可通过 LDAP 接口检索的 Active Directory 帐户的唯一 ID 号

Question

我想知道是否有自动填充的字段或我们可以在创建时使用我们可以查询的帐户的唯一 ID 号填充的字段。

我要求这样做的原因是我们需要对用户帐户进行 LDAP 查询，该查询将在帐户重命名后持续存在。

Answer 1

您可以为此使用 SID (objectSID)。除非创建新帐户或将帐户迁移到其他域，否则它将持续存在。

如果你想要更小的东西，你实际上可以只使用 SID 中的最后一组数字，假设只有一个域，因为前三个只是为了识别域，而之前的块只是为了表明它是一个 Windows AD身份证。

我想您也可以为此使用 objectGUID。