Provider di servizi di configurazione dei criteri - ADMX_RPC
Suggerimento
Questo provider di servizi di configurazione contiene criteri supportati da ADMX che richiedono un formato SyncML speciale per l'abilitazione o la disabilitazione. È necessario specificare il tipo di dati in SyncML come <Format>chr</Format>. Per informazioni dettagliate, vedere Informazioni sui criteri supportati da ADMX.
Il payload di SyncML deve essere codificato in XML; per questa codifica XML, è possibile usare un'ampia gamma di codificatori online. Per evitare la codifica del payload, è possibile usare CDATA se MDM lo supporta. Per altre informazioni, vedere Sezioni di CDATA.
RpcExtendedErrorInformation
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, versione 2004 con KB5005101 [10.0.19041.1202] e versioni successive ✅ Windows 10, versione 20H2 con KB5005101 [10.0.19042.1202] e versioni successive ✅ Windows 10, versione 21H1 con KB5005101 [10.0.19043.1202] e versioni successive ✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/ADMX_RPC/RpcExtendedErrorInformation
Questa impostazione di criterio controlla se il runtime RPC genera informazioni di errore estese quando si verifica un errore.
Le informazioni sull'errore estese includono l'ora locale in cui si è verificato l'errore, la versione RPC e il nome del computer in cui si è verificato l'errore o da cui è stato propagato. I programmi possono recuperare le informazioni sugli errori estesi usando le API (Application Programming Interface) standard di Windows.
Se si disabilita questa impostazione di criterio, il runtime RPC genera solo un codice di stato per indicare una condizione di errore.
Se non si configura questa impostazione di criterio, rimane disabilitata. Verrà generato solo un codice di stato per indicare una condizione di errore.
Se si abilita questa impostazione di criterio, il runtime RPC genererà informazioni di errore estese. È necessario selezionare un tipo di risposta di errore nella casella a discesa.
"Disattivato" disabilita tutte le informazioni di errore estese per tutti i processi. RPC genera solo un codice di errore.
"On with Exceptions" abilita le informazioni sugli errori estese, ma consente di disabilitarla per i processi selezionati. Per disabilitare le informazioni sugli errori estesi per un processo mentre questa impostazione di criterio è attiva, il comando che avvia il processo deve iniziare con una delle stringhe nel campo Eccezione di informazioni sugli errori estesi.
"Disattivato con eccezioni" disabilita le informazioni sugli errori estese, ma consente di abilitarle per i processi selezionati. Per abilitare le informazioni di errore estese per un processo mentre questa impostazione di criterio è attiva, il comando che avvia il processo deve iniziare con una delle stringhe nel campo Eccezione di informazioni sugli errori estesi.
"Sì" abilita le informazioni di errore estese per tutti i processi.
Nota
Per informazioni sul campo Eccezione informazioni sugli errori estesi, vedere Windows Software Development Kit (SDK).
Nota
Le informazioni sugli errori estese sono formattate in modo da essere compatibili con altri sistemi operativi e sistemi operativi Microsoft meno recenti, ma solo i sistemi operativi Microsoft più recenti possono leggere e rispondere alle informazioni.
Nota
L'impostazione predefinita del criterio "Disattivato" è progettata per i sistemi in cui le informazioni sugli errori estese sono considerate sensibili e non devono essere rese disponibili in remoto.
Nota
Questa impostazione di criterio non verrà applicata fino al riavvio del sistema.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | RpcExtendedErrorInformation |
| Nome descrittivo | Propagare le informazioni di errore estese |
| Posizione | Configurazione computer |
| Percorso | Chiamata di procedura remota di sistema > |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows NT\Rpc |
| Nome file ADMX | RPC.admx |
RpcIgnoreDelegationFailure
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, versione 2004 con KB5005101 [10.0.19041.1202] e versioni successive ✅ Windows 10, versione 20H2 con KB5005101 [10.0.19042.1202] e versioni successive ✅ Windows 10, versione 21H1 con KB5005101 [10.0.19043.1202] e versioni successive ✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/ADMX_RPC/RpcIgnoreDelegationFailure
Questa impostazione di criterio controlla se il runtime RPC ignora gli errori di delega quando viene richiesta la delega.
Il modello di delega vincolata, introdotto in Windows Server 2003, non segnala che la delega è stata abilitata in un contesto di sicurezza quando un client si connette a un server. I chiamanti di RPC e COM sono invitati a usare il flag RPC_C_QOS_CAPABILITIES_IGNORE_DELEGATE_FAILURE, ma alcune applicazioni scritte per il modello di delega tradizionale prima di Windows Server 2003 potrebbero non usare questo flag e riscontrano RPC_S_SEC_PKG_ERROR durante la connessione a un server che usa la delega vincolata.
Se si disabilita questa impostazione di criterio, il runtime RPC genererà RPC_S_SEC_PKG_ERROR errori alle applicazioni che chiedono la delega e si connettono ai server usando la delega vincolata.
Se non si configura questa impostazione di criterio, questa impostazione rimane disabilitata e genererà errori RPC_S_SEC_PKG_ERROR alle applicazioni che chiedono la delega e si connettono ai server usando la delega vincolata.
Se si abilita questa impostazione di criterio, procedere come segue:
"Off" indica al runtime RPC di generare RPC_S_SEC_PKG_ERROR se il client richiede la delega, ma il contesto di sicurezza creato non supporta la delega.
"Sì" indica al runtime RPC di accettare contesti di sicurezza che non supportano la delega anche se è stata richiesta la delega.
Nota
Questa impostazione di criterio non verrà applicata fino al riavvio del sistema.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | RpcIgnoreDelegationFailure |
| Nome descrittivo | Ignorare l'errore di delega |
| Posizione | Configurazione computer |
| Percorso | Chiamata di procedura remota di sistema > |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows NT\Rpc |
| Nome file ADMX | RPC.admx |
RpcMinimumHttpConnectionTimeout
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, versione 2004 con KB5005101 [10.0.19041.1202] e versioni successive ✅ Windows 10, versione 20H2 con KB5005101 [10.0.19042.1202] e versioni successive ✅ Windows 10, versione 21H1 con KB5005101 [10.0.19043.1202] e versioni successive ✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/ADMX_RPC/RpcMinimumHttpConnectionTimeout
Questa impostazione di criterio controlla il timeout di connessione inattiva per le connessioni RPC/HTTP.
Questa impostazione di criterio è utile nei casi in cui un agente di rete come un proxy HTTP o un router usa un timeout di connessione inattivo inferiore rispetto al server IIS che esegue il proxy RPC/HTTP. In questi casi, i client RPC/HTTP possono riscontrare errori perché il timeout delle connessioni sarà più veloce del previsto. Usando questa impostazione di criterio è possibile forzare il runtime RPC e il proxy RPC/HTTP a usare un timeout di connessione inferiore.
Questa impostazione di criterio è applicabile solo quando il client RPC, il server RPC e il proxy HTTP RPC eseguono tutti windows server 2003 family/Windows XP SP1 o versioni successive. Se il client RPC o il server RPC o il proxy HTTP RPC vengono eseguiti in una versione precedente di Windows, questa impostazione di criterio verrà ignorata.
Il valore minimo consentito per questa impostazione di criterio è 90 secondi. Il massimo è 7200 secondi (2 ore).
Se si disabilita questa impostazione di criterio, verrà usato il timeout della connessione inattiva nel server IIS che esegue il proxy HTTP RPC.
Se non si configura questa impostazione di criterio, rimarrà disabilitata. Verrà usato il timeout di connessione inattivo nel server IIS che esegue il proxy HTTP RPC.
Se si abilita questa impostazione di criterio e il server IIS che esegue il proxy HTTP RPC viene configurato con un timeout di connessione inattivo inferiore, viene usato il timeout nel server IIS. In caso contrario, viene usato il valore di timeout specificato. Il timeout viene specificato in secondi.
Nota
Questa impostazione di criterio non verrà applicata fino al riavvio del sistema.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | RpcMinimumHttpConnectionTimeout |
| Nome descrittivo | Impostare il timeout minimo di connessione inattiva per le connessioni RPC/HTTP |
| Posizione | Configurazione computer |
| Percorso | Chiamata di procedura remota di sistema > |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows NT\Rpc |
| Nome file ADMX | RPC.admx |
RpcStateInformation
| Ambito | Edizioni | Sistema operativo applicabile |
|---|---|---|
|
✅ dispositivo ❌ utente |
✅ Pro ✅ Enterprise ✅ Education ✅Windows SE ✅ IoT Enterprise / IoT Enterprise LTSC |
✅ Windows 10, versione 2004 con KB5005101 [10.0.19041.1202] e versioni successive ✅ Windows 10, versione 20H2 con KB5005101 [10.0.19042.1202] e versioni successive ✅ Windows 10, versione 21H1 con KB5005101 [10.0.19043.1202] e versioni successive ✅ Windows 11, versione 21H2 [10.0.22000] e versioni successive |
./Device/Vendor/MSFT/Policy/Config/ADMX_RPC/RpcStateInformation
Questa impostazione di criterio determina se il runtime RPC gestisce le informazioni sullo stato RPC per il sistema e il numero di informazioni che gestisce. Le informazioni di base sullo stato, costituite solo dai dati sullo stato più comunemente necessari, sono necessarie per la risoluzione dei problemi RPC.
Se si disabilita questa impostazione di criterio, per impostazione predefinita il runtime RPC viene impostato sul livello "Auto2".
Se non si configura questa impostazione di criterio, il livello RPC predefinito è "Auto2".
Se si abilita questa impostazione di criterio, è possibile usare la casella a discesa per determinare quali sistemi gestiscono le informazioni sullo stato RPC.
"Nessuno" indica che il sistema non gestisce alcuna informazione sullo stato RPC.
Nota
Poiché le informazioni di base sullo stato necessarie per la risoluzione dei problemi hanno un effetto trascurabile sulle prestazioni e usano solo circa 4K di memoria, questa impostazione non è consigliata per la maggior parte delle installazioni.
"Auto1" indica a RPC di mantenere le informazioni di base sullo stato solo se il computer ha almeno 64 MB di memoria.
"Auto2" indica a RPC di mantenere le informazioni di base sullo stato solo se il computer ha almeno 128 MB di memoria ed esegue Windows 2000 Server, Windows 2000 Advanced Server o Windows 2000 Datacenter Server.
"Server" indica a RPC di mantenere le informazioni di base sullo stato nel computer, indipendentemente dalla capacità.
"Full" indica a RPC di mantenere informazioni complete sullo stato RPC nel sistema, indipendentemente dalla capacità. Poiché questo livello può ridurre le prestazioni, è consigliabile usarlo solo durante l'analisi di un problema RPC.
Nota
Per recuperare le informazioni sullo stato RPC da un sistema che la gestisce, è necessario usare uno strumento di debug.
Nota
Questa impostazione di criterio non verrà applicata fino al riavvio del sistema.
Proprietà del framework di descrizione:
| Nome della proprietà | Valore proprietà |
|---|---|
| Formato |
chr (stringa) |
| Tipo accesso | Aggiungere, eliminare, ottenere, sostituire |
Suggerimento
Si tratta di un criterio supportato da ADMX e richiede il formato SyncML per la configurazione. Per un esempio di formato SyncML, vedere Abilitazione di un criterio.
Mapping ADMX:
| Nome | Valore |
|---|---|
| Nome | RpcStateInformation |
| Nome descrittivo | Gestire le informazioni sullo stato di risoluzione dei problemi RPC |
| Posizione | Configurazione computer |
| Percorso | Chiamata di procedura remota di sistema > |
| Nome della chiave del Registro di sistema | Software\Policies\Microsoft\Windows NT\Rpc |
| Nome file ADMX | RPC.admx |