvirkan reikning eingöngu til að endurskapa árangur á skjáborði breytir miklu meiru en proxy-innskráningunni.
Auðkenningarkerfið verður að styðja valið auðkenni. Sjálfgefin Windows-skírteini geta tekið þátt í studdri samþættri auðkenningu; þau búa ekki til Basic notandanafn/lykilorð fyrir ótengdan reikning.
Athugaðu leiðarvalið jafnt sem skírteinin. Þjónusta getur valið aðra proxy-stillingu áður en auðkenning fer fram. 407 er aðeins gagnlegt þegar það er tengt raunverulegum endapunkti vinnuferilsins, reikningnum og tilkynntu kerfinu.