摘要： 说到安全标识符SID就要先说说安全主体（Security Principals），安全主体是一个能够对它分配权限的对象，例如，用户、组和计算机； 对于每一个Windows 200x域中的安全主体都有一个惟一的安全标识符SID。 那什么是安全标识符SID呢？安全标识符SID是一个值，这个值唯一地标识一个组织内的用户、组、计算机或服务。每一个帐户在被创建时会分配到一个安全标识符，Windows 20... 阅读全文

摘要： 在非域控的计算机上可以查询所用AD用户的SID，不过现成的工具不能直接实现此目的，我们需要在这些计算机上安装RSAT（远程服务器管理工具），然后使用dsquery和dsget命令，来快速查询AD用户的SID。 安装RSAT后新加的工具ADSI Edit只需要连接到对应的域控，找到对应用户的AD对象，然后查看其objectSid属性即可。 阅读全文