Início de sessão NTLM do LocalSystem no proxy com a conta do computador
Verifique a identidade de rede apresentada por um serviço Windows em vez de presumir que usa a conta de proxy do utilizador do ambiente de trabalho.
Um início de sessão no navegador que funciona para a pessoa ao computador não estabelece a identidade de um serviço LocalSystem. O LocalSystem está associado ao computador e não ao utilizador com sessão iniciada.
Quando a aplicação usa o contexto de segurança do Windows para autenticação no proxy, verifique qual a conta que o proxy recebe realmente. Numa máquina associada a um domínio pode ser a conta de computador em vez da conta do funcionário.
O Windows tem uma política específica chamada Network security: Allow Local System to use computer identity for NTLM. Controla os serviços LocalSystem que usam Negotiate quando recorrem a NTLM. A política suportada e o respetivo valor predefinido variam entre versões históricas do Windows.
O cliente HTTP também tem de usar um caminho de autenticação de proxy suportado e pedir as credenciais previstas. A política por si só não acrescenta suporte de autenticação a um cliente arbitrário.
Compare a conta configurada do serviço, o método de autenticação negociado e o registo de autorização do proxy antes de alterar a política. Conceder acesso a um funcionário não concede automaticamente o mesmo acesso à conta de computador.