LocalSystem NTLM proxy oturum açma bilgisayar hesabıyla
Windows hizmetinin sunduğu ağ kimliğini, masaüstü kullanıcısının proxy hesabını kullandığını varsaymak yerine denetleyin.
Masaüstündeki kişi için tarayıcıda başarılı bir oturum açma, bir LocalSystem hizmetinin kimliğini kanıtlamaz. LocalSystem bilgisayarla ilişkilidir, oturum açan kullanıcıyla değil.
Uygulama proxy kimlik doğrulaması için Windows güvenlik bağlamını kullandığında, proxy'nin gerçekte hangi hesabı aldığını inceleyin. Etki alanına katılmış bir makinede bu, çalışanın hesabı yerine bilgisayar hesabı olabilir.
Windows'ta Network security: Allow Local System to use computer identity for NTLM adlı özel bir ilke vardır. NTLM'ye geri düştüklerinde Negotiate kullanan LocalSystem hizmetlerini denetler. Desteklenen ilke ve varsayılan değeri tarihsel Windows sürümleri arasında farklıdır.
HTTP istemcisi de desteklenen bir proxy kimlik doğrulama yolu kullanmalı ve amaçlanan kimlik bilgilerini istemelidir. İlke tek başına herhangi bir istemciye kimlik doğrulama desteği eklemez.
İlkeyi değiştirmeden önce hizmetin yapılandırılmış hesabını, anlaşılan kimlik doğrulama yöntemini ve proxy yetkilendirme kaydını karşılaştırın. Bir çalışana erişim vermek, bilgisayar hesabına aynı erişimi otomatik olarak vermez.