Prihlásenie LocalSystem do NTLM proxy pomocou účtu počítača
Overte sieťovú identitu, ktorú prezentuje služba Windows, namiesto predpokladu, že používa proxy účet používateľa plochy.
Úspešné prihlásenie v prehliadači pre osobu pri ploche nepreukazuje identitu služby LocalSystem. LocalSystem je spojený s počítačom, nie s prihláseným používateľom.
Keď aplikácia používa kontext zabezpečenia Windows na overenie voči proxy, zistite, ktorý účet proxy skutočne dostane. Na počítači pripojenom k doméne to môže byť účet počítača, nie účet zamestnanca.
Windows má špecifickú politiku s názvom Network security: Allow Local System to use computer identity for NTLM. Riadi služby LocalSystem, ktoré používajú Negotiate, keď prechádzajú na NTLM. Podporovaná politika a jej predvolená hodnota sa v historických verziách Windows líšia.
Klient HTTP musí tiež použiť podporovanú cestu overenia voči proxy a vyžiadať zamýšľané prihlasovacie údaje. Politika sama o sebe nepridáva podporu overenia ľubovoľnému klientovi.
Pred zmenou politiky porovnajte nakonfigurovaný účet služby, dohodnutú metódu overenia a záznam autorizácie proxy. Udelenie prístupu zamestnancovi automaticky neudeľuje rovnaký prístup účtu počítača.