powershell SID

时间：2017-11-27 19:32:43 阅读：151 评论：0 收藏：0 [点我收藏+]

powershell : working with SIDs

     1、 Determining the SID for a Local User Account     确定一个账号的SID

          class System.Security.Principal.NTAccount("kenmyer") ---> used to represent a user or group accuont

                   System.Security.Principal.SecurityIdentifier ---> represents user and group SIDs

$objUser = New-Object System.Security.Principal.NTAccount("kenmyer")
$strSID = $objUser.Translate([System.Security.Principal.SecurityIdentifier])
$strSID.Value

　　创建第一个类，用第一个类的方法创建第二个类 Translate() ---> 问题：更改过名称后使用方法错误

       调用第二个类的 value 属性


     2、Determining the SID for an Active Directory Account 确定一个域帐户的SID
          唯一不同：创建第一个类的方法多一个参数 New-Object System.Security.Principal.NTAccount("fabrikam", "kenmyer")

$objUser = New-Object System.Security.Principal.NTAccount("fabrikam", "kenmyer")
$strSID = $objUser.Translate([System.Security.Principal.SecurityIdentifier])
$strSID.Value

3、Determining Which Account a SID Belons to

　　和前边的方法一致，只是方法反过来，用第二个类的Translate() 方法生成第一个类然后调用第一个类的 value 属性

$objSID = New-Object System.Security.Principal.SecurityIdentifier `
    ("S-1-5-21-1454471165-1004335555-1606985555-5555")
$objUser = $objSID.Translate( [System.Security.Principal.NTAccount])
$objUser.Value

　　问题：在测试中，一个机子的帐号被改过名字，在第一小节中，用改过后的账户名建立的 NTAccount 类调用方法创建 SID 类失败，用改前的也不行，暂时不知道是什么原因

这个有用的点在于，查看系统事件时，好多都是给的SID，我们可以通过第三个步骤来获取到对应的帐号名称，也可以写一个脚本，通过传参数来完成不过也许没有特别大的意义。

　　本小节使用的两个类 NTAccount 属性方法都不多，比较简单，没有可以把玩的，后一个值得看看，有没有特殊的可以使用到的方法，如果有，可以补在后边。

powershell SID

原文：http://www.cnblogs.com/nervertoolate/p/7905585.html

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年09月23日 (328)
2021年09月24日 (313)
2021年09月17日 (191)
2021年09月15日 (369)
2021年09月16日 (411)
2021年09月13日 (439)
2021年09月11日 (398)
2021年09月12日 (393)
2021年09月10日 (160)
2021年09月08日 (222)