Forest.GetSelectiveAuthenticationStatus(String) Méthode

Définition

Espace de noms:

System.DirectoryServices.ActiveDirectory

Assembly:

System.DirectoryServices.dll

Source:

Forest.cs

Obtient une valeur booléenne qui indique si l’authentification sélective est activée sur la relation d’approbation entrante avec la forêt spécifiée. true si l’authentification sélective est activée ; sinon, false.

public:
 bool GetSelectiveAuthenticationStatus(System::String ^ targetForestName);

public bool GetSelectiveAuthenticationStatus(string targetForestName);

member this.GetSelectiveAuthenticationStatus : string -> bool

Public Function GetSelectiveAuthenticationStatus (targetForestName As String) As Boolean

Paramètres

targetForestName

String

Nom DNS de la Forest relation d’approbation entrante qui existe.

Retours

Boolean

true si l’authentification sélective est activée ; sinon, false.

Exceptions

ActiveDirectoryObjectNotFoundException

Il n’existe aucune relation d’approbation avec celle Forest spécifiée par targetForestName.

ActiveDirectoryOperationException

Échec de l’appel LsaQueryTrustedDomainInfoByName . Pour plus d’informations, consultez LsaQueryTrustedDomainInfoByName.

ActiveDirectoryServerDownException

Le serveur cible est occupé ou indisponible.

ArgumentException

targetForestName est une chaîne vide.

ArgumentNullException

targetForestName a la valeur null.

ObjectDisposedException

L’objet actuel a été supprimé.

UnauthorizedAccessException

Le compte spécifié n’est pas autorisé à effectuer cette opération.

Remarques

Pour une approbation de forêt, si vous optez pour l’authentification sélective, les autorisations doivent être activées manuellement sur chaque domaine et ressource de la forêt locale à laquelle vous souhaitez que les utilisateurs de l’autre forêt aient accès.

Lorsqu’un utilisateur s’authentifie sur une approbation pour laquelle l’authentification sélective est activée, un AUTRE ID de sécurité de l’organisation (SID) est ajouté aux données d’autorisation de l’utilisateur. La présence de ce SID invite une vérification sur le domaine de ressource pour vous assurer que l’utilisateur est autorisé à s’authentifier auprès du service particulier. Une fois l’utilisateur authentifié, le serveur qui authentifie l’utilisateur ajoute le SID d’organisation si l’autre SID d’organisation n’est pas déjà présent. Un seul de ces SID spéciaux peut être présent dans le contexte d’un utilisateur authentifié.

Voir aussi

• SetSelectiveAuthenticationStatus(String, Boolean)