LocalSystem NTLM-proxy innlogging med datamaskinkontoen
Kontroller nettverksidentiteten ein Windows-teneste presenterer i staden for å gå ut frå at han brukar proxykontoen til skrivebordsbrukaren.
Ei innlogging i nettlesaren som lukkast for personen ved skrivebordet, fastslår ikkje identiteten til ein LocalSystem-teneste. LocalSystem er knytt til datamaskinen og er ikkje den innloggede brukaren.
Når programmet brukar Windows-tryggleikskonteksten for proxyautentisering, undersøk kva konto proxyen faktisk mottek. På ein domeneinnmeldt maskin kan det vere datamaskinkontoen i staden for kontoen til den tilsette.
Windows har ein eigen policy med namnet Network security: Allow Local System to use computer identity for NTLM. Han styrer LocalSystem-tenester som brukar Negotiate når dei fell tilbake til NTLM. Den støtta policyen og standardverdien varierer mellom historiske Windows-versjonar.
HTTP-klienten må også bruke ein støtta proxyautentiseringsveg og be om dei tiltenkte legitimasjonane. Policyen åleine gir ikkje autentiseringsstøtte til ein vilkårleg klient.
Samanlikn den konfigurerte kontoen til tenesta, den forhandla autentiseringsmetoden og proxyautorisasjonsposten før du endrar policyen. Å gi ein tilsett tilgang gir ikkje automatisk datamaskinkontoen same tilgang.