Forest.SetSidFilteringStatus(String, Boolean) Metoda

Definicja

Przestrzeń nazw:

System.DirectoryServices.ActiveDirectory

Zestaw:

System.DirectoryServices.dll

Pakiet:

System.DirectoryServices v8.0.0

Źródło:

Forest.cs

Ustawia stan filtrowania identyfikatora SID z określonym lasem.

public:
 void SetSidFilteringStatus(System::String ^ targetForestName, bool enable);

public void SetSidFilteringStatus (string targetForestName, bool enable);

member this.SetSidFilteringStatus : string * bool -> unit

Public Sub SetSidFilteringStatus (targetForestName As String, enable As Boolean)

Parametry

targetForestName

String

Nazwa Forest DNS obiektu, z którym istnieje relacja zaufania.

enable

Boolean

true jeśli filtrowanie identyfikatorów SID ma być włączone; w przeciwnym razie , false.

Wyjątki

ActiveDirectoryObjectNotFoundException

Nie ma relacji zaufania z lasem określonym przez targetForestNameparametr .

ActiveDirectoryOperationException

Wywołanie podstawowej usługi katalogowej spowodowało błąd.

ActiveDirectoryServerDownException

Serwer docelowy jest zajęty lub niedostępny.

ArgumentException

targetForestName jest pustym ciągiem.

ArgumentNullException

targetForestName to null.

ObjectDisposedException

Bieżący obiekt został usunięty.

Uwagi

Domyślnie nowe relacje zaufania zewnętrznego i lasu w systemie Windows Server 2003 Active Directory Domain Services wymuszają filtrowanie identyfikatorów SID. Filtrowanie identyfikatorów SID służy do zapobiegania atakom złośliwych użytkowników, którzy mogą próbować udzielić podwyższonych uprawnień użytkownika do innego konta użytkownika. Wymuszanie filtrowania identyfikatorów SID na relacjach zaufania lasu nie uniemożliwia migracji do domen w tym samym lesie przy użyciu historii identyfikatorów SID i nie będzie miało wpływu na strategię kontroli dostępu do grupy uniwersalnej.

Zobacz też

• GetSidFilteringStatus(String)
• Praca z relacjami zaufania