Dħul fil-browser li jirnexxi għall-persuna fuq id-desktop ma jistabbilixxix l-identità ta' servizz LocalSystem. LocalSystem huwa marbut mal-kompjuter u mhux mal-utent illoggjat.

Meta l-applikazzjoni tuża l-kuntest tas-sigurtà ta' Windows għall-awtentikazzjoni tal-proxy, ivverifika liema kont il-proxy fil-fatt jirċievi. Fuq magna magħquda ma' dominju dan jista' jkun il-kont tal-kompjuter minflok il-kont tal-impjegat.

Windows għandu politika speċifika bl-isem Network security: Allow Local System to use computer identity for NTLM. Din tikkontrolla s-servizzi LocalSystem li jużaw Negotiate meta jaqgħu lura għal NTLM. Il-politika appoġġjata u l-valur prestabbilit tagħha jvarjaw bejn verżjonijiet storiċi ta' Windows.

Il-klijent HTTP għandu wkoll juża triq tal-awtentikazzjoni tal-proxy appoġġjata u jitlob il-kredenzjali maħsuba. Il-politika waħedha ma żżidx appoġġ għall-awtentikazzjoni lil klijent arbitrarju.

Qabbel il-kont ikkonfigurat tas-servizz, il-metodu tal-awtentikazzjoni nnegozjat u r-rekord tal-awtorizzazzjoni tal-proxy qabel ma tibdel il-politika. L-għoti ta' aċċess lil impjegat ma jagħtix awtomatikament l-istess aċċess lill-kont tal-kompjuter.

Artikli relatati