Поставщик служб CSP политики — ADMX_RPC

Совет

Этот CSP содержит политики, поддерживаемые ADMX, для включения или отключения которых требуется специальный формат SyncML. Необходимо указать тип данных в SyncML как <Format>chr</Format>. Дополнительные сведения см. в разделе Общие сведения о политиках на основе ADMX.

Полезные данные SyncML должны быть в кодировке XML; Для этой кодирования XML существуют различные сетевые кодировщики, которые можно использовать. Чтобы избежать кодирования полезных данных, можно использовать CDATA, если mdm поддерживает их. Дополнительные сведения см. в разделе Разделы CDATA.

RpcExtendedErrorInformation

Область применения Выпуски Применимая ОС
Устройство ✅
Пользователь ❌
✅ Pro
✅ Enterprise
✅ для образования
✅ Windows SE
✅ IIoT Enterprise или IoT Enterprise LTSC
✅Windows 10 версии 2004 [10.0.19041.1202] и более поздних версий
✅Windows 10, версия 2009 [10.0.19042.1202] и более поздние версии
✅Windows 10, версия 21H1 [10.0.19043.1202] и более поздние
✅Windows 11, версия 21H2 [10.0.22000] и более поздние
./Device/Vendor/MSFT/Policy/Config/ADMX_RPC/RpcExtendedErrorInformation

Этот параметр политики определяет, создает ли среда выполнения RPC расширенные сведения об ошибке при возникновении ошибки.

Расширенные сведения об ошибке включают местное время возникновения ошибки, версию RPC и имя компьютера, на котором произошла ошибка или с которого она была распространена. Программы могут получать расширенные сведения об ошибке с помощью стандартных интерфейсов программирования приложений Windows (API).

  • Если этот параметр политики отключен, среда выполнения RPC создает только код состояния, указывающий на условие ошибки.

  • Если этот параметр политики не настроен, он остается отключенным. Он создает код состояния только для указания условия ошибки.

  • Если этот параметр политики включен, среда выполнения RPC создаст расширенные сведения об ошибке. В раскрывающемся списке необходимо выбрать тип ответа на ошибку.

  • Значение "Выкл." отключает все расширенные сведения об ошибках для всех процессов. RPC только создает код ошибки.

  • Параметр "Включено с исключениями" включает расширенные сведения об ошибке, но позволяет отключить их для выбранных процессов. Чтобы отключить расширенные сведения об ошибке для процесса во время действия этого параметра политики, команда, запускающая процесс, должна начинаться с одной из строк в поле Исключение сведений об ошибке.

  • Параметр "Выкл. с исключениями" отключает расширенные сведения об ошибке, но позволяет включить их для выбранных процессов. Чтобы включить расширенные сведения об ошибке для процесса во время действия этого параметра политики, команда, которая запускает процесс, должна начинаться с одной из строк в поле Расширенное исключение сведений об ошибке.

  • Параметр "Включено" включает расширенные сведения об ошибках для всех процессов.

Примечание.

Сведения об исключении расширенных сведений об ошибке см. в пакет средств разработки программного обеспечения для Windows (SDK).

Примечание.

Расширенные сведения об ошибках форматируются для совместимости с другими операционными системами и более старыми операционными системами Майкрософт, но только более новые операционные системы Майкрософт могут считывать информацию и реагировать на них.

Примечание.

Параметр политики по умолчанию "Выкл." предназначен для систем, в которых расширенные сведения об ошибках считаются конфиденциальными и не должны быть доступны удаленно.

Примечание.

Этот параметр политики не будет применяться до перезагрузки системы.

Описание свойств инфраструктуры:

Имя свойства Значение свойства
Формат chr (строка)
Тип доступа Добавить, удалить, получить, заменить

Совет

Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.

Сопоставление ADMX:

Имя Значение
Имя RpcExtendedErrorInformation
Понятное имя Распространение расширенных сведений об ошибке
Location Конфигурация компьютера
Путь Системный > удаленный вызов процедуры
Имя раздела реестра Software\Policies\Microsoft\Windows NT\Rpc
Имя файла ADMX RPC.admx

RpcIgnoreDelegationFailure

Область применения Выпуски Применимая ОС
Устройство ✅
Пользователь ❌
✅ Pro
✅ Enterprise
✅ для образования
✅ Windows SE
✅ IIoT Enterprise или IoT Enterprise LTSC
✅Windows 10 версии 2004 [10.0.19041.1202] и более поздних версий
✅Windows 10, версия 2009 [10.0.19042.1202] и более поздние версии
✅Windows 10, версия 21H1 [10.0.19043.1202] и более поздние
✅Windows 11, версия 21H2 [10.0.22000] и более поздние
./Device/Vendor/MSFT/Policy/Config/ADMX_RPC/RpcIgnoreDelegationFailure

Этот параметр политики определяет, игнорирует ли среда выполнения RPC ошибки делегирования при запросе делегирования.

Модель ограниченного делегирования, представленная в Windows Server 2003, не сообщает о том, что делегирование было включено в контексте безопасности при подключении клиента к серверу. Вызывающим RPC и COM рекомендуется использовать флаг RPC_C_QOS_CAPABILITIES_IGNORE_DELEGATE_FAILURE, но некоторые приложения, написанные для традиционной модели делегирования до Windows Server 2003, могут не использовать этот флаг и столкнуться с RPC_S_SEC_PKG_ERROR при подключении к серверу с ограниченным делегированием.

  • Если этот параметр политики отключен, среда выполнения RPC создаст ошибки RPC_S_SEC_PKG_ERROR приложениям, которые запрашивают делегирование и подключаются к серверам с ограниченным делегированием.

  • Если этот параметр политики не настроен, он остается отключенным и вызовет RPC_S_SEC_PKG_ERROR ошибки для приложений, которые запрашивают делегирование и подключаются к серверам с ограниченным делегированием.

  • Если этот параметр политики включен, выполните следующие действия:

  • Значение "Off" указывает среде выполнения RPC на создание RPC_S_SEC_PKG_ERROR, если клиент запрашивает делегирование, но созданный контекст безопасности не поддерживает делегирование.

  • "Включено" указывает среде выполнения RPC принимать контексты безопасности, которые не поддерживают делегирование, даже если было предложено делегирование.

Примечание.

Этот параметр политики не будет применяться до перезагрузки системы.

Описание свойств инфраструктуры:

Имя свойства Значение свойства
Формат chr (строка)
Тип доступа Добавить, удалить, получить, заменить

Совет

Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.

Сопоставление ADMX:

Имя Значение
Имя RpcIgnoreDelegationFailure
Понятное имя Игнорировать сбой делегирования
Location Конфигурация компьютера
Путь Системный > удаленный вызов процедуры
Имя раздела реестра Software\Policies\Microsoft\Windows NT\Rpc
Имя файла ADMX RPC.admx

RpcMinimumHttpConnectionTimeout

Область применения Выпуски Применимая ОС
Устройство ✅
Пользователь ❌
✅ Pro
✅ Enterprise
✅ для образования
✅ Windows SE
✅ IIoT Enterprise или IoT Enterprise LTSC
✅Windows 10 версии 2004 [10.0.19041.1202] и более поздних версий
✅Windows 10, версия 2009 [10.0.19042.1202] и более поздние версии
✅Windows 10, версия 21H1 [10.0.19043.1202] и более поздние
✅Windows 11, версия 21H2 [10.0.22000] и более поздние
./Device/Vendor/MSFT/Policy/Config/ADMX_RPC/RpcMinimumHttpConnectionTimeout

Этот параметр политики управляет временем ожидания простоя подключения для подключений RPC/HTTP.

Этот параметр политики полезен в тех случаях, когда сетевой агент, например прокси-сервер HTTP или маршрутизатор, использует более низкое время ожидания простоя подключения, чем сервер IIS, на котором запущен прокси-сервер RPC/HTTP. В таких случаях клиенты RPC/HTTP могут столкнуться с ошибками, так как время ожидания подключений истекает быстрее, чем ожидалось. С помощью этого параметра политики можно заставить среду выполнения RPC и прокси-сервер RPC/HTTP использовать более низкое время ожидания подключения.

Этот параметр политики применим только в том случае, если клиент RPC, RPC-сервер и прокси-сервер RPC HTTP работают под управлением windows Server 2003 family/Windows XP с пакетом обновления 1 (SP1) или более поздних версий. Если клиент RPC, RPC Server или прокси-сервер RPC HTTP запущен в более старой версии Windows, этот параметр политики будет игнорироваться.

Минимальное допустимое значение для этого параметра политики — 90 секунд. Максимальное значение — 7200 секунд (2 часа).

  • Если этот параметр политики отключен, будет использоваться время ожидания простоя подключения на сервере IIS с прокси-сервером RPC HTTP.

  • Если этот параметр политики не настроен, он останется отключенным. Будет использоваться время ожидания простоя подключения на сервере IIS с прокси-сервером RPC HTTP.

  • Если этот параметр политики включен, а сервер IIS, на котором запущен прокси-сервер RPC HTTP, настроен с меньшим временем ожидания простоя подключения, используется время ожидания на сервере IIS. В противном случае используется указанное значение времени ожидания. Время ожидания определяется в секундах.

Примечание.

Этот параметр политики не будет применяться до перезагрузки системы.

Описание свойств инфраструктуры:

Имя свойства Значение свойства
Формат chr (строка)
Тип доступа Добавить, удалить, получить, заменить

Совет

Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.

Сопоставление ADMX:

Имя Значение
Имя RpcMinimumHttpConnectionTimeout
Понятное имя Установка минимального времени ожидания простоя подключения для RPC/HTTP-подключений
Location Конфигурация компьютера
Путь Системный > удаленный вызов процедуры
Имя раздела реестра Software\Policies\Microsoft\Windows NT\Rpc
Имя файла ADMX RPC.admx

RpcStateInformation

Область применения Выпуски Применимая ОС
Устройство ✅
Пользователь ❌
✅ Pro
✅ Enterprise
✅ для образования
✅ Windows SE
✅ IIoT Enterprise или IoT Enterprise LTSC
✅Windows 10 версии 2004 [10.0.19041.1202] и более поздних версий
✅Windows 10, версия 2009 [10.0.19042.1202] и более поздние версии
✅Windows 10, версия 21H1 [10.0.19043.1202] и более поздние
✅Windows 11, версия 21H2 [10.0.22000] и более поздние
./Device/Vendor/MSFT/Policy/Config/ADMX_RPC/RpcStateInformation

Этот параметр политики определяет, поддерживает ли среда выполнения RPC сведения о состоянии RPC для системы и сколько сведений она хранит. Базовые сведения о состоянии, состоящие только из наиболее часто необходимых данных о состоянии, необходимы для устранения проблем RPC.

  • Если этот параметр политики отключен, среда выполнения RPC по умолчанию будет использовать уровень "Auto2".

  • Если этот параметр политики не настроен, RPC по умолчанию будет использовать уровень "Auto2".

  • Если этот параметр политики включен, можно использовать раскрывающийся список, чтобы определить, в каких системах хранится информация о состоянии RPC.

  • Значение None означает, что система не поддерживает сведения о состоянии RPC.

Примечание.

Так как основные сведения о состоянии, необходимые для устранения неполадок, незначительно влияют на производительность и используют только около 4 КБ памяти, этот параметр не рекомендуется использовать для большинства установок.

  • Auto1 позволяет RPC поддерживать основные сведения о состоянии только в том случае, если на компьютере имеется не менее 64 МБ памяти.

  • Auto2 позволяет RPC поддерживать основные сведения о состоянии только в том случае, если компьютер имеет не менее 128 МБ памяти и работает под управлением Windows 2000 Server, Windows 2000 Advanced Server или Windows 2000 Datacenter Server.

  • "Сервер" указывает RPC на поддержание основных сведений о состоянии на компьютере, независимо от его емкости.

  • Значение Full позволяет RPC поддерживать полную информацию о состоянии RPC в системе, независимо от ее емкости. Так как этот уровень может снизить производительность, его рекомендуется использовать только при изучении проблемы RPC.

Примечание.

Чтобы получить сведения о состоянии RPC из системы, которая ее поддерживает, необходимо использовать средство отладки.

Примечание.

Этот параметр политики не будет применяться до перезагрузки системы.

Описание свойств инфраструктуры:

Имя свойства Значение свойства
Формат chr (строка)
Тип доступа Добавить, удалить, получить, заменить

Совет

Это политика, поддерживаемая ADMX, и для настройки требуется формат SyncML. Пример формата SyncML см. в статье Включение политики.

Сопоставление ADMX:

Имя Значение
Имя RpcStateInformation
Понятное имя Ведение сведений об устранении неполадок RPC
Location Конфигурация компьютера
Путь Системный > удаленный вызов процедуры
Имя раздела реестра Software\Policies\Microsoft\Windows NT\Rpc
Имя файла ADMX RPC.admx

Поставщик служб конфигурации политики