Forest.SetSidFilteringStatus(String, Boolean) Metoda

Definice

Obor názvů:

System.DirectoryServices.ActiveDirectory

Sestavení:

System.DirectoryServices.dll

Balíček:

System.DirectoryServices v8.0.0

Zdroj:

Forest.cs

Nastaví stav filtrování identifikátorů SID pro zadanou doménovou strukturu.

public:
 void SetSidFilteringStatus(System::String ^ targetForestName, bool enable);

public void SetSidFilteringStatus (string targetForestName, bool enable);

member this.SetSidFilteringStatus : string * bool -> unit

Public Sub SetSidFilteringStatus (targetForestName As String, enable As Boolean)

Parametry

targetForestName

String

Název DNS objektu Forest , se kterým existuje vztah důvěryhodnosti.

enable

Boolean

truepokud má být povoleno filtrování identifikátorů SID; v opačném případě . false

Výjimky

ActiveDirectoryObjectNotFoundException

Neexistuje žádný vztah důvěryhodnosti s doménovou strukturou, která je určena parametrem targetForestName.

ActiveDirectoryOperationException

Volání podkladové adresářové služby způsobilo chybu.

ActiveDirectoryServerDownException

Cílový server je zaneprázdněný nebo nedostupný.

ArgumentException

targetForestName je prázdný řetězec.

ArgumentNullException

targetForestName je null.

ObjectDisposedException

Aktuální objekt byl odstraněn.

Poznámky

Ve výchozím nastavení nové externí vztahy důvěryhodnosti a vztahy důvěryhodnosti doménové struktury v systému Windows Server 2003 Active Directory Domain Services vynucovat filtrování identifikátorů SID. Filtrování identifikátorů SID se používá k prevenci útoků uživatelů se zlými úmysly, kteří by se mohli pokusit udělit zvýšená uživatelská práva jinému uživatelskému účtu. Vynucení filtrování identifikátorů SID u vztahů důvěryhodnosti doménové struktury nezabrání migraci do domén v rámci stejné doménové struktury v používání historie identifikátorů SID a neovlivní strategii řízení přístupu univerzální skupiny.

Viz také

• GetSidFilteringStatus(String)
• Práce se vztahy důvěryhodnosti