Как вы выполняете поиск в Active Directory с частичным SID?
Можете ли вы искать пользователей с частичным SID?
get-aduser -ldapfilter "(objectSID=S-X-X-XX-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXXX-*)" -server YOURDOMAINNAME
Хотя мой образец PowerShell, я открыт для языковых ответов
1 ответ
Нет, обработчик AD LDAP не будет выполнять частичный поиск по objectSID. Вы бы даже не ожидали этого, если бы он не обрабатывал другие типы атрибутов с синтаксисом строки октетов, например (objectGUID=\0c\9d\68\d9*), Хотя равенство возможно.