Accesso NTLM al proxy LocalSystem con l'account del computer
Verificate l'identità di rete presentata da un servizio Windows invece di presupporre che usi l'account proxy dell'utente del desktop.
Un accesso nel browser che riesce per la persona al desktop non stabilisce l'identità di un servizio LocalSystem. LocalSystem è associato al computer e non all'utente connesso.
Quando l'applicazione usa il contesto di sicurezza di Windows per l'autenticazione al proxy, controllate quale account riceve realmente il proxy. Su una macchina aggiunta al dominio può essere l'account del computer anziché quello del dipendente.
Windows dispone di un criterio specifico denominato Network security: Allow Local System to use computer identity for NTLM. Controlla i servizi LocalSystem che usano Negotiate quando ripiegano su NTLM. Il criterio supportato e il suo valore predefinito variano tra versioni storiche di Windows.
Anche il client HTTP deve usare un percorso di autenticazione proxy supportato e richiedere le credenziali previste. Il criterio da solo non aggiunge supporto all'autenticazione per un client qualsiasi.
Confrontate l'account configurato del servizio, il metodo di autenticazione negoziato e il record di autorizzazione del proxy prima di modificare il criterio. Concedere l'accesso a un dipendente non concede automaticamente lo stesso accesso all'account del computer.