Temsilci seçme istendiyse, RPC Çalıştırma Zamanı'nı temsilci seçme hatalarını yoksayması için yönlendirir.
Windows Server 2003 ailesi, yeni bir temsilci seçme modeli içerir - kısıtlanmış temsilci seçme. Bu modelde, istemci bir sunucuya bağlandığında, güvenlik sistemi temsilci seçmenin güvenlik bağlamında etkinleştirildiğini raporlamaz. RPC ve COM'yi arayanlar RPC_C_QOS_CAPABILITIES_IGNORE_DELEGATE_FAILURE bayrağını kullanmaya teşvik edilir, ancak normal temsilci seçme modeli için yazılmış olan bazı uygulamalar bu bayrağı kullanamaz ve kısıtlanmış temsilci seçme kullanan bir sunucuya bağlanırken RPC_S_SEC_PKG_ERROR ile karşılaşır.
Bu ayarı devre dışı bırakır, yapılandırmaz veya "Kapalı" olarak ayarlarsanız, RPC Çalıştırma Zamanı, temsilci seçme isteyen ve sunuculara kısıtlanmış temsilci seçme kullanarak bağlanan uygulamalar için RPC_S_SEC_PKG_ERROR hataları oluşturur. Bu ayarı "Açık" olarak yapılandırırsanız, RPC Çalıştırma Zamanı, temsilci seçmeyi destekleyen güvenlik bağlamlarının yanı sıra, desteklemeyenleri de kabul eder.
-- Ayar "Kapalı" durumdayken, RPC Çalıştırma Zamanı, istemci temsilci seçme isterse, RPC_S_SEC_PKG_ERROR oluşturmak üzere yönlendirilir, ancak oluşturulan güvenlik bağlamı temsilci seçmeyi desteklemez.
-- Ayar "Açık" durumdayken, RPC Çalıştırma Zamanı, temsilci seçme istense bile temsilci seçmeyi desteklemeyen güvenlik bağlamlarını kabul etmek üzere yönlendirilir.
Not: Bu ilke ayarı, sistem yeniden başlatılıncaya kadar uygulanmaz.
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows NT\Rpc |
Value Name | IgnoreDelegationFailure |
Value Type | REG_DWORD |
Value | 0 |
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows NT\Rpc |
Value Name | IgnoreDelegationFailure |
Value Type | REG_DWORD |
Value | 1 |