查看域账户或群组的sid

Technorati Tags: 夏明亮，SID，查看，账户，2003, 2008

在很多情况下可能我们需要查看账户或群组的sid属性，但是怎么查呢可能还有一部人不太清楚，所以我在这里提供几种查看sid的方法，以飨视听。

在2003及以前的域中由于ADUC没有提供属性查看器的功能，所以我们不能通过ADUC直观地查看到账户的sid号，但是我们可以通过ADSIEDIT.msc工具得到这些信息，但是ADSIEDIT.msc工具得到的仅仅只是sid的二进制表示形式，显然不是我们希望的。这里我们可以通过一条命令来查看账户的sid。

dsget group “cn=Groupname,OU=OU’s name,DC=Domain name” –sid

或者

dsget user “cn=Groupname,OU=OU’s name,DC=Domain name” –sid

在2008及以后的域中由于ADUC工具的高级功能中提供了属相查看器的功能，但是还有另外一种方法对于习惯使用的命令的朋友而言会更加方便，命令如下：

Get-ADUser –Filter {name –eq “username”}  -Properties sidhistory

或者

Get-ADGroup –Filter {name –eq “username”} –Properties sidhistory

希望可以帮助大家

转载于:https://blog.51cto.com/mlxia/1062920