Prijava LocalSystem v NTLM proxy s počítačnim računom
Preverite omrežno identiteto, ki jo predstavi storitev Windows, namesto da bi domnevali, da uporablja proxy račun uporabnika namizja.
Uspešna prijava v brskalniku za osebo za namizjem ne dokazuje identitete storitve LocalSystem. LocalSystem je povezan z računalnikom in ne s prijavljenim uporabnikom.
Ko aplikacija uporablja varnostni kontekst Windows za preverjanje pristnosti pri proxyju, preverite, kateri račun proxy dejansko prejme. Na računalniku, pridruženem domeni, je to lahko račun računalnika in ne račun zaposlenega.
Windows ima posebno pravilo z imenom Network security: Allow Local System to use computer identity for NTLM. Upravlja storitve LocalSystem, ki uporabljajo Negotiate, ko preidejo na NTLM. Podprto pravilo in njegova privzeta vrednost se razlikujeta med zgodovinskimi različicami Windows.
Tudi odjemalec HTTP mora uporabljati podprto pot preverjanja pristnosti pri proxyju in zahtevati predvidene poverilnice. Pravilo samo po sebi ne doda podpore za preverjanje pristnosti poljubnemu odjemalcu.
Pred spremembo pravila primerjajte konfigurirani račun storitve, dogovorjeno metodo preverjanja pristnosti in zapis pooblastila proxyja. Dodelitev dostopa zaposlenemu samodejno ne dodeli enakega dostopa računu računalnika.