Что действительно означает домен в SID: S-1-5-21domain-500
Для ответа на мой собственный вопрос это не поддерживается согласно: http://technet.microsoft.com/en-us/library/cc742466 (WS.10) .aspx
Вы все еще не очень ясны. Какой инструмент Вы используете? Какую опцию Вы пытаетесь изменить и где это? S-1-5-21domain-500 opiton Вы связался, учетная запись администратора домена. Домен является идентификатором SID Вашего домена.
На основе того, что я думаю, что Вы спрашиваете, я думаю, что это - то, что Вы ищете.
Запустите> Выполнение> adsiedit.msc и перейдите к контексту именования По умолчанию> OU> CN=Users. Найдите свою учетную запись CN=Administrator, щелкните правой кнопкой и перейдите к свойствам. Найдите objectSid. Вы видите, что это соответствует тому, что говорит описание.
Это даст Вам SID. Теперь, почему Вам было бы нужно это, я не уверен, но я действительно надеюсь, что Вы ничего не изменяете в ADSI.
Ищите SID для контроллера домена. DCS не имеет локальной машины SIDs.
getsid \\server1 считают \\server2 учетная запись
getsid предназначается для сравнения SIDs, таким образом, необходимо обеспечить двух из них.
См. http://strongline.blogspot.com/2005/08/local-computer-sid-domain-sid-and.html