Đăng nhập LocalSystem NTLM qua proxy bằng tài khoản máy tính
Kiểm tra danh tính mạng mà một dịch vụ Windows trình bày thay vì giả định rằng nó dùng tài khoản proxy của người dùng máy tính để bàn.
Việc đăng nhập trên trình duyệt thành công cho người ngồi trước máy tính không chứng minh danh tính của dịch vụ LocalSystem. LocalSystem gắn với máy tính chứ không phải với người dùng đã đăng nhập.
Khi ứng dụng dùng ngữ cảnh bảo mật của Windows để xác thực proxy, hãy kiểm tra tài khoản nào mà proxy thực sự nhận được. Trên máy đã tham gia miền, đó có thể là tài khoản máy tính thay vì tài khoản của nhân viên.
Windows có một chính sách riêng tên là Network security: Allow Local System to use computer identity for NTLM. Chính sách này kiểm soát các dịch vụ LocalSystem dùng Negotiate khi chuyển sang NTLM. Chính sách được hỗ trợ và giá trị mặc định của nó khác nhau giữa các phiên bản Windows trước đây.
Máy khách HTTP cũng phải dùng một đường xác thực proxy được hỗ trợ và yêu cầu đúng thông tin đăng nhập dự định. Riêng chính sách không thêm hỗ trợ xác thực cho một máy khách bất kỳ.
Hãy so sánh tài khoản đã cấu hình của dịch vụ, phương thức xác thực đã thương lượng và bản ghi cấp quyền proxy trước khi đổi chính sách. Cấp quyền truy cập cho nhân viên không tự động cấp cùng quyền đó cho tài khoản máy tính.