Я не могу понять этого, а он достаточно расплывчатый, чтобы определить подходящие поисковые запросы для его исследования. Приносим извинения, если об этом часто спрашивают!
На многих серверах в нашем домене, когда я проверяю членство в группе «Администраторы», я часто вижу дублирующиеся записи: одна - имя входа в домен или группа, а другая - тот же элемент, за которым следует SID. Пример:
OURDOMAIN\WebLogin
OURDOMAIN\WebLogin (S-1-5-21-2000478354-guid-etc-etc)
Они не влияют на производительность или безопасность, но сбивают с толку. Что это значит? Как они возникают? Самое главное, безопасно ли удалить лишний?
Я не могу найти для этого документацию, но в нашей сети я вижу это только на компьютерах / учетных записях, которые были перенесены из других доменов с историей SID. Так долго как миграция завершена, можно безопасно удалить старые, но по мере того, как в него попадает блог Technet, лучше сделать это полностью.