LocalSystem NTLM پراکسی لاگ اِن کمپیوٹر اکاؤنٹ کے ساتھ

ڈیسک ٹاپ پر بیٹھے شخص کے لیے براؤزر لاگ اِن کامیاب ہونا LocalSystem سروس کی شناخت ثابت نہیں کرتا۔ LocalSystem کمپیوٹر سے منسلک ہے، لاگ اِن شدہ صارف سے نہیں۔

جب ایپلیکیشن پراکسی تصدیق کے لیے Windows سیکیورٹی سیاق استعمال کرتی ہے تو دیکھیں کہ پراکسی کو حقیقت میں کون سا اکاؤنٹ ملتا ہے۔ ڈومین سے منسلک مشین پر یہ ملازم کے اکاؤنٹ کے بجائے کمپیوٹر اکاؤنٹ ہو سکتا ہے۔

Windows میں Network security: Allow Local System to use computer identity for NTLM کے نام سے مخصوص پالیسی موجود ہے۔ یہ اُن LocalSystem سروسز کو کنٹرول کرتی ہے جو NTLM پر منتقل ہوتے وقت Negotiate استعمال کرتی ہیں۔ معاون پالیسی اور اُس کی طے شدہ قدر تاریخی Windows ورژنز میں مختلف ہے۔

HTTP کلائنٹ کو بھی معاون پراکسی تصدیق کا راستہ استعمال کرنا اور مطلوبہ اسناد طلب کرنا ہوں گی۔ صرف پالیسی کسی بھی کلائنٹ میں تصدیق کی معاونت شامل نہیں کرتی۔

پالیسی بدلنے سے پہلے سروس کا ترتیب شدہ اکاؤنٹ، طے شدہ تصدیق کا طریقہ اور پراکسی اجازت کا ریکارڈ موازنہ کریں۔ ملازم کو رسائی دینا کمپیوٹر اکاؤنٹ کو خودکار طور پر وہی رسائی نہیں دیتا۔