Kejayaan log masuk pelayar bagi orang di desktop tidak membuktikan identiti perkhidmatan LocalSystem. LocalSystem terikat pada komputer, bukan pada pengguna yang log masuk.

Apabila aplikasi menggunakan konteks keselamatan Windows untuk pengesahan proksi, periksa akaun mana yang benar-benar diterima oleh proksi. Pada mesin yang menyertai domain, akaun itu mungkin akaun komputer dan bukan akaun pekerja.

Windows mempunyai dasar khusus bernama Network security: Allow Local System to use computer identity for NTLM. Dasar itu mengawal perkhidmatan LocalSystem yang menggunakan Negotiate apabila beralih kepada NTLM. Dasar yang disokong dan nilai lalainya berbeza antara versi Windows terdahulu.

Klien HTTP juga mesti menggunakan laluan pengesahan proksi yang disokong dan meminta kelayakan yang dimaksudkan. Dasar semata-mata tidak menambah sokongan pengesahan kepada klien sewenang-wenangnya.

Bandingkan akaun perkhidmatan yang dikonfigurasikan, kaedah pengesahan yang dirundingkan dan rekod kebenaran proksi sebelum menukar dasar. Memberi akses kepada pekerja tidak memberikan akaun komputer akses yang sama secara automatik.

Artikel berkaitan