Παράβλεψη αποτυχίας ανάθεσης

Ορίζει το σύστημα Χρόνου εκτέλεσης RPC ώστε να αγνοεί τις αποτυχίες ανάθεσης αν είχε ζητηθεί ανάθεση.

Η οικογένεια προϊόντων Windows Server 2003 περιλαμβάνει ένα νέο μοντέλο ανάθεσης - την περιορισμένη ανάθεση. Σε αυτό το μοντέλο το σύστημα ασφαλείας δεν αναφέρει ότι η ανάθεση ενεργοποιήθηκε σε ένα περιβάλλον ασφάλειας, όταν ο υπολογιστής-πελάτης συνδέεται με έναν διακομιστή. Οι καλούντες RPC και COM παροτρύνονται να χρησιμοποιούν τη σημαία RPC_C_QOS_CAPABILITIES_IGNORE_DELEGATE_FAILURE, αλλά ορισμένες εφαρμογές που έχουν γραφτεί για το παραδοσιακό μοντέλο μετάδοσης ενδέχεται να μην χρησιμοποιούν αυτήν τη σημαία και θα παρουσιάσουν το σφάλμα RPC_S_SEC_PKG_ERROR κατά τη σύνδεση με διακομιστή που χρησιμοποιεί περιορισμένη μετάδοση.

Αν απενεργοποιήσετε αυτήν τη ρύθμιση, δεν ρυθμίσετε τις παραμέτρους της ή την ορίσετε σε "Ανενεργή", το σύστημα Χρόνου εκτέλεσης RPC θα δημιουργήσει σφάλματα RPC_S_SEC_PKG_ERROR σε εφαρμογές που ζητούν ανάθεση και συνδέονται σε διακομιστές με περιορισμένη ανάθεση. Αν ορίσετε αυτήν τη ρύθμιση σε "Ενεργή", το σύστημα Χρόνου εκτέλεσης RPC θα αποδέχεται περιβάλλοντα ασφαλείας που δεν υποστηρίζουν ανάθεση καθώς επίσης και περιβάλλοντα ασφαλείας που υποστηρίζουν ανάθεση.

-- Η ρύθμιση "Ανενεργή" ορίζει το σύστημα Χρόνου εκτέλεσης RPC να δημιουργήσει το σφάλμα RPC_S_SEC_PKG_ERROR αν ο υπολογιστής-πελάτης ζητήσει ανάθεση, αλλά το περιβάλλον ασφάλειας που δημιουργήθηκε δεν την υποστηρίζει.

-- Η ρύθμιση "Ενεργός" ορίζει το σύστημα Χρόνου εκτέλεσης RPC να αποδέχεται περιβάλλοντα ασφαλείας που δεν υποστηρίζουν ανάθεση ακόμα και αν έχει ζητηθεί ανάθεση.

Σημείωση: Αυτή η πολιτική δεν θα εφαρμοστεί μέχρι να γίνει επανεκκίνηση του συστήματος.

Παράβλεψη της αποτυχίας ανάθεσης:

0. Ανενεργή
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows NT\Rpc
   Value Name	IgnoreDelegationFailure
   Value Type	REG_DWORD
   Value	0

1. Ενεργή
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows NT\Rpc
   Value Name	IgnoreDelegationFailure
   Value Type	REG_DWORD
   Value	1