Autentificare LocalSystem NTLM la proxy cu contul computerului
Verificați identitatea de rețea prezentată de un serviciu Windows în loc să presupuneți că folosește contul proxy al utilizatorului de la desktop.
O autentificare reușită în browser pentru persoana de la desktop nu dovedește identitatea unui serviciu LocalSystem. LocalSystem este asociat computerului, nu utilizatorului conectat.
Când aplicația folosește contextul de securitate Windows pentru autentificarea la proxy, verificați ce cont primește efectiv proxy-ul. Pe o mașină în domeniu acesta poate fi contul computerului, nu contul angajatului.
Windows are o politică specifică numită Network security: Allow Local System to use computer identity for NTLM. Aceasta controlează serviciile LocalSystem care folosesc Negotiate atunci când trec la NTLM. Politica acceptată și valoarea ei implicită diferă între versiunile istorice de Windows.
Clientul HTTP trebuie de asemenea să folosească o cale de autentificare proxy acceptată și să solicite acreditările dorite. Politica singură nu adaugă suport de autentificare unui client oarecare.
Comparați contul configurat al serviciului, metoda de autentificare negociată și înregistrarea de autorizare a proxy-ului înainte de a schimba politica. Acordarea accesului unui angajat nu acordă automat același acces contului computerului.