3
Le SID d'un compte Windows (local, domaine, Active Directory) est-il toujours modifié une fois qu'un compte a été créé? Si oui, dans quelles conditions.SID d'identité Windows
A
Répondre
3
Oui, il peut changer lorsque vous migrez un compte vers un nouveau domaine.
Voilà en quoi consiste l'attribut SidHistory dans votre compte AD - vous pouvez rechercher tous les SID précédents pour ce compte. Voir http://msdn.microsoft.com/en-us/library/ms679833%28VS.85%29.aspx pour plus de détails sur l'attribut SidHistory dans AD.
Il est triste @marc_s que les SID changent. J'ai trouvé à partir d'une autre question qu'il y a 'object-guid' dans les dossiers du répertoire actif qui ne change jamais à moins d'être fait manuellement ou de recréer le compte. Est-ce qu'une telle chose existe pour les comptes Windows (locaux ou domaine)? – TheVillageIdiot
@TheVillageIdiot: les SID sont basés (en partie) sur le SID du domaine, par conséquent, si vous déplacez un compte du domaine A vers le domaine B, son SID doit changer, ce qui n'est pas le cas. Tant que vous n'avez qu'un seul domaine, ce n'est pas un problème. Et oui - Les comptes Active Directory (comptes de domaine) ont une propriété 'objectGUID'. –