Pag-log in ng LocalSystem NTLM sa proxy gamit ang computer account
Suriin ang network identity na ipinapakita ng isang serbisyo ng Windows sa halip na ipagpalagay na ginagamit nito ang proxy account ng desktop user.
Ang matagumpay na pag-log in sa browser para sa taong nasa desktop ay hindi nagpapatunay ng pagkakakilanlan ng isang serbisyo ng LocalSystem. Ang LocalSystem ay nauugnay sa computer at hindi sa naka-log in na user.
Kapag ginagamit ng application ang Windows security context para sa proxy authentication, suriin kung aling account ang aktwal na natatanggap ng proxy. Sa isang machine na kabilang sa domain, maaaring ito ang computer account sa halip na account ng empleyado.
May partikular na patakaran ang Windows na tinatawag na Network security: Allow Local System to use computer identity for NTLM. Kinokontrol nito ang mga serbisyo ng LocalSystem na gumagamit ng Negotiate kapag bumabalik sila sa NTLM. Nagkakaiba ang sinusuportahang patakaran at ang default nito sa mga naunang bersyon ng Windows.
Kailangan ding gumamit ng sinusuportahang landas ng proxy authentication ang HTTP client at humiling ng nilalayong mga kredensyal. Ang patakaran lamang ay hindi nagdadagdag ng suporta sa authentication sa anumang client.
Ihambing ang naka-configure na account ng serbisyo, ang napagkasunduang paraan ng authentication at ang talaan ng awtorisasyon ng proxy bago baguhin ang patakaran. Ang pagbibigay ng access sa isang empleyado ay hindi awtomatikong nagbibigay ng parehong access sa computer account.