Пријава LocalSystem на NTLM прокси налогом рачунара
Проверите мрежни идентитет који представља Windows услуга уместо да претпостављате да користи прокси налог корисника радне површине.
Успешна пријава у прегледачу за особу за радном површином не доказује идентитет LocalSystem услуге. LocalSystem је повезан с рачунаром, а не с пријављеним корисником.
Када апликација користи Windows безбедносни контекст за проверу идентитета на проксију, проверите који налог прокси заиста прима. На рачунару придруженом домену то може бити налог рачунара, а не налог запосленог.
Windows има посебну политику под називом Network security: Allow Local System to use computer identity for NTLM. Она контролише LocalSystem услуге које користе Negotiate када пређу на NTLM. Подржана политика и њено подразумевано стање разликују се међу историјским верзијама Windows-а.
HTTP клијент такође мора да користи подржану путању провере идентитета на проксију и затражи намењене акредитиве. Сама политика не додаје подршку за проверу идентитета произвољном клијенту.
Упоредите конфигурисани налог услуге, договорени метод провере идентитета и запис овлашћења проксија пре промене политике. Давање приступа запосленом не даје аутоматски исти приступ налогу рачунара.