컴퓨터 계정을 사용한 LocalSystem NTLM 프록시 로그인
Windows 서비스가 제시하는 네트워크 ID를 확인하고, 데스크톱 사용자의 프록시 계정을 사용한다고 가정하지 마십시오.
데스크톱에 앉은 사람이 브라우저에서 로그인에 성공해도 LocalSystem 서비스의 ID가 증명되지는 않습니다. LocalSystem은 컴퓨터에 연결되며 로그온한 사용자와는 다릅니다.
애플리케이션이 프록시 인증에 Windows 보안 컨텍스트를 사용할 때는 프록시가 실제로 받는 계정이 무엇인지 확인하십시오. 도메인에 가입된 컴퓨터에서는 직원 계정이 아니라 컴퓨터 계정일 수 있습니다.
Windows에는 Network security: Allow Local System to use computer identity for NTLM이라는 특정 정책이 있습니다. 이 정책은 NTLM으로 대체될 때 Negotiate를 사용하는 LocalSystem 서비스를 제어합니다. 지원되는 정책과 기본값은 과거 Windows 버전마다 다릅니다.
HTTP 클라이언트도 지원되는 프록시 인증 경로를 사용하고 의도한 자격 증명을 요청해야 합니다. 정책만으로는 임의의 클라이언트에 인증 지원이 추가되지 않습니다.
정책을 변경하기 전에 서비스의 구성된 계정, 협상된 인증 방법, 프록시 권한 부여 기록을 비교하십시오. 직원에게 액세스 권한을 주어도 컴퓨터 계정에 같은 권한이 자동으로 부여되지는 않습니다.