LocalSystem NTLM-proxyinloggning med datorkontot
Kontrollera nätverksidentiteten som en Windows-tjänst presenterar i stället för att anta att den använder skrivbordsanvändarens proxykonto.
En inloggning i webbläsaren som lyckas för personen vid skrivbordet fastställer inte identiteten för en LocalSystem-tjänst. LocalSystem är kopplat till datorn och är inte den inloggade användaren.
När programmet använder Windows säkerhetskontext för proxyautentisering, undersök vilket konto proxyn faktiskt tar emot. På en domänansluten dator kan det vara datorkontot i stället för den anställdas konto.
Windows har en särskild princip med namnet Network security: Allow Local System to use computer identity for NTLM. Den styr LocalSystem-tjänster som använder Negotiate när de faller tillbaka till NTLM. Den stödda principen och dess standardvärde skiljer sig mellan historiska Windows-versioner.
HTTP-klienten måste också använda en stödd proxyautentiseringsväg och begära de avsedda autentiseringsuppgifterna. Principen i sig tillför inget autentiseringsstöd till en godtycklig klient.
Jämför tjänstens konfigurerade konto, den förhandlade autentiseringsmetoden och proxyns auktoriseringspost innan du ändrar principen. Att ge en anställd åtkomst ger inte automatiskt datorkontot samma åtkomst.