IIS میں ڈیفالٹ پراکسی اسناد مشین اکاؤنٹ استعمال کر سکتی ہیں

IIS میں ڈیفالٹ پراکسی اسناد ورکر کی مؤثر شناخت سے تعلق رکھتی ہیں، نہ کہ اس منتظم سے جس نے ایپلیکیشن تعینات کی۔ NetworkService کمپیوٹر کی اسناد نیٹ ورک پر پیش کرتا ہے؛ ایپلیکیشن پول کی شناختوں میں بھی دستاویزی مشین اکاؤنٹ سلوک موجود ہے۔ موزوں ڈومین ماحول میں، پراکسی DOMAIN\WEBSERVER$ دیکھ سکتا ہے۔

ایپلیکیشن پول، اس کی ترتیب شدہ شناخت اور نیٹ ورک کال پر کسی بھی قسم کی شناخت کا روپ دھارنا ریکارڈ کریں۔ اس کا موازنہ اسی اینڈ پوائنٹ اور اسی چیلنج کے لیے پراکسی کے شواہد سے کریں۔ مقامی پول اکاؤنٹ کا نام اور دور دراز نیٹ ورک شناخت دو مختلف مشاہدات ہیں۔

اگر پالیسی مشین اکاؤنٹ کو جان بوجھ کر اجازت دیتی ہے تو وہ رسائی جان بوجھ کر دیں۔ اگر الگ سروس اکاؤنٹ درکار ہو تو اسے تعیناتی کے معاون اسناد کے انتظام کے ذریعے فراہم کریں۔ صرف ڈیسک ٹاپ کی کامیابی دہرانے کے لیے پورے پول کو مراعات یافتہ انٹرایکٹو اکاؤنٹ میں منتقل کرنا پراکسی لاگ ان سے کہیں زیادہ بدلتا ہے۔

تصدیق کا اسکیم منتخب شناخت کی حمایت کرنا چاہیے۔ ڈیفالٹ Windows اسناد معاون مربوط تصدیق میں حصہ لے سکتی ہیں؛ وہ غیر متعلقہ اکاؤنٹ کے لیے Basic صارف نام/پاس ورڈ نہیں بناتیں۔

اسناد کے ساتھ راستے کا انتخاب بھی جانچیں۔ کوئی سروس تصدیق سے پہلے کوئی اور پراکسی ترتیب منتخب کر سکتی ہے۔ 407 صرف اسی وقت مفید ہے جب وہ ورکر کے حقیقی اینڈ پوائنٹ، اکاؤنٹ اور اعلان شدہ اسکیم سے منسلک ہو۔