时间戳

首页 > 解决方案 > 如何从机器 sid 获取/查找域 sid

c# - 如何从机器 sid 获取/查找域 sid

问题描述

我可以得到机器 Sid，如下所示：

var dir = new DirectoryEntry($"WinNT://{Environment.MachineName},Computer");
var objSid = dir.Children.Cast<DirectoryEntry>().First().InvokeGet("objectSID");
var secId = new SecurityIdentifier((byte[])objSid, 0);
var machineSid = secId.AccountDomainSid.ToString();

我试图从机器 Sid 中找到计算机 Sid，但它始终为 NULL。

using (PrincipalContext principalContext = new PrincipalContext(ContextType.Domain, "AbcDomain", "userName", "password"))
{
    var pc01 = ComputerPrincipal.FindByIdentity(principalContext, IdentityType.Sid, machineSid);
    //output: pc01 = null
    var pc02 = ComputerPrincipal.FindByIdentity(principalContext, IdentityType.Name, "PC-JACKML5291");
    //output: pc02...

}

我想在调用之前检查重复的机器 sid JoinDomainOrWorkgroup。我可以从机器 SID 获取计算机 SID（加入域）吗？

标签： c#wmidirectoryservicessid

解决方案

机器 SID 与域上计算机对象的 SID 不同。它们不一样。

根据这篇文章，

为了确保唯一性，Setup 生成的 SID 具有一个固定的子权限值 (21) 和三个随机生成的子权限值（输出中“S-1-5-21”后面的数字）。

如果您想要域上计算机对象的 SID，则必须按计算机名称搜索对象。

推荐阅读