Active Directory GPO 中的 SID

Question

我正在研究活动目录和组策略的一些奇怪问题。此域已从 Windows NT 升级，并且多年来有几个不同的管理员。我正在查看默认域组策略和默认域控制器组策略。在安全区域，以登录本地区域为例，它显示了以星号开头并且很长的SID，它们看起来像下面这样

*S-1-5-21-787626...

通常，当我看到这样的事情时，我会认为用户帐户不再存在并且从未清理过。我的假设错了吗？提前致谢

Answer 1

是的，您是对的，以数字形式显示的 SID 通常意味着它们无法由您的本地计算机或域控制器解析。

下载 SysInternals 的（Microsoft 的）PSGetSID 工具（此处）并获取您的域的 SID：

psgetsid.exe <域名>

在维基百科上查看 SID 的格式，看看未解析的 SID 的域部分是否与域的 SID 匹配。