IIS'teki varsayılan proxy kimlik bilgileri makine hesabını kullanabilir
Bir IIS çalışanındaki varsayılan proxy kimlik bilgilerinin arkasındaki ağ hesabını belirleyin; etkileşimli yöneticinin kimliğini beklemek yerine.
IIS'teki varsayılan proxy kimlik bilgileri, uygulamayı dağıtan yöneticiye değil, çalışanın gerçek kimliğine aittir. NetworkService, bilgisayarın kimlik bilgilerini ağda sunar; uygulama havuzu kimliklerinin de belgelenmiş makine hesabı davranışı vardır. Uygun bir etki alanı ortamında proxy, DOMAIN\WEBSERVER$ görebilir.
Uygulama havuzunu, yapılandırılmış kimliğini ve ağ çağrısındaki herhangi bir kimliğe bürünmeyi kaydedin. Bunu, aynı uç nokta ve aynı zorluk için proxy'nin kanıtlarıyla karşılaştırın. Yerel havuz hesabı adı ile uzak ağ kimliği iki farklı gözlemdir.
İlke makine hesabına bilerek izin veriyorsa, bu erişimi bilerek tanıyın. Ayrı bir hizmet hesabı gerekiyorsa, dağıtımın desteklediği kimlik bilgisi düzeniyle sağlayın. Yalnızca masaüstündeki bir başarıyı yeniden üretmek için tüm havuzu ayrıcalıklı etkileşimli bir hesaba taşımak, proxy oturum açmasından çok daha fazlasını değiştirir.
Kimlik doğrulama şeması seçilen kimliği desteklemelidir. Varsayılan Windows kimlik bilgileri desteklenen tümleşik kimlik doğrulamaya katılabilir; ilgisiz bir hesap için Basic kullanıcı adı/parola oluşturmazlar.
Kimlik bilgilerinin yanı sıra rota seçimini de denetleyin. Bir hizmet, kimlik doğrulamadan önce başka bir proxy yapılandırması seçebilir. 407 yalnızca çalışanın gerçek uç noktasına, hesabına ve duyurulan şemaya bağlandığında yararlıdır.