如何更改 Active Directory 中用户帐户的 SID？

Question

我不小心删除了一个用户帐户，需要使用相同的 SID 重新创建它。我创建了一个同名的新用户帐户，但如何编辑该objectSid属性？ADSIEDIT 错误与“不允许访问该属性，因为该属性归安全帐户管理器 (SAM) 所有”。还有其他方法吗？

Answer 1

你不能。您必须对用户帐户进行权威还原才能恢复用户。看看这篇 Technet 文章。