Поиск в Active Directory с использованием Sid

Question

Можно ли получить объект User с использованием SID пользователя?

Имеет ли samaccountname уникальное для каждого пользователя в активном каталоге?

Answer 1

Вы можете привязать к объекту непосредственно, учитывая его SID, как это:

var entry = new DirectoryEntry("LDAP://<SID=S-your-sid-here>"); 

Оба SID и SamAccountName являются уникальными в домене.

Answer 2

Я знаю, что это действительно старое сообщение, но я расскажу об ответе: SID всегда уникален и со временем не повторяется. SAMAccountNames также уникальны в настоящее время. После удаления «кузнецов» могут быть созданы другие «кузнецы». В то время как SID не будет повторяться. Небольшое различие в контексте может иметь значение в зависимости от времени.