Назад | Перейти на главную страницу

Включена ли фильтрация SID?

Я побежал nltest /domain_trusts и получил следующий вывод:

List of domain trusts:
    ...
    1: TESTLAB TESTLAB.COM (NT 5) (Direct Outbound) ( Attr: 0x8 )

Я не понимаю поле атрибута. По этим выходным данным вы можете определить, является ли это внешним доверием, и включена ли фильтрация SID?

Спасибо!

Для фильтрации SID (карантина) будет установлен флаг 0x4.

Если вам нужен простой английский вывод, используйте следующую команду:

netdom trust somedomain.com /domain:anotherdomain.com /quarantine
SID filtering is not enabled for this trust. All SIDs presented in an
authentication request from this domain will be honored.

[MS-ADTS]: Техническая спецификация Active Directory.
https://msdn.microsoft.com/en-us/library/cc223122.aspx