3
创建帐户后,Windows帐户(本地,域,Active Directory)的SID是否更改过?如果是,在什么条件下。Windows标识SID
创建帐户后,Windows帐户(本地,域,Active Directory)的SID是否更改过?如果是,在什么条件下。Windows标识SID
是的,它可以在您将帐户迁移到新域时进行更改。
这就是您的AD帐户中SidHistory
属性的用途 - 您可以查找该帐户的所有以前的SID。
有关AD中SidHistory属性的更多详细信息,请参阅http://msdn.microsoft.com/en-us/library/ms679833%28VS.85%29.aspx。
SIDs变化令人悲伤@marc_s。我从另一个问题中发现,在活动目录记录中存在'object-guid',除非手动或帐户重新创建,否则这些记录永不改变。 Windows帐户(本地或域名)是否存在这种情况? – TheVillageIdiot 2010-07-21 07:40:51
@TheVillageIdiot:SID的部分基于域SID,因此,如果您将帐户从域A移动到域B,则其SID必须更改 - 绝对不能这样做。只要你只有一个域名,这不是问题。是的 - Active Directory帐户(域帐户)具有'objectGUID'属性。 – 2010-07-21 08:18:55