учетная запись домена с учетной записью пользователя

Question

Я пытаюсь получить ObjectSID для зарегистрированного пользователя с использованием LDAP. Проблема в том, что он работает для учетной записи администратора, но не для моей локальной учетной записи NT. Я пытаюсь выяснить разницу между ними. Я сделал некоторые исследования и основывался на своем понимании, я считаю, что ObjectSID является атрибутом пользователя и, следовательно, он не будет присутствовать в учетной записи домена. (здесь моя учетная запись NT) Итак, как я могу конвертировать мою учетную запись NT в учетную запись пользователя? Должен ли я добавить его в определенные группы в AD? Я новичок, когда дело доходит до LDAP/AD

После отладки кода я заметил, что он возвращает только атрибуты домена (используя Scope.BASE) для моих учетных записей и пользовательских атрибутов NT (используя Scope.SUBTREE) для моей учетной записи администратора.

Моя учетная запись PC/NT является частью группы доменов.

Answer 1

Локальная учетная запись, такая как ваша учетная запись NT, НЕ является учетной записью домена Active Directory или LDAP. Поэтому вы не можете получить SID домена для этого пользовательского объекта. Однако вы можете сделать членом пользователя AD вашей локальной группы администраторов, что уже должно быть, если компьютер является членом этого AD. Тогда админы домена также должны быть членами локальных администраторов и должны возвращать SID.