我正在研究活动目录和组策略的一些奇怪问题。此域已从 Windows NT 升级，并且多年来有几个不同的管理员。我正在查看默认域组策略和默认域控制器组策略。在安全区域，以登录本地区域为例，它显示了以星号开头并且很长的SID，它们看起来像下面这样
*S-1-5-21-787626...
通常，当我看到这样的事情时，我会认为用户帐户不再存在并且从未清理过。我的假设错了吗？提前致谢
security windows windows-server-2008 group-policy sid
group-policy ×1
security ×1
sid ×1
windows ×1
windows-server-2008 ×1