| 关键词: nbsp 用户 SID 是由 工具 西来 一个 命令 权限 当前 |
大家都知道,用户访问共享文件夹等时并不是根据用户名来断定其访问权限,而是根据一个叫SID的东西来判断用户最终的访问权限,SID---安全标识符,任意一个域用户的SID号是由域的ID+用户的ID号共同组成,如下所示:S-1-5-21-3698344474-843673033-3679835876-500其中这三段数字是域的ID号,后面的ID500是用户的,在这里就是管理员的ID号。那么这个ID号是由谁分发的呢?其实是由一个叫RID操作主机的服务器来负责分发的。关于操作主机的知识各位可以在本站里去找。 下面我说几个可以查看SID号的命令: (1)whoami /user 查看当前用户的SID (2)whoami /all 查看当前用户的SID及所属组的SID。 (3)getsid \\dc1 jam \\dc2 jam 查看指定用户的SID。这个工具需要安装03的支持工具方可使用。 (4)psgetsid tom (第三方工具,需要下载) (5)利用dsget user来完成注意这条命令的使用,必须写用户的DN名 |
|
声明:文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|