Forest.GetSelectiveAuthenticationStatus(String) 메서드

정의

네임스페이스:

System.DirectoryServices.ActiveDirectory

어셈블리:

System.DirectoryServices.dll

Source:

Forest.cs

지정된 포리스트와의 인바운드 트러스트 관계에서 선택 인증을 사용할 수 있는지 여부를 나타내는 부울 값을 가져옵니다. 선택 인증을 사용하도록 설정되면 true이고, 사용하도록 설정되지 않으면 false입니다.

public:
 bool GetSelectiveAuthenticationStatus(System::String ^ targetForestName);

public bool GetSelectiveAuthenticationStatus (string targetForestName);

member this.GetSelectiveAuthenticationStatus : string -> bool

Public Function GetSelectiveAuthenticationStatus (targetForestName As String) As Boolean

매개 변수

targetForestName

String

인바운드 트러스트 관계가 설정되어 있는 Forest의 DNS 이름입니다.

반환

Boolean

선택 인증을 사용하도록 설정되면 true이고, 사용하도록 설정되지 않으면 false입니다.

예외

ActiveDirectoryObjectNotFoundException

targetForestName에 지정된 Forest과의 트러스트 관계가 없습니다.

ActiveDirectoryOperationException

에 대한 LsaQueryTrustedDomainInfoByName 호출이 실패했습니다. 자세한 내용은 LsaQueryTrustedDomainInfoByName을 참조하세요.

ActiveDirectoryServerDownException

대상 서버를 사용 중이거나 사용할 수 없습니다.

ArgumentException

targetForestName이 빈 문자열인 경우

ArgumentNullException

targetForestName이(가) null인 경우

ObjectDisposedException

현재 개체가 삭제되었습니다.

UnauthorizedAccessException

지정된 계정에 이 작업을 수행할 수 있는 권한이 없습니다.

설명

포리스트 트러스트의 경우 선택적 인증을 선택하는 경우 다른 포리스트의 사용자가 액세스하도록 하려는 로컬 포리스트의 각 도메인 및 리소스에서 사용 권한을 수동으로 사용하도록 설정해야 합니다.

사용자가 선택적 인증을 사용하도록 설정된 트러스트에서 인증하면 SID(기타 조직 보안 ID)가 사용자의 권한 부여 데이터에 추가됩니다. 이 SID가 있으면 리소스 도메인을 확인하여 사용자가 특정 서비스에 인증할 수 있는지 확인합니다. 사용자가 인증되면 다른 조직 SID가 아직 없는 경우 사용자를 인증하는 서버가 이 조직 SID를 추가합니다. 이러한 특수 SID 중 하나만 인증된 사용자의 컨텍스트에 있을 수 있습니다.

추가 정보

• SetSelectiveAuthenticationStatus(String, Boolean)
• 트러스트 작업