2010-07-21 41 views

回答

3

是的,它可以在您将帐户迁移到新域时进行更改。

这就是您的AD帐户中SidHistory属性的用途 - 您可以查找该帐户的所有以前的SID。

有关AD中SidHistory属性的更多详细信息,请参阅http://msdn.microsoft.com/en-us/library/ms679833%28VS.85%29.aspx

+0

SIDs变化令人悲伤@marc_s。我从另一个问题中发现,在活动目录记录中存在'object-guid',除非手动或帐户重新创建,否则这些记录永不改变。 Windows帐户(本地或域名)是否存在这种情况? – TheVillageIdiot 2010-07-21 07:40:51

+0

@TheVillageIdiot:SID的部分基于域SID,因此,如果您将帐户从域A移动到域B,则其SID必须更改 - 绝对不能这样做。只要你只有一个域名,这不是问题。是的 - Active Directory帐户(域帐户)具有'objectGUID'属性。 – 2010-07-21 08:18:55