LocalSystem NTLM staðgengilsinnskráning með tölvureikningnum
Kannaðu netauðkennið sem Windows-þjónusta sýnir í stað þess að gera ráð fyrir að hún noti staðgengilsreikning skjáborðsnotandans.
Innskráning í vafra sem heppnast fyrir manneskjuna við skjáborðið sannar ekki auðkenni LocalSystem-þjónustu. LocalSystem tengist tölvunni en ekki innskráðum notanda.
Þegar forritið notar öryggissamhengi Windows við auðkenningu gagnvart staðgengli skal kanna hvaða reikningur staðgengillinn fær í raun. Á vél sem er tengd léni getur það verið reikningur tölvunnar en ekki reikningur starfsmannsins.
Windows hefur sérstaka stefnu sem heitir Network security: Allow Local System to use computer identity for NTLM. Hún stýrir LocalSystem-þjónustum sem nota Negotiate þegar þær falla aftur á NTLM. Studda stefnan og sjálfgefið gildi hennar eru mismunandi milli eldri Windows-útgáfa.
HTTP-biðlarinn verður einnig að nota studda auðkenningarleið fyrir staðgengil og biðja um fyrirhuguð skilríki. Stefnan ein og sér bætir ekki auðkenningarstuðningi við handahófskenndan biðlara.
Berðu saman stilltan reikning þjónustunnar, samið auðkenningaraðferð og heimildarskrá staðgengilsins áður en stefnunni er breytt. Að veita starfsmanni aðgang veitir tölvureikningnum ekki sjálfkrafa sama aðgang.