Forest.SetSidFilteringStatus(String, Boolean) Metoda
Definice
Důležité
Některé informace platí pro předběžně vydaný produkt, který se může zásadně změnit, než ho výrobce nebo autor vydá. Microsoft neposkytuje žádné záruky, výslovné ani předpokládané, týkající se zde uváděných informací.
Nastaví stav filtrování identifikátorů SID pro zadanou doménovou strukturu.
public:
void SetSidFilteringStatus(System::String ^ targetForestName, bool enable);
public void SetSidFilteringStatus (string targetForestName, bool enable);
member this.SetSidFilteringStatus : string * bool -> unit
Public Sub SetSidFilteringStatus (targetForestName As String, enable As Boolean)
Parametry
- enable
- Boolean
true
pokud má být povoleno filtrování identifikátorů SID; v opačném případě . false
Výjimky
Neexistuje žádný vztah důvěryhodnosti s doménovou strukturou, která je určena parametrem targetForestName
.
Volání podkladové adresářové služby způsobilo chybu.
Cílový server je zaneprázdněný nebo nedostupný.
targetForestName
je prázdný řetězec.
targetForestName
je null
.
Aktuální objekt byl odstraněn.
Poznámky
Ve výchozím nastavení nové externí vztahy důvěryhodnosti a vztahy důvěryhodnosti doménové struktury v systému Windows Server 2003 Active Directory Domain Services vynucovat filtrování identifikátorů SID. Filtrování identifikátorů SID se používá k prevenci útoků uživatelů se zlými úmysly, kteří by se mohli pokusit udělit zvýšená uživatelská práva jinému uživatelskému účtu. Vynucení filtrování identifikátorů SID u vztahů důvěryhodnosti doménové struktury nezabrání migraci do domén v rámci stejné doménové struktury v používání historie identifikátorů SID a neovlivní strategii řízení přístupu univerzální skupiny.
Platí pro
Viz také
Váš názor
https://aka.ms/ContentUserFeedback.
Připravujeme: V průběhu roku 2024 budeme postupně vyřazovat problémy z GitHub coby mechanismus zpětné vazby pro obsah a nahrazovat ho novým systémem zpětné vazby. Další informace naleznete v tématu:Odeslat a zobrazit názory pro