د ډیسک‌ټاپ مخې ته ناست کس لپاره د براوزر بریالی ننوتل د LocalSystem خدمت هویت نه ثابتوي. LocalSystem له کمپیوټر سره تړلی دی، نه له ننوتلي کاروونکي سره.

کله چې اپلیکیشن د پروکسي تصدیق لپاره د Windows امنیتي زمینه کاروي، وګورئ چې پروکسي په رښتیا کوم حساب ترلاسه کوي. په ډومېن پورې تړلي ماشین کې دا کېدای شي د کارمند حساب نه، بلکې د کمپیوټر حساب وي.

Windows یوه ځانګړې تګلاره لري چې نوم یې Network security: Allow Local System to use computer identity for NTLM دی. دا هغه LocalSystem خدمتونه کنټرولوي چې کله NTLM ته راوګرځي Negotiate کاروي. ملاتړ شوې تګلاره او د هغې اصلي ارزښت په تاریخي Windows نسخو کې توپیر لري.

HTTP کلاینټ هم باید ملاتړ شوې د پروکسي تصدیق لاره وکاروي او غوښتل شوي اعتبارنامه وغواړي. یوازې تګلاره په خپله هر ډول کلاینټ ته د تصدیق ملاتړ نه زیاتوي.

د تګلارې له بدلولو مخکې د خدمت تنظیم شوی حساب، هوکړه شوی تصدیق طریقه او د پروکسي اجازه ثبت سره پرتله کړئ. کارمند ته لاسرسی ورکول په اتوماتيک ډول کمپیوټر حساب ته ورته لاسرسی نه ورکوي.

اړوندې مقالې