A filtragem de SID está ativada?

Question

Eu corri nltest /domain_trusts e recebi a seguinte saída:

List of domain trusts:
    ...
    1: TESTLAB TESTLAB.COM (NT 5) (Direct Outbound) ( Attr: 0x8 )

Eu não entendo o campo de atributo. A partir dessa saída, você pode informar se essa é uma relação de confiança externa e se a filtragem de SID está ativada?

Obrigado!

    

Answer 1

Filtragem SID (quarentena) teria o sinalizador 0x4 definido.

Se você quiser uma saída em inglês simples, use o seguinte comando:

netdom trust somedomain.com /domain:anotherdomain.com /quarantine
SID filtering is not enabled for this trust. All SIDs presented in an
authentication request from this domain will be honored.

[MS-ADTS]: Especificação técnica do Active Directory link