您可以使用 vdmadmin 命令和 -F 选项更新 Active Directory 中有权使用桌面的 Windows 用户的外部安全主体 (Foreign Security Principal, FSP)。
语法
vdmadmin -F [-bauthentication_arguments] [-udomain\user]
用法说明
如果您信任本地域以外的域,就会允许外部域中的安全主体访问本地域的资源。Active Directory 用 FSP 来代表受信任的外部域中的安全主体。如果您修改受信任的外部域列表,则可能需要更新用户的 FSP。
选项
-u 选项可指定您希望更新 FSP 的用户的名称和域。如果您没有指定此选项,该命令会更新 Active Directory 中所有用户的 FSP。
示例
更新域 EXTERNAL 中用户 Jim 的 FSP。
vdmadmin -F -u EXTERNAL\Jim
更新 Active Directory 中所有用户的 FSP。
vdmadmin -F