Forest.SetSidFilteringStatus(String, Boolean) 메서드

정의

네임스페이스:

System.DirectoryServices.ActiveDirectory

어셈블리:

System.DirectoryServices.dll

패키지:

System.DirectoryServices v8.0.0

Source:

Forest.cs

지정된 포리스트에서 SID 필터링 상태를 설정합니다.

public:
 void SetSidFilteringStatus(System::String ^ targetForestName, bool enable);

public void SetSidFilteringStatus (string targetForestName, bool enable);

member this.SetSidFilteringStatus : string * bool -> unit

Public Sub SetSidFilteringStatus (targetForestName As String, enable As Boolean)

매개 변수

targetForestName

String

트러스트 관계가 설정되어 있는 Forest 개체의 DNS 이름입니다.

enable

Boolean

SID 필터링을 사용할 수 있게 하려면 true이고, 그렇지 않으면 false입니다.

예외

ActiveDirectoryObjectNotFoundException

targetForestName에 지정된 포리스트와 트러스트 관계가 없는 경우

ActiveDirectoryOperationException

기본 디렉터리 서비스에 대한 호출에서 오류가 발생했습니다.

ActiveDirectoryServerDownException

대상 서버를 사용 중이거나 사용할 수 없습니다.

ArgumentException

targetForestName이 빈 문자열인 경우

ArgumentNullException

targetForestName이(가) null인 경우

ObjectDisposedException

현재 개체가 삭제되었습니다.

설명

기본적으로 Windows Server 2003의 새 외부 및 포리스트 트러스트는 SID 필터링을 적용할 Active Directory Domain Services 있습니다. SID 필터링은 다른 사용자 계정에 상승된 사용자 권한을 부여하려고 할 수 있는 악의적인 사용자의 공격을 방지하는 데 사용됩니다. 포리스트 트러스트에 SID 필터링을 적용해도 동일한 포리스트 내의 도메인으로의 마이그레이션이 SID 기록을 사용하는 것을 막을 수 없으며 범용 그룹 액세스 제어 전략에는 영향을 주지 않습니다.

추가 정보

• GetSidFilteringStatus(String)
• 트러스트 작업