ਕੰਪਿਊਟਰ ਖਾਤੇ ਨਾਲ LocalSystem NTLM ਪ੍ਰਾਕਸੀ ਲੌਗਇਨ
Windows ਸੇਵਾ ਜੋ ਨੈੱਟਵਰਕ ਪਛਾਣ ਪੇਸ਼ ਕਰਦੀ ਹੈ ਉਸ ਦੀ ਜਾਂਚ ਕਰੋ, ਇਹ ਮੰਨਣ ਦੀ ਬਜਾਏ ਕਿ ਇਹ ਡੈਸਕਟਾਪ ਵਰਤੋਂਕਾਰ ਦਾ ਪ੍ਰਾਕਸੀ ਖਾਤਾ ਵਰਤਦੀ ਹੈ।
ਡੈਸਕਟਾਪ ’ਤੇ ਬੈਠੇ ਵਿਅਕਤੀ ਲਈ ਬ੍ਰਾਊਜ਼ਰ ਲੌਗਇਨ ਸਫਲ ਹੋਣਾ LocalSystem ਸੇਵਾ ਦੀ ਪਛਾਣ ਸਾਬਤ ਨਹੀਂ ਕਰਦਾ। LocalSystem ਕੰਪਿਊਟਰ ਨਾਲ ਜੁੜਿਆ ਹੈ, ਲੌਗਇਨ ਕੀਤੇ ਵਰਤੋਂਕਾਰ ਨਾਲ ਨਹੀਂ।
ਜਦੋਂ ਐਪਲੀਕੇਸ਼ਨ ਪ੍ਰਾਕਸੀ ਪ੍ਰਮਾਣਿਕਤਾ ਲਈ Windows ਸੁਰੱਖਿਆ ਸੰਦਰਭ ਵਰਤਦੀ ਹੈ, ਤਾਂ ਜਾਂਚੋ ਕਿ ਪ੍ਰਾਕਸੀ ਨੂੰ ਅਸਲ ਵਿੱਚ ਕਿਹੜਾ ਖਾਤਾ ਮਿਲਦਾ ਹੈ। ਡੋਮੇਨ ਨਾਲ ਜੁੜੀ ਮਸ਼ੀਨ ’ਤੇ ਇਹ ਕਰਮਚਾਰੀ ਦੇ ਖਾਤੇ ਦੀ ਬਜਾਏ ਕੰਪਿਊਟਰ ਖਾਤਾ ਹੋ ਸਕਦਾ ਹੈ।
Windows ਵਿੱਚ Network security: Allow Local System to use computer identity for NTLM ਨਾਮ ਦੀ ਵਿਸ਼ੇਸ਼ ਨੀਤੀ ਹੈ। ਇਹ NTLM ’ਤੇ ਵਾਪਸ ਜਾਣ ਵੇਲੇ Negotiate ਵਰਤਣ ਵਾਲੀਆਂ LocalSystem ਸੇਵਾਵਾਂ ਨੂੰ ਨਿਯੰਤਰਿਤ ਕਰਦੀ ਹੈ। ਸਮਰਥਿਤ ਨੀਤੀ ਅਤੇ ਉਸ ਦਾ ਡਿਫ਼ਾਲਟ ਇਤਿਹਾਸਕ Windows ਸੰਸਕਰਣਾਂ ਵਿੱਚ ਵੱਖਰਾ ਹੈ।
HTTP ਕਲਾਇੰਟ ਨੂੰ ਵੀ ਸਮਰਥਿਤ ਪ੍ਰਾਕਸੀ ਪ੍ਰਮਾਣਿਕਤਾ ਮਾਰਗ ਵਰਤਣਾ ਚਾਹੀਦਾ ਹੈ ਅਤੇ ਲੋੜੀਂਦੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਮੰਗਣੇ ਚਾਹੀਦੇ ਹਨ। ਨੀਤੀ ਇਕੱਲੀ ਕਿਸੇ ਵੀ ਮਨਮਾਨੇ ਕਲਾਇੰਟ ਵਿੱਚ ਪ੍ਰਮਾਣਿਕਤਾ ਸਮਰਥਨ ਨਹੀਂ ਜੋੜਦੀ।
ਨੀਤੀ ਬਦਲਣ ਤੋਂ ਪਹਿਲਾਂ ਸੇਵਾ ਦਾ ਸੰਰਚਿਤ ਖਾਤਾ, ਤੈਅ ਕੀਤਾ ਪ੍ਰਮਾਣਿਕਤਾ ਢੰਗ ਅਤੇ ਪ੍ਰਾਕਸੀ ਅਧਿਕਾਰ ਰਿਕਾਰਡ ਤੁਲਨਾ ਕਰੋ। ਕਰਮਚਾਰੀ ਨੂੰ ਪਹੁੰਚ ਦੇਣ ਨਾਲ ਕੰਪਿਊਟਰ ਖਾਤੇ ਨੂੰ ਆਪਣੇ ਆਪ ਉਹੀ ਪਹੁੰਚ ਨਹੀਂ ਮਿਲਦੀ।