Forest.GetSelectiveAuthenticationStatus(String) メソッド

定義

指定したフォレストとの受信の信頼関係で選択的認証が有効かどうかを示すブール値を取得します。 true 選択的認証が有効な場合。それ以外の場合は false

public:
 bool GetSelectiveAuthenticationStatus(System::String ^ targetForestName);
public bool GetSelectiveAuthenticationStatus(string targetForestName);
member this.GetSelectiveAuthenticationStatus : string -> bool
Public Function GetSelectiveAuthenticationStatus (targetForestName As String) As Boolean

パラメーター

targetForestName
String

受信の信頼関係が存在する Forest の DNS 名。

返品

true 選択的認証が有効な場合。それ以外の場合は false

例外

targetForestNameで指定されたForestとの信頼関係はありません。

LsaQueryTrustedDomainInfoByNameの呼び出しが失敗しました。 詳細については、「 LsaQueryTrustedDomainInfoByName」を参照してください。

ターゲット サーバーがビジー状態であるか、使用できません。

targetForestName は空の文字列です。

targetForestNamenullです。

現在のオブジェクトが破棄されました。

指定されたアカウントには、この操作を実行するアクセス許可がありません。

注釈

フォレストの信頼の場合、選択的認証を選択する場合は、他のフォレストのユーザーにアクセス権を付与するローカル フォレスト内の各ドメインとリソースで、アクセス許可を手動で有効にする必要があります。

選択的認証が有効になっている信頼全体でユーザーが認証されると、他の組織のセキュリティ ID (SID) がユーザーの承認データに追加されます。 この SID が存在すると、ユーザーが特定のサービスに対する認証を許可されていることを確認するために、リソース ドメインのチェックが求められます。 ユーザーが認証されると、他の組織 SID がまだ存在しない場合、ユーザーを認証するサーバーによってこの組織 SID が追加されます。 認証されたユーザーのコンテキストに存在できるのは、これらの特殊な SID のいずれか 1 つだけです。

適用対象

こちらもご覧ください