web-dev-qa-db-ja.com

SIDのドメインとはどういう意味ですか：S-1-5-21domain-500

ドキュメントのある次のページを見つけました： http://support.Microsoft.com/kb/2433 。これで、SIDに不思議なドメイン文字列があります。このsidをこの不思議な文字列で使用する場合は、正しいドメインSIDに置き換える必要があることを理解しています。問題は、後でいくつかの権限を確認できるようにするために、（たとえば）システム管理者のSIDに入れることができるこのドメインSIDをどこで見つけることができるかということです。

SIDの例：S-1-5-21domain-500。

このドメイン識別子は、おそらくxxxxxxxxxx-xxxxxxxxx-xxxxxxxxx形式である必要があります。

domainsid
1
Darqer

あなたはまだあまり明確ではありません。どのツールを使用していますか？どのオプションを変更しようとしていますか？それはどこにありますか？リンクしたS-1-5-21domain-500オプションは、ドメイン管理者アカウントです。 Domainは、yourドメインのSID識別子です。

私thinkがあなたが求めていることに基づいて、私はこれがあなたが探しているものだと思います。

[スタート]> [実行]> [adsiedit.msc]を選択し、[デフォルトの名前付けコンテキスト]> [OU]> [CN = Users]に移動します。 CN = Administratorアカウントを見つけ、右クリックしてプロパティに移動します。 objectSidを見つけます。説明の内容と一致していることがわかります。

それはあなたにSIDを与えるでしょう。なぜあなたがそれを必要とするのか、私にはわかりませんが、私は本当に ADSIで何も変更しないことを願っています。

0
Nixphoe

ドメインコントローラーのSIDを検索します。 DCにはローカルマシンのSIDがありません。

getsid \\ server1アカウント\\ server2アカウント

getsidはSIDを比較することを目的としているため、2つ指定する必要があります。

http://strongline.blogspot.com/2005/08/local-computer-sid-domain-sid-and.html を参照してください

1
Jeffrey Hulten