Назад | Перейти на главную страницу

Что означает домен в SID: S-1-5-21domain-500

Я нашел следующую страницу с документацией: http://support.microsoft.com/kb/243330. Теперь в SID есть загадочная доменная строка. Я понимаю, что когда я хочу использовать этот sid с этой загадочной строкой, я должен заменить его правильным SID домена. Вопрос в том, где я могу найти этот SID домена, который я могу поместить в SID для системного администратора (например), чтобы иметь возможность позже проверить некоторые права.

Пример SID: S-1-5-21domain-500.

Этот идентификатор домена, вероятно, должен быть в формате xxxxxxxxxx-xxxxxxxxx-xxxxxxxxx.

Найдите SID для контроллера домена. У контроллеров домена нет SID локального компьютера.

getsid \\ server1 account \\ server2 account

getid предназначен для сравнения идентификаторов безопасности, поэтому вы должны указать два из них.

Видеть http://strongline.blogspot.com/2005/08/local-computer-sid-domain-sid-and.html

Вы все еще не очень ясны. Какой инструмент вы используете? Какой вариант вы пытаетесь изменить и где он находится? Связанный вами параметр S-1-5-21domain-500 является учетной записью администратора домена. В Домен это идентификатор SID ваш домен.

Основываясь на том, что я считать вы спрашиваете, я думаю, это то, что вы ищете.

Пуск> Выполнить> adsiedit.msc и перейдите в контекст именования по умолчанию> OU> CN = Users. Найдите свою учетную запись CN = Administrator, щелкните правой кнопкой мыши и перейдите в свойства. Найдите объектSid. Вы можете видеть, что это соответствует тому, что написано в описании.

Это даст вам SID. Я не уверен, зачем тебе это нужно, но я действительно надеюсь, вы ничего не измените в ADSI.