Forest.SetSidFilteringStatus(String, Boolean) Método

Definição

Namespace:

System.DirectoryServices.ActiveDirectory

Assembly:

System.DirectoryServices.dll

Pacote:

System.DirectoryServices v8.0.0

Origem:

Forest.cs

Define o estado de filtragem de SID para a floresta especificada.

public:
 void SetSidFilteringStatus(System::String ^ targetForestName, bool enable);

public void SetSidFilteringStatus (string targetForestName, bool enable);

member this.SetSidFilteringStatus : string * bool -> unit

Public Sub SetSidFilteringStatus (targetForestName As String, enable As Boolean)

Parâmetros

targetForestName

String

O nome DNS do objeto Forest com o qual a relação de confiança existe.

enable

Boolean

true se a filtragem SID deve ser habilitada, caso contrário, false.

Exceções

ActiveDirectoryObjectNotFoundException

Não há nenhuma relação de confiança com a floresta especificada por targetForestName.

ActiveDirectoryOperationException

Uma chamada ao serviço de diretório subjacente resultou em um erro.

ActiveDirectoryServerDownException

O servidor de destino está ocupado ou indisponível.

ArgumentException

targetForestName é uma cadeia de caracteres vazia.

ArgumentNullException

targetForestName é null.

ObjectDisposedException

O objeto atual foi descartado.

Comentários

Por padrão, novas relações de confiança externas e de floresta no Windows Server 2003 Active Directory Domain Services impor a filtragem de SID. A filtragem de SID é usada para evitar ataques de usuários mal-intencionados que podem tentar conceder direitos elevados de usuário a outra conta de usuário. Impor a filtragem de SID em relações de confiança de floresta não impede que as migrações para domínios na mesma floresta usem o histórico de SID e não afetarão sua estratégia universal de controle de acesso de grupo.

Confira também

• GetSidFilteringStatus(String)
• Trabalhando com relações de confiança