Forest.SetSidFilteringStatus(String, Boolean) Metode

Definisi

Ruang nama:

System.DirectoryServices.ActiveDirectory

Rakitan:

System.DirectoryServices.dll

Paket:

System.DirectoryServices v8.0.0

Sumber:

Forest.cs

Mengatur status pemfilteran SID dengan forest yang ditentukan.

public:
 void SetSidFilteringStatus(System::String ^ targetForestName, bool enable);

public void SetSidFilteringStatus (string targetForestName, bool enable);

member this.SetSidFilteringStatus : string * bool -> unit

Public Sub SetSidFilteringStatus (targetForestName As String, enable As Boolean)

Parameter

targetForestName

String

Nama Forest DNS objek tempat hubungan kepercayaan berada.

enable

Boolean

true jika pemfilteran SID akan diaktifkan; jika tidak, false.

Pengecualian

ActiveDirectoryObjectNotFoundException

Tidak ada hubungan kepercayaan dengan forest yang ditentukan oleh targetForestName.

ActiveDirectoryOperationException

Panggilan ke layanan direktori yang mendasar mengakibatkan kesalahan.

ActiveDirectoryServerDownException

Server target sibuk atau tidak tersedia.

ArgumentException

targetForestName adalah string kosong.

ArgumentNullException

targetForestNameadalah null.

ObjectDisposedException

Objek saat ini telah dibuang.

Keterangan

Secara default, kepercayaan eksternal dan forest baru di Windows Server 2003 Active Directory Domain Services menerapkan pemfilteran SID. Pemfilteran SID digunakan untuk mencegah serangan dari pengguna jahat yang mungkin mencoba memberikan hak pengguna yang ditinggikan ke akun pengguna lain. Memberlakukan pemfilteran SID pada kepercayaan hutan tidak mencegah migrasi ke domain dalam forest yang sama menggunakan riwayat SID dan tidak akan memengaruhi strategi kontrol akses grup universal Anda.

Lihat juga

• GetSidFilteringStatus(String)
• Bekerja Dengan Kepercayaan