Παράβλεψη αποτυχίας ανάθεσης

Αυτή η ρύθμιση πολιτικής καθορίζει εάν το σύστημα Χρόνου εκτέλεσης RPC παραβλέπει τις αποτυχίες ανάθεσης όταν ζητείται ανάθεση.

Το μοντέλο περιορισμένης ανάθεσης που παρουσιάστηκε στον Windows Server 2003 δεν αναφέρει ότι η ανάθεση ενεργοποιήθηκε σε ένα περιβάλλον ασφάλειας, όταν ο υπολογιστής-πελάτης συνδέεται με έναν διακομιστή. Οι καλούντες RPC και COM παροτρύνονται να χρησιμοποιούν τη σημαία RPC_C_QOS_CAPABILITIES_IGNORE_DELEGATE_FAILURE, αλλά ορισμένες εφαρμογές που έχουν γραφτεί για το παραδοσιακό μοντέλο ανάθεσης πριν από τον Windows Server 2003 ενδέχεται να μην χρησιμοποιούν αυτήν τη σημαία και θα παρουσιάσουν το σφάλμα RPC_S_SEC_PKG_ERROR κατά τη σύνδεση με διακομιστή που χρησιμοποιεί περιορισμένη ανάθεση.

Εάν απενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής, το σύστημα Χρόνου εκτέλεσης RPC θα δημιουργήσει σφάλματα RPC_S_SEC_PKG_ERROR σε εφαρμογές που ζητούν ανάθεση και συνδέονται σε διακομιστές με περιορισμένη ανάθεση.

Εάν δεν ρυθμίσετε τις παραμέτρους αυτής της ρύθμισης πολιτικής, θα παραμείνει απενεργοποιημένη και θα δημιουργήσει σφάλματα RPC_S_SEC_PKG_ERROR σε εφαρμογές που ζητούν ανάθεση και συνδέονται σε διακομιστές με περιορισμένη ανάθεση.

Εάν ενεργοποιήσετε αυτήν τη ρύθμιση πολιτικής, τότε:

-- "Η ρύθμιση "Ανενεργή" καθοδηγεί το σύστημα Χρόνου εκτέλεσης RPC να δημιουργήσει το σφάλμα RPC_S_SEC_PKG_ERROR αν ο υπολογιστής-πελάτης ζητήσει ανάθεση, αλλά το περιβάλλον ασφάλειας που δημιουργήθηκε δεν την υποστηρίζει.

-- Η ρύθμιση "Ενεργή" ορίζει το σύστημα Χρόνου εκτέλεσης RPC να αποδέχεται περιβάλλοντα ασφαλείας που δεν υποστηρίζουν ανάθεση ακόμα και αν έχει ζητηθεί ανάθεση.

Σημείωση: Αυτή η ρύθμιση πολιτικής δεν θα εφαρμοστεί μέχρι να γίνει επανεκκίνηση του συστήματος.

Υποστηρίζεται σε: Τουλάχιστον Windows Server 2003

Παράβλεψη της αποτυχίας ανάθεσης:


  1. Ανενεργή
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows NT\Rpc
    Value NameIgnoreDelegationFailure
    Value TypeREG_DWORD
    Value0
  2. Ενεργή
    Registry HiveHKEY_LOCAL_MACHINE
    Registry PathSoftware\Policies\Microsoft\Windows NT\Rpc
    Value NameIgnoreDelegationFailure
    Value TypeREG_DWORD
    Value1


rpc.admx

Πρότυπα διαχείρισης (Υπολογιστές)

Πρότυπα διαχείρισης (Χρήστες)