скопировать SID

в AD из оснастки Active Directory Users and Computers (известной также как dsa.msc) в расширенном режиме на вкладке Aеtribute Editor скипировать значение атрибута objectSid не получится в привычной форме.

Обойти это можно используя командную строчку

dsquery * -filter "&(objectcategory=user)(samaccountname=ivan.ivanov)" -attr objectsid

в ответ получим:

  objectsid   S-1-5-21-1994511428-2624263116-1417297096-1189

немного подправив запрос можно получить любой аттрибут и не только учетных записей пользователей

Еще есть способ получить SID и GUID в буфер обмена из оснастки Active Directory Administrative Center

Добавить комментарий

Войти с помощью: 

Ваш e-mail не будет опубликован. Обязательные поля помечены *