การเข้าสู่ระบบ LocalSystem NTLM ผ่านพร็อกซีด้วยบัญชีคอมพิวเตอร์

การเข้าสู่ระบบผ่านเบราว์เซอร์ที่สำเร็จสำหรับผู้ที่นั่งอยู่ที่เดสก์ท็อปไม่ได้ยืนยันตัวตนของบริการ LocalSystem LocalSystem ผูกกับคอมพิวเตอร์ ไม่ใช่ผู้ใช้ที่ลงชื่อเข้าใช้

เมื่อแอปพลิเคชันใช้บริบทความปลอดภัยของ Windows สำหรับการรับรองความถูกต้องกับพร็อกซี ให้ตรวจสอบว่าพร็อกซีได้รับบัญชีใดจริง ๆ บนเครื่องที่เข้าร่วมโดเมน บัญชีนั้นอาจเป็นบัญชีคอมพิวเตอร์แทนบัญชีของพนักงาน

Windows มีนโยบายเฉพาะชื่อ Network security: Allow Local System to use computer identity for NTLM นโยบายนี้ควบคุมบริการ LocalSystem ที่ใช้ Negotiate เมื่อถอยกลับไปใช้ NTLM นโยบายที่รองรับและค่าเริ่มต้นแตกต่างกันระหว่างเวอร์ชัน Windows ในอดีต

ไคลเอนต์ HTTP ต้องใช้เส้นทางการรับรองความถูกต้องพร็อกซีที่รองรับและขอข้อมูลประจำตัวตามที่ตั้งใจไว้ด้วย นโยบายเพียงอย่างเดียวไม่ได้เพิ่มการรองรับการรับรองความถูกต้องให้ไคลเอนต์ใด ๆ

เปรียบเทียบบัญชีที่กำหนดค่าไว้ของบริการ วิธีการรับรองความถูกต้องที่เจรจา และบันทึกการอนุญาตพร็อกซีก่อนเปลี่ยนนโยบาย การให้สิทธิ์พนักงานไม่ได้ให้สิทธิ์เดียวกันกับบัญชีคอมพิวเตอร์โดยอัตโนมัติ