Стандардните акредитиви за прокси во IIS можат да ја користат сметката на машината
Идентификувајте ја мрежната сметка зад стандардните акредитиви за прокси во работник на IIS, наместо да го очекувате идентитетот на интерактивниот администратор.
Стандардните акредитиви за прокси во IIS ѝ припаѓаат на ефективната идентичност на работникот, а не на администраторот што апликацијата ја распоредил. NetworkService ги претставува акредитивите на компјутерот на мрежата; и идентитетите на апликациските басени имаат документирано однесување на сметка на машина. Во соодветна доменска околина, проксито може да го види DOMAIN\WEBSERVER$.
Забележете го апликацискиот базен, неговата конфигурирана идентичност и секое претставување при мрежниот повик. Споредете го тоа со доказите на проксито за истата крајна точка и истиот предизвик. Локалното име на сметка на базенот и оддалечената мрежна идентичност се две различни набљудувања.
Ако политиката намерно ја овластува сметката на машината, доделете го тој пристап намерно. Ако е потребна посебна услужна сметка, обезбедете ја преку поддржаната поставеност на акредитиви на распоредувањето. Преместувањето на целиот базен на привилегирана интерактивна сметка само за да се репродуцира успех на работната површина менува многу повеќе од најавувањето на проксито.
Шемата за автентикација мора да ја поддржува избраната идентичност. Стандардните акредитиви на Windows можат да учествуваат во поддржана интегрирана автентикација; тие не создаваат Basic корисничко име/лозинка за неповрзана сметка.
Проверете го и изборот на маршрута, како и акредитивите. Услугата може да избере друга конфигурација на прокси пред автентикација. 407 е корисен само кога е поврзан со вистинската крајна точка, сметка и објавена шема на работникот.