Подразумевани акредитиви за прокси у IIS-у могу да користе рачун рачунара
Идентификујте мрежни рачун иза подразумеваних акредитива за прокси у IIS раднику, уместо да очекујете идентитет интерактивног администратора.
Подразумевани акредитиви за прокси у IIS-у припадају стварном идентитету радника, а не администратору који је применио апликацију. NetworkService представља акредитиве рачунара на мрежи; идентитети апликационих базена такође имају документовано понашање рачуна рачунара. У одговарајућем доменском окружењу, прокси може да види DOMAIN\WEBSERVER$.
Забележите апликациони базен, његов конфигурисани идентитет и свако представљање при мрежном позиву. Упоредите то са доказима проксија за исту крајњу тачку и исти изазов. Локално име налога базена и удаљени мрежни идентитет су два различита запажања.
Ако политика намерно овлашћује рачун рачунара, доделите тај приступ свесно. Ако је потребан посебан сервисни налог, обезбедите га кроз подржани аранжман акредитива при распоређивању. Премештање целог базена на привилеговани интерактивни налог само да би се репродуковао успех на радној површини мења много више од пријаве на прокси.
Шема провере аутентичности мора да подржава изабрани идентитет. Подразумевани Windows акредитиви могу да учествују у подржаној интегрисаној провери аутентичности; они не стварају Basic корисничко име/лозинку за неповезани налог.
Проверите избор маршруте као и акредитиве. Услуга може да изабере другу конфигурацију проксија пре провере аутентичности. 407 је користан само када је повезан са стварном крајњом тачком радника, налогом и објављеном шемом.