Zadane proxy vjerodajnice u IIS-u mogu koristiti račun računala
Identificirajte mrežni račun iza zadanih proxy vjerodajnica u IIS radniku, umjesto da očekujete identitet interaktivnog administratora.
Zadane proxy vjerodajnice u IIS-u pripadaju stvarnom identitetu radnika, a ne administratoru koji je primijenio aplikaciju. NetworkService prikazuje vjerodajnice računala na mreži; identiteti aplikacijskih skupova također imaju dokumentirano ponašanje računa računala. U prikladnom okruženju domene proxy može vidjeti DOMAIN\WEBSERVER$.
Zabilježite aplikacijski skup, njegov konfigurirani identitet i svako personificiranje pri mrežnom pozivu. Uporedite to sa dokazima proxyja za istu krajnju tačku i izazov. Lokalno ime računa skupa i udaljeni mrežni identitet dvije su različite opservacije.
Ako politika namjerno ovlašćuje račun računala, dodijelite taj pristup svjesno. Ako je potreban poseban servisni račun, obezbijedite ga kroz podržani aranžman vjerodajnica pri implementaciji. Premještanje cijelog skupa na privilegovani interaktivni račun samo radi reprodukcije uspjeha na radnoj površini mijenja mnogo više od prijave na proxy.
Šema provjere autentičnosti mora podržavati odabrani identitet. Zadane Windows vjerodajnice mogu učestvovati u podržanoj integriranoj provjeri autentičnosti; one ne stvaraju Basic korisničko ime/lozinku za nepovezani račun.
Provjerite odabir rute kao i vjerodajnice. Usluga može odabrati drugu proxy konfiguraciju prije provjere autentičnosti. 407 je koristan samo kada je vezan za stvarnu krajnju tačku radnika, račun i objavljenu šemu.