Fournisseur de services de configuration de stratégie - ADMX_RPC

  • Article

Astuce

Ce csp contient des stratégies ADMX qui nécessitent un format SyncML spécial pour activer ou désactiver. Vous devez spécifier le type de données dans syncML en tant que <Format>chr</Format>. Pour plus d’informations, consultez Présentation des stratégies adossées à ADMX.

La charge utile de SyncML doit être encodée en XML ; pour cet encodage XML, vous pouvez utiliser un large éventail d’encodeurs en ligne. Pour éviter d’encoder la charge utile, vous pouvez utiliser CDATA si votre GPM la prend en charge. Pour plus d’informations, consultez Sections CDATA.

RpcExtendedErrorInformation

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur		 ✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures		 
./Device/Vendor/MSFT/Policy/Config/ADMX_RPC/RpcExtendedErrorInformation

Ce paramètre de stratégie contrôle si le runtime RPC génère des informations d’erreur étendues lorsqu’une erreur se produit.

Les informations d’erreur étendues incluent l’heure locale à laquelle l’erreur s’est produite, la version RPC et le nom de l’ordinateur sur lequel l’erreur s’est produite ou à partir duquel elle a été propagée. Les programmes peuvent récupérer les informations d’erreur étendues à l’aide d’interfaces de programmation d’applications (API) Windows standard.

  • Si vous désactivez ce paramètre de stratégie, le runtime RPC génère uniquement un code status pour indiquer une condition d’erreur.

  • Si vous ne configurez pas ce paramètre de stratégie, il reste désactivé. Il génère uniquement un code status pour indiquer une condition d’erreur.

  • Si vous activez ce paramètre de stratégie, le runtime RPC génère des informations d’erreur étendues. Vous devez sélectionner un type de réponse d’erreur dans la zone de liste déroulante.

  • « Désactivé » désactive toutes les informations d’erreur étendues pour tous les processus. RPC génère uniquement un code d’erreur.

  • « Activé avec exceptions » active les informations d’erreur étendues, mais vous permet de les désactiver pour les processus sélectionnés. Pour désactiver les informations d’erreur étendues pour un processus pendant que ce paramètre de stratégie est en vigueur, la commande qui démarre le processus doit commencer par l’une des chaînes dans le champ Exception d’informations d’erreur étendues.

  • « Désactivé avec exceptions » désactive les informations d’erreur étendues, mais vous permet de les activer pour les processus sélectionnés. Pour activer les informations d’erreur étendues pour un processus pendant que ce paramètre de stratégie est en vigueur, la commande qui démarre le processus doit commencer par l’une des chaînes dans le champ Exception d’informations d’erreur étendues.

  • « Activé » active les informations d’erreur étendues pour tous les processus.

Remarque

Pour plus d’informations sur le champ Exception d’informations d’erreur étendue, consultez le Kit de développement logiciel Windows (Kit SDK Windows) (SDK).

Remarque

Les informations d’erreur étendues sont mises en forme pour être compatibles avec d’autres systèmes d’exploitation et des systèmes d’exploitation Microsoft plus anciens, mais seuls les systèmes d’exploitation Microsoft plus récents peuvent lire les informations et y répondre.

Remarque

Le paramètre de stratégie par défaut, « Désactivé », est conçu pour les systèmes où les informations d’erreur étendues sont considérées comme sensibles et ne doivent pas être rendues disponibles à distance.

Remarque

Ce paramètre de stratégie n’est pas appliqué tant que le système n’est pas redémarré.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom RpcExtendedErrorInformation
Nom convivial Propager les informations d’erreur étendues
Emplacement Configuration ordinateur
Chemin d'accès Appel de procédure distante système >
Nom de la clé de Registre Software\Policies\Microsoft\Windows NT\Rpc
Nom du fichier ADMX RPC.admx

RpcIgnoreDelegationFailure

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur		 ✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures		 
./Device/Vendor/MSFT/Policy/Config/ADMX_RPC/RpcIgnoreDelegationFailure

Ce paramètre de stratégie contrôle si le runtime RPC ignore les échecs de délégation lorsque la délégation est demandée.

Le modèle de délégation contrainte, introduit dans Windows Server 2003, ne signale pas que la délégation a été activée sur un contexte de sécurité lorsqu’un client se connecte à un serveur. Les appelants rpc et COM sont encouragés à utiliser l’indicateur RPC_C_QOS_CAPABILITIES_IGNORE_DELEGATE_FAILURE, mais certaines applications écrites pour le modèle de délégation traditionnel antérieur à Windows Server 2003 peuvent ne pas utiliser cet indicateur et rencontrer des RPC_S_SEC_PKG_ERROR lors de la connexion à un serveur qui utilise la délégation contrainte.

  • Si vous désactivez ce paramètre de stratégie, le runtime RPC génère des erreurs RPC_S_SEC_PKG_ERROR aux applications qui demandent la délégation et se connectent aux serveurs à l’aide de la délégation contrainte.

  • Si vous ne configurez pas ce paramètre de stratégie, il reste désactivé et génère des erreurs RPC_S_SEC_PKG_ERROR aux applications qui demandent la délégation et se connectent aux serveurs à l’aide de la délégation contrainte.

  • Si vous activez ce paramètre de stratégie, procédez comme suit :

  • « Off » indique au runtime RPC de générer des RPC_S_SEC_PKG_ERROR si le client demande la délégation, mais que le contexte de sécurité créé ne prend pas en charge la délégation.

  • « On » indique au runtime RPC d’accepter les contextes de sécurité qui ne prennent pas en charge la délégation même si la délégation a été demandée.

Remarque

Ce paramètre de stratégie n’est pas appliqué tant que le système n’est pas redémarré.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom RpcIgnoreDelegationFailure
Nom convivial Ignorer l’échec de délégation
Emplacement Configuration ordinateur
Chemin d'accès Appel de procédure distante système >
Nom de la clé de Registre Software\Policies\Microsoft\Windows NT\Rpc
Nom du fichier ADMX RPC.admx

RpcMinimumHttpConnectionTimeout

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur		 ✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures		 
./Device/Vendor/MSFT/Policy/Config/ADMX_RPC/RpcMinimumHttpConnectionTimeout

Ce paramètre de stratégie contrôle le délai d’inactivité de la connexion pour les connexions RPC/HTTP.

Ce paramètre de stratégie est utile dans les cas où un agent réseau comme un proxy HTTP ou un routeur utilise un délai d’inactivité de connexion inférieur à celui du serveur IIS exécutant le proxy RPC/HTTP. Dans ce cas, les clients RPC/HTTP peuvent rencontrer des erreurs, car les connexions expirent plus rapidement que prévu. À l’aide de ce paramètre de stratégie, vous pouvez forcer le runtime RPC et le proxy RPC/HTTP à utiliser un délai d’expiration de connexion inférieur.

Ce paramètre de stratégie s’applique uniquement lorsque le client RPC, le serveur RPC et le proxy HTTP RPC exécutent tous la famille Windows Server 2003/Windows XP SP1 ou des versions ultérieures. Si le client RPC, le serveur RPC ou le proxy HTTP RPC s’exécutent sur une version antérieure de Windows, ce paramètre de stratégie est ignoré.

La valeur minimale autorisée pour ce paramètre de stratégie est de 90 secondes. La valeur maximale est de 7 200 secondes (2 heures).

  • Si vous désactivez ce paramètre de stratégie, le délai d’expiration de la connexion inactive sur le serveur IIS exécutant le proxy HTTP RPC est utilisé.

  • Si vous ne configurez pas ce paramètre de stratégie, il reste désactivé. Le délai d’inactivité de la connexion sur le serveur IIS exécutant le proxy HTTP RPC sera utilisé.

  • Si vous activez ce paramètre de stratégie et que le serveur IIS exécutant le proxy HTTP RPC est configuré avec un délai d’expiration de connexion inactif inférieur, le délai d’expiration sur le serveur IIS est utilisé. Sinon, la valeur de délai d’expiration fournie est utilisée. Le délai d’expiration est donné en secondes.

Remarque

Ce paramètre de stratégie n’est pas appliqué tant que le système n’est pas redémarré.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom RpcMinimumHttpConnectionTimeout
Nom convivial Définir le délai d’inactivité minimal de la connexion pour les connexions RPC/HTTP
Emplacement Configuration ordinateur
Chemin d'accès Appel de procédure distante système >
Nom de la clé de Registre Software\Policies\Microsoft\Windows NT\Rpc
Nom du fichier ADMX RPC.admx

RpcStateInformation

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur		 ✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC		 ✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures		 
./Device/Vendor/MSFT/Policy/Config/ADMX_RPC/RpcStateInformation

Ce paramètre de stratégie détermine si le runtime RPC conserve les informations d’état RPC pour le système et la quantité d’informations qu’il gère. Les informations d’état de base, qui se composent uniquement des données d’état les plus couramment nécessaires, sont nécessaires pour résoudre les problèmes RPC.

  • Si vous désactivez ce paramètre de stratégie, le runtime RPC est défini par défaut sur le niveau « Auto2 ».

  • Si vous ne configurez pas ce paramètre de stratégie, le rpc est défini par défaut sur le niveau « Auto2 ».

  • Si vous activez ce paramètre de stratégie, vous pouvez utiliser la zone de liste déroulante pour déterminer quels systèmes conservent les informations d’état RPC.

  • « Aucun » indique que le système ne gère aucune information d’état RPC.

Remarque

Étant donné que les informations d’état de base requises pour la résolution des problèmes ont un effet négligeable sur les performances et utilisent seulement environ 4K de mémoire, ce paramètre n’est pas recommandé pour la plupart des installations.

  • « Auto1 » indique à RPC de conserver les informations d’état de base uniquement si l’ordinateur dispose d’au moins 64 Mo de mémoire.

  • « Auto2 » indique à RPC de conserver les informations d’état de base uniquement si l’ordinateur dispose d’au moins 128 Mo de mémoire et exécute Windows 2000 Server, Windows 2000 Advanced Server ou Windows 2000 Datacenter Server.

  • « Serveur » indique à RPC de conserver les informations d’état de base sur l’ordinateur, quelle que soit sa capacité.

  • « Full » indique à RPC de conserver des informations complètes sur l’état RPC sur le système, quelle que soit sa capacité. Étant donné que ce niveau peut dégrader les performances, il est recommandé de l’utiliser uniquement pendant que vous examinez un problème RPC.

Remarque

Pour récupérer les informations d’état RPC à partir d’un système qui les gère, vous devez utiliser un outil de débogage.

Remarque

Ce paramètre de stratégie n’est pas appliqué tant que le système n’est pas redémarré.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom RpcStateInformation
Nom convivial Gérer les informations d’état de résolution des problèmes RPC
Emplacement Configuration ordinateur
Chemin d'accès Appel de procédure distante système >
Nom de la clé de Registre Software\Policies\Microsoft\Windows NT\Rpc
Nom du fichier ADMX RPC.admx

Fournisseur de services de configuration de stratégie