LocalSystem NTLM starpniekservera pieteikšanās ar datora kontu
Pārbaudiet tīkla identitāti, ko uzrāda Windows pakalpojums, nevis pieņemiet, ka tas izmanto darbvirsmas lietotāja starpniekservera kontu.
Veiksmīga pieteikšanās pārlūkā personai pie darbvirsmas neapstiprina LocalSystem pakalpojuma identitāti. LocalSystem ir saistīts ar datoru, nevis ar pieteikušos lietotāju.
Kad lietojumprogramma starpniekservera autentifikācijai izmanto Windows drošības kontekstu, pārbaudiet, kuru kontu starpniekserveris patiešām saņem. Ar domēnu saistītā datorā tas var būt datora konts, nevis darbinieka konts.
Windows ir īpaša politika ar nosaukumu Network security: Allow Local System to use computer identity for NTLM. Tā pārvalda LocalSystem pakalpojumus, kas izmanto Negotiate, kad tie pāriet uz NTLM. Atbalstītā politika un tās noklusējuma vērtība atšķiras starp vēsturiskajām Windows versijām.
HTTP klientam arī jāizmanto atbalstīts starpniekservera autentifikācijas ceļš un jāpieprasa paredzētie akreditācijas dati. Politika vien pati nepievieno autentifikācijas atbalstu patvaļīgam klientam.
Pirms politikas maiņas salīdziniet pakalpojuma konfigurēto kontu, sarunāto autentifikācijas metodi un starpniekservera autorizācijas ierakstu. Piešķirot darbiniekam piekļuvi, datora kontam automātiski netiek piešķirta tāda pati piekļuve.