Как вы выполняете поиск в Active Directory с частичным SID?

Question

Можете ли вы найти пользователей с частичным SID?

get-aduser -ldapfilter "(objectSID=S-X-X-XX-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXXX-*)" -server YOURDOMAINNAME 

Хотя мой образец PowerShell, я открыт для языка агностик ответы

Answer 1

Нет, обработчик AD LDAP не будет делать частичный поиск по objectSID. Вы даже не ожидали бы, если бы он не обрабатывал другие типы атрибутов с синтаксисом строки октета, например (objectGUID=\0c\9d\68\d9*). Тем не менее, возможен матч равенства.