LocalSystem NTLM-Proxy-Anmeldung mam Computerkont
Iwwerpréift d'Netzwierkidentitéit, déi en Windows-Déngscht presentéiert, amplaz unzehuelen, datt en de Proxykont vum Desktopbenotzer benotzt.
Eng Browseranmeldung, déi fir d'Persoun um Desktop fonctionéiert, beweist net d'Identitéit vun engem LocalSystem-Déngscht. LocalSystem ass mam Computer verbonnen an net mam ugemellte Benotzer.
Wann d'Applikatioun de Windows-Sécherheetskontext fir d'Proxy-Authentifikatioun benotzt, iwwerpréift wéi ee Kont de Proxy tatsächlech kritt. Op enger Maschinn, déi un en Domän ugeschloss ass, kann dat de Computerkont sinn an net de Kont vum Mataarbechter.
Windows huet eng spezifesch Richtlinn mam Numm Network security: Allow Local System to use computer identity for NTLM. Si steiert LocalSystem-Déngschter, déi Negotiate benotzen, wann se op NTLM zréckfalen. Déi ënnerstëtzt Richtlinn an hire Standardwäert ënnerscheede sech tëscht historesche Windows-Versiounen.
Den HTTP-Client muss och en ënnerstëtzten Authentifikatiounswee fir de Proxy benotzen an déi virgesinn Umeldungsinformatioune froen. D'Richtlinn eleng bäisetzt keng Authentifikatiounsënnerstëtzung fir en arbitrary Client.
Vergläicht de konfiguréierte Kont vum Déngscht, déi ausgehandelt Authentifikatiounsmethod an den Autorisatiounsandrag vum Proxy, ier Dir d'Richtlinn ännert. Engem Mataarbechter Zougang ze ginn, gëtt dem Computerkont net automatesch dee selwechten Zougang.