Kelayakan proksi lalai dalam IIS boleh menggunakan akaun mesin
Kenal pasti akaun rangkaian di sebalik kelayakan proksi lalai dalam pekerja IIS, bukan menjangkakan identiti pentadbir interaktif.
Kelayakan proksi lalai dalam IIS milik identiti berkesan pekerja, bukan pentadbir yang menggunakan aplikasi itu. NetworkService membentangkan kelayakan komputer pada rangkaian; identiti kolam aplikasi juga mempunyai tingkah laku akaun mesin yang didokumenkan. Dalam persekitaran domain yang sesuai, proksi boleh melihat DOMAIN\WEBSERVER$.
Rekod kolam aplikasi, identiti yang dikonfigurasikan dan sebarang penyamaran identiti pada panggilan rangkaian. Bandingkan dengan bukti proksi untuk titik akhir dan cabaran yang sama. Nama akaun kolam setempat dan identiti rangkaian jauh ialah dua pemerhatian berbeza.
Jika dasar sengaja memberi kuasa kepada akaun mesin, berikan akses itu secara sengaja. Jika akaun perkhidmatan berasingan diperlukan, sediakannya melalui susunan kelayakan yang disokong oleh penggunaan. Memindahkan seluruh kolam ke akaun interaktif istimewa semata-mata untuk menghasilkan semula kejayaan desktop mengubah jauh lebih banyak daripada log masuk proksi.
Skema pengesahan mesti menyokong identiti yang dipilih. Kelayakan Windows lalai boleh menyertai pengesahan bersepadu yang disokong; ia tidak mencipta nama pengguna/kata laluan Basic untuk akaun yang tidak berkaitan.
Periksa pemilihan laluan serta kelayakan. Perkhidmatan mungkin memilih konfigurasi proksi lain sebelum mengesahkan. 407 hanya berguna apabila dikaitkan dengan titik akhir, akaun dan skema yang diiklankan oleh pekerja itu.