关于计算机的ID和用户ID之间的关系
关于计算机的ID和用户ID之间的关系
计算机安装完系统后就会生成计算机ID,然后系统会以计算机ID为前缀附加数字创建Administrator(500)和Guest(501)用户ID,其他用户的ID将从1000开始计数累加。
本机登录的域用户ID来源于DC,据此我们去掉后面的用户ID也就知道了DC服务器的ID。
下面为示例DEMO,查看本地计算机的SID和及本地计算机用户SID。
C:\>psgetsid
SID for \\CARBON:
S-1-5-21-21318031-1891041513-2831240887
C:\>psgetsid administrator
SID for Carbon\administrator:
S-1-5-21-21318031-1891041513-2831240887-500
C:\>psgetsid guest
SID for Carbon\guest:
S-1-5-21-21318031-1891041513-2831240887-501
查看本机登录的域用户SID,并验证DC服务器SID.
C:\>whoami /user
用户信息
----------------
用户名 SID
================= ==============================================
lypower\xuminghui S-1-5-21-4108371231-2591750996-3188167935-1143
C:\>psgetsid \\192.168.0.120 -u administrator administrator
PsGetSid v1.44 - Translates SIDs to names and vice versa
Copyright (C) 1999-2008 Mark Russinovich
Sysinternals - www.sysinternals.com
Password:
SID for LYPOWER\administrator:
S-1-5-21-4108371231-2591750996-3188167935-500