小编Yas*_*haB的帖子

我有ldapsearch 命令返回的objectSid属性，如何以人类可读的格式从中生成SID？

ldapsearch 命令：

ldapsearch -LLL -H ldap://dc.example.com:389 -b dc=example,dc=lk -D example\administrator -w adminPassword "(sAMAccountName=bob)" | grep -i "objectSid::" | cut -d ":" -f3 | xargs

此命令返回 AD 用户“bob”的 objectSid。假设它返回 objectSid 为：

AQUAAAAAAAUVAAAAPWW1S5rojK4mDAiG5BAAAA==

我想以下列格式生成它的 SID：

S-1-5-21-1270179133-2928470170-2248674342-4324

是否可以在 Linux 中执行此操作？

参考：使用 ldapsearch 通过对象 GUID 获取对象