Forest.GetSelectiveAuthenticationStatus(String) 메서드
정의
중요
일부 정보는 릴리스되기 전에 상당 부분 수정될 수 있는 시험판 제품과 관련이 있습니다. Microsoft는 여기에 제공된 정보에 대해 어떠한 명시적이거나 묵시적인 보증도 하지 않습니다.
지정된 포리스트와의 인바운드 트러스트 관계에서 선택적 인증을 사용할 수 있는지 여부를 나타내는 부울 값을 가져옵니다.
true선택적 인증을 사용하는 경우 그렇지 않으면 . false
public:
bool GetSelectiveAuthenticationStatus(System::String ^ targetForestName);public bool GetSelectiveAuthenticationStatus(string targetForestName);member this.GetSelectiveAuthenticationStatus : string -> boolPublic Function GetSelectiveAuthenticationStatus (targetForestName As String) As Boolean매개 변수
반품
true선택적 인증을 사용하는 경우 그렇지 않으면 . false
예외
에 지정된 Forest트러스트와 targetForestName 트러스트 관계가 없습니다.
호출이 LsaQueryTrustedDomainInfoByName 실패했습니다. 자세한 내용은 LsaQueryTrustedDomainInfoByName을 참조하세요.
대상 서버가 사용 중이거나 사용할 수 없습니다.
targetForestName 은 빈 문자열입니다.
targetForestName은 null입니다.
현재 개체가 삭제되었습니다.
지정된 계정에 이 작업을 수행할 수 있는 권한이 없습니다.
설명
포리스트 트러스트의 경우 선택적 인증을 선택하는 경우 다른 포리스트의 사용자가 액세스할 수 있도록 로컬 포리스트의 각 도메인 및 리소스에 대해 사용 권한을 수동으로 사용하도록 설정해야 합니다.
사용자가 선택적 인증을 사용하도록 설정된 트러스트에서 인증하면 SID(기타 조직 보안 ID)가 사용자의 권한 부여 데이터에 추가됩니다. 이 SID가 있으면 리소스 도메인을 확인하여 사용자가 특정 서비스에 인증할 수 있는지 확인합니다. 사용자가 인증되면 사용자를 인증하는 서버는 다른 조직 SID가 아직 없는 경우 이 조직 SID를 추가합니다. 이러한 특수 SID 중 하나만 인증된 사용자의 컨텍스트에 있을 수 있습니다.
