Delegálási hiba figyelmen kívül hagyása

Arra utasítja a távoli eljáráshívás futásidejű összetevőjét, hogy hagyja figyelmen kívül a delegálási hibákat delegálás kérése esetén.

A Windows Server 2003 termékcsalád egy új delegálási modellt tartalmaz, a korlátozott delegálást. Ebben a modellben a biztonsági rendszer nem jelzi, hogy a delegálás engedélyezve lett egy biztonsági környezetben, amikor az ügyfél egy kiszolgálóhoz csatlakozik. A Távoli eljáráshívás (RPC) és a COM szolgáltatás hívásakor ajánlott az RPC_C_QOS_CAPABILITIES_IGNORE_DELEGATE_FAILURE jelzőt használni, azonban lehetnek bizonyos alkalmazások, amelyeket a hagyományos delegálási modellhez írtak és nem használják ezt a jelzőt, így RPC_S_SEC_PKG_ERROR hibát érzékelnek a korlátozott delegálást használó kiszolgálóhoz történő kapcsolódás során.

Ha letiltja a beállítást, nem konfigurálja vagy „Kikapcsolva" állapotúra állítja, a távoli eljáráshívás futásidejű összetevője RPC_S_SEC_PKG_ERROR hibákat hoz létre azon delegálást kérő alkalmazásokhoz, amelyek a korlátozott delegálást használó kiszolgálókhoz próbálnak csatlakozni. Ha a beállítást „Bekapcsolva" állapotúra állítja, a távoli eljáráshívás futásidejű összetevője mind a delegálást támogató, mind a delegálást nem támogató biztonsági környezeteket el fogja fogadni.

-- A „Kikapcsolva" állapot beállítása esetén a távoli eljáráshívás futásidejű összetevője RPC_S_SEC_PKG_ERROR hibát hoz létre, abban az esetben, ha az ügyfél kér delegálást, azonban a létrehozott biztonsági környezet nem támogatja azt.

-- A „Bekapcsolva" állapot beállítása esetén a távoli eljáráshívás futásidejű összetevője akkor is elfogadja a delegálást nem támogató biztonsági környezeteket, ha az ügyfél delegálást kért.

Megjegyzés: Ez a házirend-beállítás a rendszer újraindítása után lép érvénybe.

Támogatott a következőn: Legalább Windows Server 2003

Delegálási hiba figyelmen kívül hagyása:


  1. Kikapcsolva
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows NT\Rpc
    Value NameIgnoreDelegationFailure
    Value TypeREG_DWORD
    Value0
  2. Bekapcsolva
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows NT\Rpc
    Value NameIgnoreDelegationFailure
    Value TypeREG_DWORD
    Value1


rpc.admx

Felügyeleti sablonok (számítógépek)

Felügyeleti sablonok (felhasználók)