Em quais casos o atributo ObjectSid está faltando para pessoas no ActiveDirectory?

Question

Ao tentar obter usuários pelo ObjectSid, descubro que algum objeto-pessoa não possui este Atributo. Eu estou querendo saber se este é um caso comum ou um erro em nosso diretório.
O motivo, porque eu quero que isso saiba é que eu estou escrevendo um programa para consultar o LDAP por SID.

    

Answer 1

Dentro do esquema do AD, a classe Person não defina um atributo Object-SID . A classe de usuário define Object-SID e é obrigatória .

Pode ser interessante notar que nem Top ( de qual Pessoa é subclassificada) ou Pessoa Organizacional (a partir do qual Usuário é subclassificado) define Object-SID . Object-SID é definido na classe Usuário por meio da Classe Auxiliar, Principal de Segurança .