2010-07-21 48 views

回答

3

是的,它可以在您將帳戶遷移到新域時進行更改。

這就是您的AD帳戶中SidHistory屬性的用途 - 您可以查找該帳戶的所有以前的SID。

有關AD中SidHistory屬性的更多詳細信息,請參閱http://msdn.microsoft.com/en-us/library/ms679833%28VS.85%29.aspx

+0

SIDs變化令人悲傷@marc_s。我從另一個問題中發現,在活動目錄記錄中存在'object-guid',除非手動或帳戶重新創建,否則這些記錄永不改變。 Windows帳戶(本地或域名)是否存在這種情況? – TheVillageIdiot 2010-07-21 07:40:51

+0

@TheVillageIdiot:SID的部分基於域SID,因此,如果您將帳戶從域A移動到域B,則其SID必須更改 - 絕對不能這樣做。只要你只有一個域名,這不是問題。是的 - Active Directory帳戶(域帳戶)具有'objectGUID'屬性。 – 2010-07-21 08:18:55