Hyrja LocalSystem në NTLM proxy me llogarinë e kompjuterit
Kontrolloni identitetin e rrjetit që paraqet një shërbim Windows në vend që të supozoni se përdor llogarinë proxy të përdoruesit të desktopit.
Një hyrje në shfletues që ka sukses për personin në desktop nuk vërteton identitetin e një shërbimi LocalSystem. LocalSystem lidhet me kompjuterin dhe jo me përdoruesin e identifikuar.
Kur aplikacioni përdor kontekstin e sigurisë së Windows për vërtetimin në proxy, kontrolloni cilën llogari merr në të vërtetë proxy. Në një makinë të bashkuar me domen kjo mund të jetë llogaria e kompjuterit dhe jo llogaria e punonjësit.
Windows ka një politikë të veçantë të quajtur Network security: Allow Local System to use computer identity for NTLM. Ajo kontrollon shërbimet LocalSystem që përdorin Negotiate kur kalojnë në NTLM. Politika e mbështetur dhe vlera e saj parazgjedhur ndryshojnë midis versioneve historike të Windows.
Edhe klienti HTTP duhet të përdorë një rrugë të mbështetur të vërtetimit të proxy dhe të kërkojë kredencialet e synuara. Politika vetëm nuk shton mbështetje vërtetimi për një klient arbitrar.
Krahasoni llogarinë e konfiguruar të shërbimit, metodën e vërtetimit të negociuar dhe regjistrin e autorizimit të proxy përpara se të ndryshoni politikën. Dhënia e aksesit një punonjësi nuk i jep automatikisht të njëjtin akses llogarisë së kompjuterit.