LocalSystem-ის NTLM პროქსიში შესვლა კომპიუტერის ანგარიშით

ბრაუზერში წარმატებული შესვლა სამუშაო მაგიდასთან მჯდომი ადამიანისთვის არ ადასტურებს LocalSystem სერვისის იდენტობას. LocalSystem კომპიუტერთან არის დაკავშირებული და არა ავტორიზებულ მომხმარებელთან.

როცა აპლიკაცია პროქსის ავთენტიფიკაციისთვის Windows-ის უსაფრთხოების კონტექსტს იყენებს, შეამოწმეთ, რომელ ანგარიშს იღებს პროქსი სინამდვილეში. დომენში გაწევრიანებულ მანქანაზე ეს შეიძლება იყოს კომპიუტერის ანგარიში და არა თანამშრომლის ანგარიში.

Windows-ს აქვს სპეციალური პოლიტიკა სახელწოდებით Network security: Allow Local System to use computer identity for NTLM. ის მართავს LocalSystem სერვისებს, რომლებიც Negotiate-ს იყენებენ NTLM-ზე გადასვლისას. მხარდაჭერილი პოლიტიკა და მისი ნაგულისხმევი მნიშვნელობა Windows-ის ისტორიულ ვერსიებში განსხვავდება.

HTTP კლიენტმა ასევე უნდა გამოიყენოს მხარდაჭერილი პროქსის ავთენტიფიკაციის გზა და მოითხოვოს განზრახული სერტიფიკატები. პოლიტიკა თავისთავად არ ამატებს ავთენტიფიკაციის მხარდაჭერას თვითნებურ კლიენტს.

პოლიტიკის შეცვლამდე შეადარეთ სერვისის კონფიგურირებული ანგარიში, შეთანხმებული ავთენტიფიკაციის მეთოდი და პროქსის ავტორიზაციის ჩანაწერი. თანამშრომლისთვის წვდომის მიცემა ავტომატურად არ აძლევს კომპიუტერის ანგარიშს იმავე წვდომას.