Когда вы смотрите на раздел реестра HKEY_USERS
, каждый подраздел (представляющий настройки каждого пользователя) выглядит примерно как S-1-5-18, который называется SID
я полагаю.
Как узнать, какой SID
для какой учетной записи пользователя?
Когда вы смотрите на раздел реестра HKEY_USERS
, каждый подраздел (представляющий настройки каждого пользователя) выглядит примерно как S-1-5-18, который называется SID
я полагаю.
Как узнать, какой SID
для какой учетной записи пользователя?
Можно также использовать PsGetSid .
Как связать имя пользователя с идентификатором безопасности (SID)
Open Registry Editor and navigate to:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion \ProfileList
Under the ProfileList key, you will see the SIDs. By selecting each one individually, you can look at the value entry and see what user name is associated with that particular SID.
Я использую следующий VB Script, а не устанавливаю дополнительные утилиты. Я не могу взять кредит на отдельные его компоненты, только их сочетание:
Lookup_SID.vbs
strComputer = "."
Set objWMIService = GetObject("winmgmts:\\" & strComputer & "\root\cimv2")
UserName = UserInput( "Enter the user name:", "" )
Domain = UserInput( "Enter the domain / PC name:", "")
Set objAccount = objWMIService.Get _
("Win32_UserAccount.Name='" & UserName & "',Domain='" & Domain & "'")
Call UserInput( "The SID for " & Domain & "\" & UserName & " is: ", objAccount.SID )
Function UserInput( myPrompt, default_text )
' This function prompts the user for some input.
' When the script runs in CSCRIPT.EXE, StdIn is used,
' otherwise the VBScript InputBox( ) function is used.
' myPrompt is the the text used to prompt the user for input.
' The function returns the input typed either on StdIn or in InputBox( ).
' Written by Rob van der Woude
' http://www.robvanderwoude.com
' Check if the script runs in CSCRIPT.EXE
If UCase( Right( WScript.FullName, 12 ) ) = "\CSCRIPT.EXE" Then
' If so, use StdIn and StdOut
WScript.StdOut.Write myPrompt & " "
UserInput = WScript.StdIn.ReadLine
Else
' If not, use InputBox( )
UserInput = InputBox( myPrompt,, default_text )
End If
End Function
Откройте окно cmd и введите следующую команду
wmic useraccount where name='USERID' get sid
где USERID - это имя пользователя, чей SID вы ищете.
Powershell, который я нашел в других местах в Интернете (не имеет оригинального источника):
$objSID = New-Object System.Security.Principal.SecurityIdentifier("S-1-5-21-xxxxxxxxxx-xxxxxxxxxx-xxxxxxxx-xxxxxx")
$objUser = $objSID.Translate( [System.Security.Principal.NTAccount])
$objUser.Value
Кроме того, эта ссылка может иметь некоторое значение:подробности о SID
Посмотрите на ключи в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList