关于计算机的ID和用户ID之间的关系

计算机安装完系统后就会生成计算机ID，然后系统会以计算机ID为前缀附加数字创建Administrator（500）和Guest（501）用户ID，其他用户的ID将从1000开始计数累加。

本机登录的域用户ID来源于DC，据此我们去掉后面的用户ID也就知道了DC服务器的ID。

下面为示例DEMO，查看本地计算机的SID和及本地计算机用户SID。

C:\>psgetsid

SID for \\CARBON:

S-1-5-21-21318031-1891041513-2831240887

C:\>psgetsid administrator

SID for Carbon\administrator:

S-1-5-21-21318031-1891041513-2831240887-500

C:\>psgetsid guest

SID for Carbon\guest:

S-1-5-21-21318031-1891041513-2831240887-501

 

查看本机登录的域用户SID，并验证DC服务器SID.

C:\>whoami /user

用户信息

----------------

用户名 SID

================= ==============================================

lypower\xuminghui S-1-5-21-4108371231-2591750996-3188167935-1143

C:\>psgetsid \\192.168.0.120 -u administrator administrator

PsGetSid v1.44 - Translates SIDs to names and vice versa

Copyright (C) 1999-2008 Mark Russinovich

Sysinternals - www.sysinternals.com

Password:

SID for LYPOWER\administrator:

S-1-5-21-4108371231-2591750996-3188167935-500