Forest.SetSidFilteringStatus(String, Boolean) Método
Definición
Importante
Parte de la información hace referencia a la versión preliminar del producto, que puede haberse modificado sustancialmente antes de lanzar la versión definitiva. Microsoft no otorga ninguna garantía, explícita o implícita, con respecto a la información proporcionada aquí.
Establece el estado de filtrado de SID con el bosque especificado.
public:
void SetSidFilteringStatus(System::String ^ targetForestName, bool enable);
public void SetSidFilteringStatus (string targetForestName, bool enable);
member this.SetSidFilteringStatus : string * bool -> unit
Public Sub SetSidFilteringStatus (targetForestName As String, enable As Boolean)
Parámetros
- enable
- Boolean
Es true
si se debe habilitar el filtrado de SID; en caso contrario, es false
.
Excepciones
No hay ninguna relación de confianza con el bosque especificado por targetForestName
.
Una llamada al servicio de directorio subyacente produjo un error.
El servidor de destino está ocupado o no está disponible.
targetForestName
es una cadena vacía.
targetForestName
es null
.
Se ha eliminado el objeto actual.
Comentarios
De forma predeterminada, las nuevas confianzas externas y de bosque en Windows Server 2003 Servicios de dominio de Active Directory aplicar el filtrado de SID. El filtrado de SID se usa para evitar ataques de usuarios malintencionados que podrían intentar conceder derechos de usuario elevados a otra cuenta de usuario. La aplicación del filtrado de SID en confianzas de bosque no impide que las migraciones a dominios del mismo bosque usen el historial de SID y no afectarán a la estrategia de control de acceso del grupo universal.