LocalSystem NTLM-proxy innlogging med datamaskinkontoen
Kontroller nettverksidentiteten en Windows-tjeneste presenterer i stedet for å anta at den bruker skrivebordsbrukerens proxykonto.
En innlogging i nettleseren som lykkes for personen ved skrivebordet, fastslår ikke identiteten til en LocalSystem-tjeneste. LocalSystem er knyttet til datamaskinen og er ikke den innloggede brukeren.
Når programmet bruker Windows-sikkerhetskonteksten for proxyautentisering, undersøk hvilken konto proxyen faktisk mottar. På en domenetilknyttet maskin kan det være datamaskinkontoen i stedet for den ansattes konto.
Windows har en egen policy med navnet Network security: Allow Local System to use computer identity for NTLM. Den styrer LocalSystem-tjenester som bruker Negotiate når de faller tilbake til NTLM. Den støttede policyen og standardverdien varierer mellom historiske Windows-versjoner.
HTTP-klienten må også bruke en støttet proxyautentiseringsvei og be om de tiltenkte legitimasjonene. Policyen alene gir ikke autentiseringsstøtte til en vilkårlig klient.
Sammenlign tjenestens konfigurerte konto, den forhandlede autentiseringsmetoden og proxyautorisasjonsposten før du endrer policyen. Å gi en ansatt tilgang gir ikke automatisk datamaskinkontoen samme tilgang.