Ignorer l'échec de délégation

Indique à l'exécution RPC d'ignorer les échecs de délégation, si celle-ci a été demandée.

La famille Windows Server 2003 comprend un nouveau modèle de délégation, la délégation contrainte. Dans ce modèle, le système de sécurité ne signale pas que la délégation a été activée dans un contexte de sécurité lorsqu'un client se connecte à un serveur. Les appelants de RPC et COM sont encouragés à utiliser l'indicateur RPC_C_QOS_CAPABILITIES_IGNORE_DELEGATE_FAILURE, mais certaines applications écrites pour le modèle de délégation classique ne peuvent pas utiliser cet indicateur ; dans ce cas, une erreur RPC_S_SEC_PKG_ERROR se produit lors de la connexion à un serveur qui utilise la délégation contrainte.

Si vous désactivez ce paramètre, si vous ne le configurez pas ou si vous lui affectez la valeur Inactif, l'exécution RPC générera des erreurs RPC_S_SEC_PKG_ERROR pour les applications qui demandent une délégation et se connectent aux serveurs à l'aide de la délégation contrainte. Si vous affectez à ce paramètre la valeur Actif, l'exécution RPC acceptera les contextes de sécurité qui ne prennent pas en charge la délégation, ainsi que ceux qui la prennent en charge.

-- La valeur Inactif indique à l'exécution RPC de générer une erreur RPC_S_SEC_PKG_ERROR si le client demande une délégation alors que le contexte de sécurité créé ne la prend pas en charge.

-- La valeur Actif indique à l'exécution RPC d'accepter les contextes de sécurité qui ne prennent pas en charge la délégation, même si celle-ci a été demandée.

Remarque : ce paramètre de stratégie ne s'applique qu'après le redémarrage du système.

Échec de délégation ignoré :

0. Inactif
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows NT\Rpc
   Value Name	IgnoreDelegationFailure
   Value Type	REG_DWORD
   Value	0

1. Actif
   

   Registry Hive	HKEY_LOCAL_MACHINE
   Registry Path	Software\Policies\Microsoft\Windows NT\Rpc
   Value Name	IgnoreDelegationFailure
   Value Type	REG_DWORD
   Value	1