Standardproxy-autentiseringsuppgifter i IIS kan använda datorkontot
Identifiera nätverkskontot bakom standardproxy-autentiseringsuppgifter i en IIS-arbetare i stället för att förvänta dig den interaktiva administratörens identitet.
Standardproxy-autentiseringsuppgifter i IIS tillhör arbetarens effektiva identitet, inte administratören som distribuerade programmet. NetworkService presenterar datorns autentiseringsuppgifter på nätverket; även identiteter för programpooler har dokumenterat datorkonto-beteende. I en lämplig domänmiljö kan proxyn se DOMAIN\WEBSERVER$.
Registrera programpoolen, dess konfigurerade identitet och eventuellt identitetsutbyte vid nätverksanropet. Jämför det med proxyns bevis för samma slutpunkt och samma utmaning. Ett lokalt poolkontonamn och den externa nätverksidentiteten är två olika observationer.
Om policyn medvetet auktoriserar datorkontot, ge den åtkomsten medvetet. Om ett separat tjänstekonto krävs, tillhandahåll det genom distributionens stödda autentiseringsuppgiftsordning. Att flytta hela poolen till ett privilegierat interaktivt konto bara för att återskapa en framgång på skrivbordet ändrar långt mer än proxyinloggningen.
Autentiseringsschemat måste stödja den valda identiteten. Standard-Windows-autentiseringsuppgifter kan delta i stött integrerad autentisering; de skapar inte ett Basic-användarnamn/lösenord för ett orelaterat konto.
Kontrollera ruttvalet såväl som autentiseringsuppgifterna. En tjänst kan välja en annan proxykonfiguration före autentisering. En 407 är bara användbar när den är kopplad till arbetarens faktiska slutpunkt, konto och annonserat schema.