<?xml version="1.0" encoding="utf-8"?>
<!--  (c) 2006 Microsoft Corporation  -->
<policyDefinitionResources xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="1.0" schemaVersion="1.0" xmlns="http://schemas.microsoft.com/GroupPolicy/2006/07/PolicyDefinitions">
  <displayName>请在此处输入显示名称</displayName>
  <description>请在此处输入描述</description>
  <resources>
    <stringTable>
      <string id="Rpc">远程过程调用</string>
      <string id="RpcEEInfoOff">关闭</string>
      <string id="RpcEEInfoOffWithExc">例外关闭</string>
      <string id="RpcEEInfoOn">启用</string>
      <string id="RpcEEInfoOnWithExc">例外启用</string>
      <string id="RpcEnableAuthEpResolution">RPC 终点映射程序客户端验证</string>
      <string id="RpcEnableAuthEpResolution_Help">启用此设置将指导需要与终点映射程序服务通信的 RPC 客户端进行验证，只要解析终点所需的 RPC 调用包含验证信息。

禁用此设置将导致需要与终点映射程序服务通信的 RPC 客户端不进行验证。 在这种方式下，运行 Windows NT4(所有 Service Pack)的计算机上的终点映射程序服务无法处理提供的验证信息。 这意味着，需要终点解析时，在客户端计算机上启用此设置将阻止该客户端使用 RPC 与 Windows NT4 服务器进行通信。

默认情况下，查询服务器的终点时，RPC 客户端将不使用验证与 RPC 服务器终点映射程序服务进行通信。

注意: 只有重新启动系统才可以应用此策略。 </string>
      <string id="RpcExtendedErrorInformation">传播扩展错误信息</string>
      <string id="RpcExtendedErrorInformation_Help">指导“RPC 运行时”在发生错误时生成扩展错误信息。

扩展错误信息包括发生错误时的本地时间、RPC 版本以及发生错误或传播错误的计算机的名称。程序通过使用标准的 Windows 应用程序编程接口 (API) 检索扩展错误信息。

如果禁用或没有配置此设置，RPC 运行时只生成表明错误状况的状态代码。

要使用此设置，请启用该设置，然后在下拉框中选择错误响应类型。

-“关闭”可对所有进程禁用所有扩展错误信息。RPC 只生成错误代码。

-“例外启用”可启用扩展错误信息，但允许您对选定进程禁用该设置。要在此设置有效期间为某个进程禁用扩展错误信息，启动此进程的命令必须以“扩展错误信息例外”字段中的其中一个字符串开始。

--“例外关闭”可禁用扩展错误信息，但允许您为选定进程启用该设置。要在此设置有效期间为某个进程启用扩展错误信息，启动此进程的命令必须以“扩展错误信息例外”字段中的其中一个字符串开始。

--“启用”可为所有进程启用扩展错误信息。

注意: 有关“扩展错误信息例外”字段的信息，请参阅 Windows 2000 平台软件开发工具包 (SDK)。

注意: 扩展错误信息格式化为可兼容其他操作系统以及较早的 Microsoft 操作系统，但只有较新的 Microsoft 操作系统可读取和响应此信息。

注意: 默认设置“关闭”专门用于扩展错误信息被视为敏感而不应远程可用的系统。

注意: 只有重新启动系统才可以应用此策略设置。</string>
      <string id="RpcIDFOff">关闭</string>
      <string id="RpcIDFOn">启用</string>
      <string id="RpcIgnoreDelegationFailure">忽略委派失败</string>
      <string id="RpcIgnoreDelegationFailure_Help">如果请求了委派，则指示 RPC 运行时忽略委派失败。

Windows Server 2003 家族包括一个新的委派模型 - 约束委派。在此模型中，当客户端连接到服务器时，安全系统不报告在安全上下文中启用了委派。鼓励 RPC 和 COM 的调用方使用 RPC_C_QOS_CAPABILITIES_IGNORE_DELEGATE_FAILURE 标志，但是为传统委派模型编写的某些应用程序可能不使用此标志，并在连接到使用约束委派的服务器时会遇到 RPC_S_SEC_PKG_ERROR。

如果禁用此设置、没有配置此设置或将其设置为“关闭”，则对于请求委派并使用约束委派连接到服务器的应用程序，RPC 运行时将生成 RPC_S_SEC_PKG_ERROR 错误。如果将此设置配置为“启用”，则 RPC 运行时将接受不支持委派的安全上下文以及支持委派的安全上下文。

-- 如果客户端请求委派，但是已创建的安全上下文不支持委派，则“关闭”指示 RPC 运行时生成 RPC_S_SEC_PKG_ERROR。

-- 即使请求了委派，“启用”也会指示 RPC 运行时接受不支持委派的安全上下文。

注意: 只有重新启动系统才可以应用此策略设置。</string>
      <string id="RpcMinimumHttpConnectionTimeout">RPC/HTTP 连接的最小空闲连接超时</string>
      <string id="RpcMinimumHttpConnectionTimeout_Help">即使将运行 RPC HTTP 代理的 IIS 服务器配置为具有更高的超时，也会指示 RPC 运行时将指定的超时作为空闲连接超时。如果将运行 RPC HTTP 代理的 IIS 服务器配置为具有更低的空闲连接超时，则使用 IIS 服务器上的超时。提供的超时时间以秒为单位。

在网络代理(如 HTTP 代理或路由器)使用比运行 RPC HTTP 代理的 IIS 服务器更低的空闲连接超时的情况下，此设置是很有用的。在这类情况下，通过 HTTP 客户端的 RPC 可能会遇到错误，因为连接超时将比预期的情况要快。使用此设置，您可以强制 RPC 运行时和 RPC 代理使用较低的连接超时。

仅当 RPC 客户端、RPC 服务器和 RPC HTTP 代理均在运行 Windows Server 2003 家族/Windows XP SP1 或更高版本时，此设置才适用。如果 RPC 客户端、RPC 服务器或 RPC HTTP 代理运行在 Windows 的早期版本上，则忽略此设置。

此设置的最小允许值是 90 秒。最大值是 7200 秒(2 小时)。

如果禁用或没有配置此设置，则使用运行 RPC HTTP 代理的 IIS 服务器上的空闲连接超时。

注意: 只有重新启动系统才可以应用此策略设置。</string>
      <string id="RpcRestrictRemoteClients">用于未验证的 RPC 客户端的限制</string>
      <string id="RpcRestrictRemoteClients_Help">如果启用此设置，它指导 RPC 服务器上的 RPC 运行时限制未经验证的 RPC 客户端连接到计算机上运行的 RPC 服务器。如果客户端使用命名管道与服务器通信或使用 RPC 安全，该客户端将被认为是未经验证的客户端。特别指定可以被未经验证的客户端访问的 RPC 接口可能在此限制之外，这取决于为该策略选取的值。

如果禁用或没有配置此设置，“已验证”值将用于 Windows XP 而“无”值将用于支持此策略设置的服务器 SKU。如果启用此设置，将可以使用下列值: 

--“无”允许所有 RPC 客户端连接到应用该策略的计算机上运行的 RPC 服务器。

--“已验证”仅允许经过验证的 RPC 客户端(依据上述定义)连接到应用该策略的计算机上运行的 RPC 服务器。指定在此限制之外的接口可以不受此限制。

--“已验证并且无例外”仅允许经过验证的 RPC 客户端(依据上述定义)连接到应用该策略的计算机上运行的 RPC 服务器。不允许例外。

注意: 只有重新启动系统才可以应用此策略设置。</string>
      <string id="RpcRestrictRemoteClientsAuth">已验证</string>
      <string id="RpcRestrictRemoteClientsHigh">已验证并且无例外</string>
      <string id="RpcRestrictRemoteClientsNone">无</string>
      <string id="RpcStateInfoAuto1">Auto1</string>
      <string id="RpcStateInfoAuto2">Auto2</string>
      <string id="RpcStateInfoBoth">完全</string>
      <string id="RpcStateInfoNone">无</string>
      <string id="RpcStateInformation">RPC 疑难解答状态信息</string>
      <string id="RpcStateInformation_Help">

确定“RPC 运行时”是否维护系统的 RPC 状态信息以及它可维护的信息量。 仅包含最常用状态数据的基本状态信息是对 RPC 问题进行疑难解答所必需的。

如果启用此设置，您可以使用下拉框来确定哪些系统维护 RPC 状态信息。 如果禁用或没有配置此设置，则 RPC 使用 Auto2 设置。

-“无”表示系统不维护任何 RPC 状态信息。 注意: 由于疑难解答必需的基本状态信息对性能的影响可以忽略，并仅使用大约 4K 内存，因此对于多数安装，建议不要使用此设置。

--“Auto1”指导 RPC 只有在计算机至少具有 64 MB 内存时，才维护基本状态信息。

--“Auto2”指导 RPC 只有在计算机至少具有 128 MB 内存并运行 Windows 2000 Server、Windows 2000 Advanced Server 或 Windows 2000 Datacenter Server 时，才维护基本状态信息。 

--“服务器”指导 RPC 维护计算机上的基本状态信息，而不管其容量如何。

--“完全”指导 RPC 维护系统上的全部 RPC 状态信息，而不管其容量如何。 由于此设置会降低性能，因此建议只在调查 RPC 问题期间使用。

注意: 要从维护基本状态信息的系统检索 RPC 状态信息，必须使用调试工具。

注意: 只有重新启动系统才可以应用此策略。</string>
      <string id="RpcStateInfoServer">服务器</string>
    </stringTable>
    <presentationTable>
      <presentation id="RpcExtendedErrorInformation">
        <dropdownList refId="RpcExtendedErrorInformationList" defaultItem="0">传播扩展错误信息: </dropdownList>
        <textBox refId="RpcExtErrorExceptions">
          <label>扩展错误信息例外: </label>
        </textBox>
      </presentation>
      <presentation id="RpcIgnoreDelegationFailure">
        <dropdownList refId="RpcIgnoreDelegationFailureList" defaultItem="0">忽略委派失败: </dropdownList>
      </presentation>
      <presentation id="RpcMinimumHttpConnectionTimeout">
        <decimalTextBox refId="RpcMinimumHttpConnectionTimeoutValue" defaultValue="900" spinStep="10">最小空闲连接超时(以秒为单位): </decimalTextBox>
      </presentation>
      <presentation id="RpcRestrictRemoteClients">
        <dropdownList refId="RpcRestrictRemoteClientsList" defaultItem="1">要应用的 RPC 运行时未验证的客户端限制: </dropdownList>
      </presentation>
      <presentation id="RpcStateInformation">
        <dropdownList refId="RpcStateInformationList" defaultItem="2">要维护的“RPC 运行时”状态信息: </dropdownList>
      </presentation>
    </presentationTable>
  </resources>
</policyDefinitionResources>
