Arra utasítja a távoli eljáráshívás futásidejű összetevőjét, hogy hagyja figyelmen kívül a delegálási hibákat delegálás kérése esetén.
A Windows Server 2003 termékcsalád egy új delegálási modellt tartalmaz, a korlátozott delegálást. Ebben a modellben a biztonsági rendszer nem jelzi, hogy a delegálás engedélyezve lett egy biztonsági környezetben, amikor az ügyfél egy kiszolgálóhoz csatlakozik. A Távoli eljáráshívás (RPC) és a COM szolgáltatás hívásakor ajánlott az RPC_C_QOS_CAPABILITIES_IGNORE_DELEGATE_FAILURE jelzőt használni, azonban lehetnek bizonyos alkalmazások, amelyeket a hagyományos delegálási modellhez írtak és nem használják ezt a jelzőt, így RPC_S_SEC_PKG_ERROR hibát érzékelnek a korlátozott delegálást használó kiszolgálóhoz történő kapcsolódás során.
Ha letiltja a beállítást, nem konfigurálja vagy „Kikapcsolva" állapotúra állítja, a távoli eljáráshívás futásidejű összetevője RPC_S_SEC_PKG_ERROR hibákat hoz létre azon delegálást kérő alkalmazásokhoz, amelyek a korlátozott delegálást használó kiszolgálókhoz próbálnak csatlakozni. Ha a beállítást „Bekapcsolva" állapotúra állítja, a távoli eljáráshívás futásidejű összetevője mind a delegálást támogató, mind a delegálást nem támogató biztonsági környezeteket el fogja fogadni.
-- A „Kikapcsolva" állapot beállítása esetén a távoli eljáráshívás futásidejű összetevője RPC_S_SEC_PKG_ERROR hibát hoz létre, abban az esetben, ha az ügyfél kér delegálást, azonban a létrehozott biztonsági környezet nem támogatja azt.
-- A „Bekapcsolva" állapot beállítása esetén a távoli eljáráshívás futásidejű összetevője akkor is elfogadja a delegálást nem támogató biztonsági környezeteket, ha az ügyfél delegálást kért.
Megjegyzés: Ez a házirend-beállítás a rendszer újraindítása után lép érvénybe.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows NT\Rpc |
Value Name | IgnoreDelegationFailure |
Value Type | REG_DWORD |
Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows NT\Rpc |
Value Name | IgnoreDelegationFailure |
Value Type | REG_DWORD |
Value | 1 |