LocalSystem NTLM tarpinio serverio prisijungimas kompiuterio paskyra
Patikrinkite tinklo tapatybę, kurią pateikia Windows paslauga, o ne manykite, kad ji naudoja darbalaukio vartotojo tarpinio serverio paskyrą.
Sėkmingas prisijungimas naršyklėje žmogui prie darbalaukio neįrodo LocalSystem paslaugos tapatybės. LocalSystem susietas su kompiuteriu, o ne su prisijungusiu vartotoju.
Kai programa naudoja Windows saugos kontekstą tarpinio serverio autentifikavimui, patikrinkite, kurią paskyrą tarpinis serveris iš tikrųjų gauna. Su domenu susietame kompiuteryje tai gali būti kompiuterio paskyra, o ne darbuotojo paskyra.
Windows turi specialią strategiją, pavadintą Network security: Allow Local System to use computer identity for NTLM. Ji valdo LocalSystem paslaugas, kurios naudoja Negotiate, kai pereina prie NTLM. Palaikoma strategija ir jos numatytoji reikšmė skiriasi skirtingose istorinėse Windows versijose.
HTTP klientas taip pat turi naudoti palaikomą tarpinio serverio autentifikavimo kelią ir prašyti numatytų kredencialų. Vien strategija neprideda autentifikavimo palaikymo bet kuriam klientui.
Prieš keisdami strategiją palyginkite sukonfigūruotą paslaugos paskyrą, suderintą autentifikavimo metodą ir tarpinio serverio autorizacijos įrašą. Suteikus darbuotojui prieigą, kompiuterio paskyrai ta pati prieiga automatiškai nesuteikiama.