LocalSystem NTLM प्रोक्सी लगइन कम्प्युटर खातासँग

डेस्कटपमा बस्ने व्यक्तिका लागि ब्राउजर लगइन सफल हुनुले LocalSystem सेवाको पहिचान प्रमाणित गर्दैन। LocalSystem कम्प्युटरसँग सम्बन्धित छ, लगइन गरेको प्रयोगकर्तासँग होइन।

जब अनुप्रयोगले प्रोक्सी प्रमाणीकरणका लागि Windows सुरक्षा सन्दर्भ प्रयोग गर्छ, प्रोक्सीले वास्तवमा कुन खाता प्राप्त गर्छ त्यो जाँच्नुहोस्। डोमेनसँग जोडिएको मेसिनमा त्यो कर्मचारीको खाता होइन, कम्प्युटर खाता हुन सक्छ।

Windows मा Network security: Allow Local System to use computer identity for NTLM नामक विशेष नीति छ। NTLM मा फर्किंदा Negotiate प्रयोग गर्ने LocalSystem सेवाहरूलाई यसले नियन्त्रण गर्छ। समर्थित नीति र यसको पूर्वनिर्धारित मान ऐतिहासिक Windows संस्करणहरूमा फरक हुन्छ।

HTTP क्लाइन्टले पनि समर्थित प्रोक्सी प्रमाणीकरण मार्ग प्रयोग गरी अभिप्रेत प्रमाणहरू माग्नुपर्छ। नीतिले मात्र कुनै पनि क्लाइन्टमा प्रमाणीकरण समर्थन थप्दैन।

नीति परिवर्तन गर्नुअघि सेवाको कन्फिगर गरिएको खाता, वार्ता गरिएको प्रमाणीकरण विधि र प्रोक्सी अनुमति रेकर्ड तुलना गर्नुहोस्। कर्मचारीलाई पहुँच दिँदा कम्प्युटर खातालाई स्वतः त्यही पहुँच दिइँदैन।