Устранение имени пользователя из SID с использованием только локальной информации

Question

Функция LookupAccountSID() позволяет Win32API разрешить имя, соответствующее SID. Согласно документации: функции LookupAccountSid function

LookupAccountSid пытается найти имя для указанного SID по первой проверке списка известных УЛМ. Если поставляемый SID не соответствует известному SID, функция проверяет встроенные и административно определенные локальные учетные записи. Затем функция проверяет основной домен. Идентификаторы безопасности, не распознанные основным доменом, проверяются на доверенные домены, соответствующие их префиксам SID.

Есть ли способ поиска имени только локально? То есть, если имя не найдено на ПК, на котором вызывается функция, функция не работает, а не проверяет основной домен.

Edit: Чтобы было ясно, я хочу, чтобы разрешить имена нелокальных пользователей без доступа к основной домен (только проверка, если информация была сохранена локально)

Answer 1

Не уверен, если это то, что вы» повторно после того, но стоит выстрел:

byte[] sid = // your SID byte array 
// Convert SID byte array to readable SID string 
var sidString = (new SecurityIdentifier(sid, 0)).Value; 
var securityIdentifier = new SecurityIdentifier(sidString); 
var identity = securityIdentifier.Translate(typeof(NTAccount)).Value; 
// ... identity should be domain\user (string) 

Answer 2

Вы можете запросить Win32_UserAccount WMI class для локальных учетных записей с SID в вопросе - если ничего не возвращается, счет не существует на локальном компьютере:

$SID = 'S-1-5-21-510807130-1270608819-2073245338-500' 
if($user = Get-WmiObject -Class Win32_UserAccount -Filter "LocalAccount='True' AND SID = '$SID'") 
{ 
    $user.Name 
}