Forest.SetSidFilteringStatus(String, Boolean) Yöntem

Tanım

Ad Alanı:

System.DirectoryServices.ActiveDirectory

Bütünleştirilmiş Kod:

System.DirectoryServices.dll

Paket:

System.DirectoryServices v8.0.0

Kaynak:

Forest.cs

Belirtilen ormanla SID filtreleme durumunu ayarlar.

public:
 void SetSidFilteringStatus(System::String ^ targetForestName, bool enable);

public void SetSidFilteringStatus (string targetForestName, bool enable);

member this.SetSidFilteringStatus : string * bool -> unit

Public Sub SetSidFilteringStatus (targetForestName As String, enable As Boolean)

Parametreler

targetForestName

String

Güven ilişkisinin Forest bulunduğu nesnenin DNS adı.

enable

Boolean

true SID filtreleme etkinleştirilecekse; aksi takdirde , false.

Özel durumlar

ActiveDirectoryObjectNotFoundException

tarafından targetForestNamebelirtilen ormanla güven ilişkisi yoktur.

ActiveDirectoryOperationException

Temel alınan dizin hizmetine yapılan bir çağrı hatayla sonuçlandı.

ActiveDirectoryServerDownException

Hedef sunucu meşgul veya kullanılamıyor.

ArgumentException

targetForestName boş bir dizedir.

ArgumentNullException

targetForestName, null değeridir.

ObjectDisposedException

Geçerli nesne atılmış.

Açıklamalar

Varsayılan olarak, Windows Server 2003'teki yeni dış ve orman güvenleri SID filtrelemesini zorunlu Active Directory Domain Services. SID filtrelemesi, başka bir kullanıcı hesabına yükseltilmiş kullanıcı hakları vermeye çalışabilecek kötü amaçlı kullanıcıların saldırılarını önlemek için kullanılır. Orman güvenlerinde SID filtrelemesi uygulamak, aynı ormandaki etki alanlarına sid geçmişinin kullanılmasını engellemez ve evrensel grup erişim denetimi stratejinizi etkilemez.

Ayrıca bkz.

• GetSidFilteringStatus(String)
• Güvenlerle Çalışma