Forest.SetSidFilteringStatus(String, Boolean) Método

Definición

Espacio de nombres:

System.DirectoryServices.ActiveDirectory

Ensamblado:

System.DirectoryServices.dll

Paquete:

System.DirectoryServices v8.0.0

Source:

Forest.cs

Establece el estado de filtrado de SID con el bosque especificado.

public:
 void SetSidFilteringStatus(System::String ^ targetForestName, bool enable);

public void SetSidFilteringStatus (string targetForestName, bool enable);

member this.SetSidFilteringStatus : string * bool -> unit

Public Sub SetSidFilteringStatus (targetForestName As String, enable As Boolean)

Parámetros

targetForestName

String

El nombre DNS del objeto Forest con el que existe la relación de confianza.

enable

Boolean

Es true si se debe habilitar el filtrado de SID; en caso contrario, es false.

Excepciones

ActiveDirectoryObjectNotFoundException

No hay ninguna relación de confianza con el bosque especificado por targetForestName.

ActiveDirectoryOperationException

Una llamada al servicio de directorio subyacente produjo un error.

ActiveDirectoryServerDownException

El servidor de destino está ocupado o no está disponible.

ArgumentException

targetForestName es una cadena vacía.

ArgumentNullException

targetForestName es null.

ObjectDisposedException

Se ha eliminado el objeto actual.

Comentarios

De forma predeterminada, las nuevas confianzas externas y de bosque en Windows Server 2003 Servicios de dominio de Active Directory aplicar el filtrado de SID. El filtrado de SID se usa para evitar ataques de usuarios malintencionados que podrían intentar conceder derechos de usuario elevados a otra cuenta de usuario. La aplicación del filtrado de SID en confianzas de bosque no impide que las migraciones a dominios del mismo bosque usen el historial de SID y no afectarán a la estrategia de control de acceso del grupo universal.

Consulte también

• GetSidFilteringStatus(String)
• Trabajar con confianzas