Ограничения для не прошедших проверку подлинности RPC-клиентов

Если этот параметр включен, исполняющий модуль RPC на RPC-сервере ограничивает доступ для не прошедших проверку подлинности RPC-клиентов, подключающихся к RPC-серверам, работающим на этом компьютере. Клиент считается прошедшим проверку подлинности, если он использует именованный канал для связи с сервером или если он использует RPC-безопасность. RPC-интерфейсы, которые явно указывают, что они должны быть доступны для не прошедших проверку клиентов, могут быть исключены из этих ограничений, в зависимости от значения, выбранного для этой политики.

Если данный параметр отключен или не задан, используется значение «Прошедшие проверку» для Windows XP и значение «Отсутствует» для версий Windows Server, поддерживающих этот параметр политики. Если параметр включен, доступны следующие значения:

-- «Отсутствует». Позволяет любым RPC-клиентам подключаться к RPC- серверам на компьютере с этой политикой.

-- «Прошедшие проверку». Разрешает только прошедшим проверку RPC-клиентам (в соответствии с приведенным выше определением) подключаться к RPC- серверам на компьютере с этой политикой. Интерфейсы, запрашивающие исключение из этого ограничения, получают его.

-- «Прошедшие проверку без исключений». Разрешает только прошедшим проверку RPC-клиентам (в соответствии с приведенным выше определением) подключаться к RPC- серверам на компьютере с этой политикой. В этом случае никакие исключения не допускаются.

Внимание: эта политика не будет применяться до тех пор, пока система не будет перезапущена.

Поддерживается: Не ниже Windows XP Professional с пакетом обновления 2 (SP2)

Применяемое ограничение для не прошедших проверку подлинности RPC-клиентов:


  1. Отсутствуют
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows NT\Rpc
    Value NameRestrictRemoteClients
    Value TypeREG_DWORD
    Value0
  2. Прошедшие проверку
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows NT\Rpc
    Value NameRestrictRemoteClients
    Value TypeREG_DWORD
    Value1
  3. Прошедшие проверку без исключений
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows NT\Rpc
    Value NameRestrictRemoteClients
    Value TypeREG_DWORD
    Value2


rpc.admx

Административные шаблоны (компьютеры)

Административные шаблоны (пользователи)