Prijava LocalSystem na NTLM proxy računarskim računom
Proverite mrežni identitet koji predstavlja Windows usluga umesto da pretpostavljate da koristi proxy račun korisnika radne površine.
Uspešna prijava u pregledaču za osobu za radnom površinom ne dokazuje identitet LocalSystem usluge. LocalSystem je povezan sa računarom, a ne sa prijavljenim korisnikom.
Kada aplikacija koristi Windows bezbednosni kontekst za proxy proveru identiteta, proverite koji račun proxy zaista prima. Na računaru pridruženom domenu to može biti računarski račun, a ne račun zaposlenog.
Windows ima posebnu politiku pod nazivom Network security: Allow Local System to use computer identity for NTLM. Ona kontroliše LocalSystem usluge koje koriste Negotiate kada se vrate na NTLM. Podržana politika i njeno podrazumevano stanje razlikuju se među istorijskim verzijama Windowsa.
HTTP klijent takođe mora da koristi podržanu putanju proxy provere identiteta i zatraži namenjene akreditive. Sama politika ne dodaje podršku za proveru identiteta proizvoljnom klijentu.
Uporedite konfigurisani račun usluge, dogovoreni metod provere identiteta i zapis ovlašćenja proxyja pre promene politike. Davanje pristupa zaposlenom ne daje automatski isti pristup računarskom računu.