O que significa domínio no SID: S-1-5-21domain-500

Question

Encontrei a seguinte página com a documentação: link . Agora há uma cadeia de domínio misteriosa no SID. Eu entendo que quando eu quero usar este sid com essa misteriosa string eu devo substituí-lo por um SID de domínio correto. A questão é onde posso encontrar este domínio SID que eu posso colocar no SID para o administrador do sistema (por exemplo), a fim de poder verificar alguns direitos mais tarde.

Exemplo de SID: S-1-5-21domain-500.

Este identificador de domínio provavelmente deve estar no formato xxxxxxxxxx-xxxxxxxxx-xxxxxxxxx.

    

Answer 1

Você ainda não está sendo muito claro. Qual ferramenta você está usando? Qual opção você está tentando mudar e onde está? A opção S-1-5-21domain-500 que você vinculou é a conta do Administrador do domínio. O Domínio é o identificador SID do seu domínio.

Com base no que eu acho que você está perguntando, acho que é isso que você está procurando.

Iniciar > Executar > adsiedit.msc e vá para Contexto de nomenclatura padrão > OU > CN = usuários. Encontre sua conta CN = Administrador, clique com o botão direito e vá para propriedades. Encontre o objectSid. Você pode ver que ele corresponde ao que a descrição diz.

Isso lhe dará o SID. Agora, por que você precisaria disso, eu não tenho certeza, mas eu realmente espero que você não mude nada na ADSI.

    

Answer 2

Procure o SID do controlador de domínio. DCs não possuem SIDs de máquinas locais.

getsid \\ conta server1 \\ conta server2

O getsid se destina a comparar os SIDs, então você deve fornecer dois deles.

Veja link