LocalSystem の NTLM プロキシ ログインとコンピューター アカウント
Windows サービスが提示するネットワーク ID を確認し、デスクトップ ユーザーのプロキシ アカウントを使っていると決めつけないでください。
デスクトップの利用者がブラウザーでログインできても、LocalSystem サービスの ID が証明されるわけではありません。LocalSystem はコンピューターに関連付けられており、ログオン中のユーザーではありません。
アプリケーションがプロキシ認証に Windows のセキュリティ コンテキストを使う場合、プロキシが実際に受け取るアカウントを確認してください。ドメインに参加したコンピューターでは、従業員のアカウントではなくコンピューター アカウントになることがあります。
Windows には Network security: Allow Local System to use computer identity for NTLM という固有のポリシーがあります。これは NTLM にフォールバックするときに Negotiate を使う LocalSystem サービスを制御します。サポートされるポリシーと既定値は、過去の Windows のバージョンによって異なります。
HTTP クライアントも、サポートされたプロキシ認証の経路を使い、意図した資格情報を要求する必要があります。ポリシーだけでは任意のクライアントに認証サポートは追加されません。
ポリシーを変更する前に、サービスの構成済みアカウント、ネゴシエートされた認証方法、プロキシの承認記録を比較してください。従業員にアクセス権を付与しても、コンピューター アカウントに同じアクセス権が自動的に付与されるわけではありません。