Forest.GetSelectiveAuthenticationStatus(String) Methode
Definitie
Belangrijk
Bepaalde informatie heeft betrekking op een voorlopige productversie die aanzienlijk kan worden gewijzigd voordat deze wordt uitgebracht. Microsoft biedt geen enkele expliciete of impliciete garanties met betrekking tot de informatie die hier wordt verstrekt.
Hiermee wordt een Booleaanse waarde opgehaald die aangeeft of selectieve verificatie is ingeschakeld voor de inkomende vertrouwensrelatie met het opgegeven forest.
true indien selectieve verificatie is ingeschakeld; anders, false.
public:
bool GetSelectiveAuthenticationStatus(System::String ^ targetForestName);
public bool GetSelectiveAuthenticationStatus(string targetForestName);
member this.GetSelectiveAuthenticationStatus : string -> bool
Public Function GetSelectiveAuthenticationStatus (targetForestName As String) As Boolean
Parameters
- targetForestName
- String
De DNS-naam van de Forest naam waarmee de binnenkomende vertrouwensrelatie bestaat.
Retouren
true indien selectieve verificatie is ingeschakeld; anders, false.
Uitzonderingen
Er is geen vertrouwensrelatie met de Forest relatie die is opgegeven door targetForestName.
De aanroep is LsaQueryTrustedDomainInfoByName mislukt. Zie LsaQueryTrustedDomainInfoByName voor meer informatie.
De doelserver is bezet of niet beschikbaar.
targetForestName is een lege tekenreeks.
targetForestName is null.
Het huidige object is verwijderd.
Het opgegeven account is niet gemachtigd om deze bewerking uit te voeren.
Opmerkingen
Als u voor een forestvertrouwensrelatie kiest voor selectieve verificatie, moeten machtigingen handmatig worden ingeschakeld voor elk domein en elke resource in het lokale forest waartoe u wilt dat gebruikers in het andere forest toegang hebben.
Wanneer een gebruiker verifieert in een vertrouwensrelatie waarvoor selectieve verificatie is ingeschakeld, wordt er een beveiligings-id (SID) van een andere organisatie toegevoegd aan de autorisatiegegevens van de gebruiker. De aanwezigheid van deze SID vraagt om een controle op het resourcedomein om ervoor te zorgen dat de gebruiker zich mag verifiëren bij de specifieke service. Nadat de gebruiker is geverifieerd, voegt de server die de gebruiker verifieert de SID van deze organisatie toe als de andere organisatie-SID nog niet aanwezig is. Slechts een van deze speciale SID's kan aanwezig zijn in de context van een geverifieerde gebruiker.