Παράβλεψη αποτυχίας ανάθεσης

Αυτή η ρύθμιση πολιτικής καθορίζει εάν το σύστημα Χρόνου εκτέλεσης RPC παραβλέπει τις αποτυχίες ανάθεσης όταν ζητείται ανάθεση.

Το μοντέλο περιορισμένης ανάθεσης που παρουσιάστηκε στον Windows Server 2003 δεν αναφέρει ότι η ανάθεση ενεργοποιήθηκε σε ένα περιβάλλον ασφάλειας, όταν ο υπολογιστής-πελάτης συνδέεται με έναν διακομιστή. Οι καλούντες RPC και COM παροτρύνονται να χρησιμοποιούν τη σημαία RPC_C_QOS_CAPABILITIES_IGNORE_DELEGATE_FAILURE, αλλά ορισμένες εφαρμογές που έχουν γραφτεί για το παραδοσιακό μοντέλο ανάθεσης πριν από τον Windows Server 2003 ενδέχεται να μην χρησιμοποιούν αυτήν τη σημαία και θα παρουσιάσουν το σφάλμα RPC_S_SEC_PKG_ERROR κατά τη σύνδεση με διακομιστή που χρησιμοποιεί περιορισμένη ανάθεση.

Εάν απενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής, το σύστημα Χρόνου εκτέλεσης RPC θα δημιουργήσει σφάλματα RPC_S_SEC_PKG_ERROR σε εφαρμογές που ζητούν ανάθεση και συνδέονται σε διακομιστές με περιορισμένη ανάθεση.

Εάν δεν ρυθμίσετε τις παραμέτρους αυτής της ρύθμισης πολιτικής, θα παραμείνει απενεργοποιημένη και θα δημιουργήσει σφάλματα RPC_S_SEC_PKG_ERROR σε εφαρμογές που ζητούν ανάθεση και συνδέονται σε διακομιστές με περιορισμένη ανάθεση.

Εάν ενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής, τότε:

-- "Η ρύθμιση "Ανενεργή" καθοδηγεί το σύστημα Χρόνου εκτέλεσης RPC να δημιουργήσει το σφάλμα RPC_S_SEC_PKG_ERROR αν ο υπολογιστής-πελάτης ζητήσει ανάθεση, αλλά το περιβάλλον ασφάλειας που δημιουργήθηκε δεν την υποστηρίζει.

-- Η ρύθμιση "Ενεργή" ορίζει το σύστημα Χρόνου εκτέλεσης RPC να αποδέχεται περιβάλλοντα ασφαλείας που δεν υποστηρίζουν ανάθεση ακόμα και αν έχει ζητηθεί ανάθεση.

Σημείωση: Αυτή η ρύθμιση πολιτικής δεν θα εφαρμοστεί μέχρι να γίνει επανεκκίνηση του συστήματος.

Παράβλεψη της αποτυχίας ανάθεσης:

0. Ανενεργή
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows NT\Rpc
   Value Name	IgnoreDelegationFailure
   Value Type	REG_DWORD
   Value	0

1. Ενεργή
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows NT\Rpc
   Value Name	IgnoreDelegationFailure
   Value Type	REG_DWORD
   Value	1