Eu não consigo descobrir isso, e é vago o suficiente para eu não conseguir determinar os termos de pesquisa apropriados para pesquisá-lo. Desculpas se isso é solicitado com frequência!
Em muitos servidores em nosso domínio, quando verifico a associação no grupo Administradores, geralmente vejo o que parecem ser entradas duplicadas - uma é um login ou grupo de domínio e a outra é o mesmo item seguido pelo SID. Exemplo:
OURDOMAIN\WebLogin
OURDOMAIN\WebLogin (S-1-5-21-2000478354-guid-etc-etc)
Eles não afetam o desempenho nem a segurança, mas são confusos. O que isto significa? Como eles vêm? Mais importante, é seguro excluir o redundante?
Não consigo encontrar a documentação para isso, mas, em nossa rede, vejo isso apenas em computadores / contas que foram migrados de outros domínios com histórico de SID. Enquanto a migração estiver concluída , deve ser seguro excluir os antigos, mas à medida que o blog da Technet entrar, é melhor que ele esteja completo.
Tags windows login security-groups