Delegierungsfehler ignorieren

Gibt der RPC-Laufzeit die Anweisung, bei angeforderter Delegierung Delegierungsfehler zu ignorieren.

Die Windows Server 2003-Produktfamilie enthält ein neues Delegierungsmodell: die eingeschränkte Delegierung. Wenn ein Client eine Verbindung zum Server herstellt, meldet das Sicherheitssystem in diesem Modell nicht, dass die Delegierung in einem Sicherheitskontext aktiviert war. Für RPC- und COM-Aufrufe sollte das RPC_C_QOS_CAPABILITIES_IGNORE_DELEGATE_FAILURE-Flag verwendet werden. Einige Anwendungen, die für das alte Delegierungsmodell geschrieben wurden, verwenden allerdings möglicherweise dieses Flag nicht und melden einen RPC_S_SEC_PKG_ERROR-Fehler, wenn eine Verbindung zu einem Server hergestellt wird, der eingeschränkte Delegierung verwendet.

Wenn Sie diese Einstellung deaktivieren, nicht konfigurieren oder auf "Aus" setzen, erzeugt die RPC-Laufzeit bei Anwendungen, die nach Delegierung anfordern und eine Serververbindung mit eingeschränkter Delegierung herstellen, einen RPC_S_SEC_PKG_ERROR-Fehler. Wenn Sie diese Einstellung auf "Ein" festlegen, werden sowohl Sicherheitskontexte, die keine Delegierung unterstützen, als auch solche, die Delegierung unterstützen, von der RPC-Laufzeit akzeptiert.

-- "Aus" gibt der RPC-Laufzeit die Anweisung, einen RPC_S_SEC_PKG_ERROR-Fehler zu erzeugen, wenn der Client Delegierung anfordert, diese aber vom erzeugten Sicherheitskontext nicht unterstützt wird.

-- "Ein" gibt der RPC-Laufzeit die Anweisung, Sicherheitskontexte zu akzeptieren, die Delegierung nicht unterstützen, selbst dann, wenn Delegierung angefordert wurde.

Hinweis: Diese Richtlinieneinstellung wird erst nach einem Neustart des Systems angewendet.

Unterstützt auf: Mindestens Windows Server 2003

Delegierungsfehler wird ignoriert:


  1. Aus
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows NT\Rpc
    Value NameIgnoreDelegationFailure
    Value TypeREG_DWORD
    Value0
  2. Ein
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows NT\Rpc
    Value NameIgnoreDelegationFailure
    Value TypeREG_DWORD
    Value1


rpc.admx

Administrative Vorlagen (Computer)

Administrative Vorlagen (Benutzer)