У меня следующая ситуация: мои группы безопасности активного каталога, к которому я принадлежу, больше не отображаются в «понятном имени», но у меня есть только SID. Когда я бегу whoami /groups
Я вижу список групп, а также настраиваемую группу, к которой я принадлежу, которая отображается без имени:
Group name Type SID
================================================= ==================== =============================================
Unknown SID type S-1-5-21-31XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
(Я только что удалил полный SID)
Кстати, доступ к службам в домене, который требует, чтобы я был частью этой группы, работает нормально, что указывает на то, что я в настоящее время являюсь частью этой группы, так или иначе (правильно).
Итак, в сети я нахожу только решения о том, как удалять эти "осиротевшие" идентификаторы безопасности, но я хотел бы обновить их с использованием исходного имени (MYDOMAIN\GroupName
), а не удалять. Есть ли какой-нибудь инструмент для этого?
редактировать: чтобы лучше объяснить мою проблему, у меня начались эти проблемы, когда я «отключил» свой компьютер от домена, а затем я восстановил предыдущую точку, чтобы исправить ситуацию.
Попросите администратора повторно подключить ваш компьютер к домену, чтобы сбросить доверительные отношения, это, скорее всего, решит проблему.
Ваш пароль учетной записи компьютера из точки восстановления и пароль в AD не совпадают. См. Это сообщение в блоге для дальнейшего чтения об этом процессе; http://blogs.technet.com/b/askds/archive/2009/02/15/test2.aspx