Најава на LocalSystem NTLM прокси со сметката на компјутерот
Проверете го мрежниот идентитет што го претставува услуга на Windows наместо да претпоставувате дека ја користи прокси-сметката на корисникот на работната површина.
Успешната најава во прелистувачот за лицето на работната површина не го докажува идентитетот на услугата LocalSystem. LocalSystem е поврзан со компјутерот, а не со најавениот корисник.
Кога апликацијата го користи безбедносниот контекст на Windows за проверка на прокси, проверете која сметка проксито навистина ја добива. На машина приклучена на домен тоа може да биде сметката на компјутерот, а не сметката на вработениот.
Windows има посебна политика со име Network security: Allow Local System to use computer identity for NTLM. Таа ги контролира услугите LocalSystem што користат Negotiate кога преминуваат на NTLM. Поддржаната политика и нејзината стандардна вредност се разликуваат меѓу историските верзии на Windows.
HTTP клиентот исто така мора да користи поддржан пат за проверка на прокси и да ги побара предвидените акредитиви. Самата политика не додава поддршка за проверка на произволен клиент.
Пред да ја смените политиката, споредете ја конфигурираната сметка на услугата, договорениот метод на проверка и записот за авторизација на проксито. Давањето пристап на вработен не ѝ дава автоматски ист пристап на сметката на компјутерот.