3
Имеет ли значение SID для учетной записи Windows (локальная, доменная, Active Directory) когда создана учетная запись? Если да, то при каких условиях.Идентификатор Windows SID
A
ответ
3
Да, это может измениться при переносе учетной записи в новый домен.
Это то, что имеет атрибут SidHistory в вашей учетной записи AD - вы можете найти все предыдущие идентификаторы безопасности для этой учетной записи.
Для получения дополнительной информации о атрибуте SidHistory в AD см. http://msdn.microsoft.com/en-us/library/ms679833%28VS.85%29.aspx.
Это печально @marc_s, что SID меняются. Я нашел из другого вопроса, что в отчетах активного каталога есть 'object-guid', которые никогда не изменяются, если не сделать вручную или воссоздать учетную запись. Существует ли такая вещь для учетных записей Windows (локальная или доменная)? – TheVillageIdiot
@TheVillageIdiot: SID основаны (частично) на SID домена, поэтому, если вы переместите учетную запись из домена A в домен B, ее SID должен измениться - никоим образом не обойти это. Пока у вас только один домен, это не проблема. И да - учетные записи Active Directory (учетные записи домена) имеют свойство objectGUID. –