Delegálási hiba figyelmen kívül hagyása

Ezzel a házirend-beállítással megadhatja, hogy a távoli eljáráshívás futásidejű összetevője figyelembe vegye-e a delegálási hibákat delegálás kérésekor.

A Windows Server 2003 rendszerben bevezetett korlátozott modell nem jelzi, hogy a delegálás engedélyezve lett egy biztonsági környezetben, amikor az ügyfél egy kiszolgálóhoz csatlakozik. A Távoli eljáráshívás (RPC) és a COM szolgáltatás hívásakor ajánlott az RPC_C_QOS_CAPABILITIES_IGNORE_DELEGATE_FAILURE jelzőt használni, de előfordulhat, hogy bizonyos alkalmazások, amelyek a Windows Server 2003 rendszer előtti hagyományos delegálási modellhez készültek, nem használják ezt a jelzőt, és RPC_S_SEC_PKG_ERROR hibát észlelnek a korlátozott delegálást használó kiszolgálóhoz történő kapcsolódáskor.

Ha letiltja ezt a házirend-beállítást, a távoli eljáráshívás futásidejű összetevője RPC_S_SEC_PKG_ERROR hibákat okoz azokban a delegálást kérő alkalmazásokban, amelyek delegálást kérnek, és korlátozott delegálást használó kiszolgálókhoz próbálnak meg csatlakozni.

Ha nem konfigurálja a házirend-beállítást, a távoli eljáráshívás futásidejű összetevője RPC_S_SEC_PKG_ERROR hibákat okoz azokban a delegálást kérő alkalmazásokban, amelyek delegálást kérnek, és korlátozott delegálást használó kiszolgálókhoz próbálnak meg csatlakozni.

Ha engedélyezi a házirend-beállítást:

– A „Kikapcsolva" állapot beállítása esetén a távoli eljáráshívás futásidejű összetevője RPC_S_SEC_PKG_ERROR hibát hoz létre, ha az ügyfél delegálást kér, azonban a létrehozott biztonsági környezet nem támogatja a delegálást.

– A „Bekapcsolva" állapot beállítása esetén a távoli eljáráshívás futásidejű összetevője akkor is elfogadja a delegálást nem támogató biztonsági környezeteket, ha az ügyfél delegálást kért.

Megjegyzés: ez a házirend-beállítás a rendszer újraindítása után lép érvénybe.

Delegálási hiba figyelmen kívül hagyása:

0. Kikapcsolva
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows NT\Rpc
   Value Name	IgnoreDelegationFailure
   Value Type	REG_DWORD
   Value	0

1. Bekapcsolva
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows NT\Rpc
   Value Name	IgnoreDelegationFailure
   Value Type	REG_DWORD
   Value	1