Indica à Rotina de Tempo de Execução de RPC para ignorar falhas de delegação, caso a delegação tenha sido pedida.
A família do Windows Server 2003 inclui um novo modelo de delegação - delegação restrita. Neste modelo, o sistema de segurança não comunica a activação da delegação num contexto de segurança quando um cliente liga a um servidor. Os emissores de RPC e COM são incentivados a utilizar o sinalizador RPC_C_QOS_CAPABILITIES_IGNORE_DELEGATE_FAILURE, mas algumas aplicações criadas para o modelo de delegação tradicional não poderão utilizar este sinalizador e encontrarão o erro RPC_S_SEC_PKG_ERROR quando ligarem a um servidor que utilize a delegação restrita.
Se desactivar esta definição, não a configurar ou a definir como "Desactivar", a Rotina de Tempo de Execução de RPC irá gerar erros RPC_S_SEC_PKG_ERROR para as aplicações que pedirem delegação e ligarem a servidores utilizando a delegação restrita. Se configurar esta definição como "Activar", a Rotina de Tempo de Execução de RPC aceitará contextos de segurança que não suportam a delegação, assim como contextos de segurança que suportam a delegação.
-- "Desactivar" indica à Rotina de Tempo de Execução de RPC para gerar o erro RPC_S_SEC_PKG_ERROR se o cliente pedir delegação, mas o contexto de segurança criado não suporta delegação.
-- "Activar" indica à Rotina de Tempo de Execução de RPC para aceitar contextos de segurança que não suportam delegação, mesmo que esta tenha sido pedida.
Nota: Esta definição de política não será aplicada até o sistema ser reiniciado.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows NT\Rpc |
Value Name | IgnoreDelegationFailure |
Value Type | REG_DWORD |
Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows NT\Rpc |
Value Name | IgnoreDelegationFailure |
Value Type | REG_DWORD |
Value | 1 |