Я нашел следующую страницу с документацией: http://support.microsoft.com/kb/243330. Теперь в SID есть загадочная доменная строка. Я понимаю, что когда я хочу использовать этот sid с этой загадочной строкой, я должен заменить его правильным SID домена. Вопрос в том, где я могу найти этот SID домена, который я могу поместить в SID для системного администратора (например), чтобы иметь возможность позже проверить некоторые права.
Пример SID: S-1-5-21domain-500.
Этот идентификатор домена, вероятно, должен быть в формате xxxxxxxxxx-xxxxxxxxx-xxxxxxxxx.
Найдите SID для контроллера домена. У контроллеров домена нет SID локального компьютера.
getsid \\ server1 account \\ server2 account
getid предназначен для сравнения идентификаторов безопасности, поэтому вы должны указать два из них.
Видеть http://strongline.blogspot.com/2005/08/local-computer-sid-domain-sid-and.html
Вы все еще не очень ясны. Какой инструмент вы используете? Какой вариант вы пытаетесь изменить и где он находится? Связанный вами параметр S-1-5-21domain-500 является учетной записью администратора домена. В Домен это идентификатор SID ваш домен.
Основываясь на том, что я считать вы спрашиваете, я думаю, это то, что вы ищете.
Пуск> Выполнить> adsiedit.msc и перейдите в контекст именования по умолчанию> OU> CN = Users. Найдите свою учетную запись CN = Administrator, щелкните правой кнопкой мыши и перейдите в свойства. Найдите объектSid. Вы можете видеть, что это соответствует тому, что написано в описании.
Это даст вам SID. Я не уверен, зачем тебе это нужно, но я действительно надеюсь, вы ничего не измените в ADSI.