Kredencialet e paracaktuara të proxy-t në IIS mund të përdorin llogarinë e makinës
Identifikoni llogarinë e rrjetit pas kredencialeve të paracaktuara të proxy-t në një punëtor IIS, në vend që të prisni identitetin e administratorit interaktiv.
Kredencialet e paracaktuara të proxy-t në IIS i përkasin identitetit efektiv të punëtorit, jo administratorit që e vendosi aplikacionin. NetworkService paraqet kredencialet e kompjuterit në rrjet; edhe identitetet e pishinave të aplikacioneve kanë sjellje të dokumentuar të llogarisë së makinës. Në një mjedis domeni të përshtatshëm, proxy-ja mund të shohë DOMAIN\WEBSERVER$.
Regjistroni pishinën e aplikacioneve, identitetin e saj të konfiguruar dhe çdo personifikim në thirrjen e rrjetit. Krahasoni këtë me provat e proxy-t për të njëjtin pikë fundore dhe të njëjtën sfidë. Një emër lokal i llogarisë së pishinës dhe identiteti i rrjetit në distancë janë dy vëzhgime të ndryshme.
Nëse politika autorizon qëllimisht llogarinë e makinës, jepni atë akses me qëllim. Nëse kërkohet një llogari e veçantë shërbimi, sigurojeni përmes rregullimit të kredencialeve të mbështetur nga vendosja. Kalimi i të gjithë pishinës në një llogari interaktive të privilegjuar vetëm për të riprodhuar një sukses në desktop ndryshon shumë më tepër sesa hyrja në proxy.
Skema e vërtetimit duhet të mbështesë identitetin e zgjedhur. Kredencialet e paracaktuara të Windows mund të marrin pjesë në vërtetimin e integruar të mbështetur; ato nuk krijojnë emër përdoruesi/fjalëkalim Basic për një llogari të palidhur.
Kontrolloni zgjedhjen e rrugës si dhe kredencialet. Një shërbim mund të zgjedhë një konfigurim tjetër proxy përpara vërtetimit. Një 407 është i dobishëm vetëm kur është i lidhur me pikën fundore reale të punëtorit, llogarinë dhe skemën e shpallur.