So heute mal nur ein kurzer Blog, wie man die SID von einem Domain-Account oder einen
Domain-Account von einer SID ermitteln kann. Das Ganze ist dann ganz hilfreich, wenn die SID’s nicht aufgelöst werden und man dennoch die Information benötigt. Oder wenn man wissen möchte wem die SID gehört bzw. wenn man die SID von einem Domain Account ermitteln möchte.
Heute ein kurzer Blog 🙂
Wer kennt das nicht, sie bekommen eine Liste (Textdatei) mit Usernamen, so nach dem Motto: „Sag mir doch mal wer von den Usern ist noch aktive im Active Directory“.
Das Tooling „isMember.exe“ kann man verwenden um Guppenzugehörigkeiten eines angemeldeten Benutzers auszulesen. Das Tooling setzt ein .NET Framework 2.0 oder größer vorraus.
Anbei ein paar Möglichkeiten, um die Benutzer einer Gruppe im Active Directory auszulesen. Ich persönlich benutze gerne Tools wie DSQUERY und DSGET dennoch ist die Powershell nicht zu unterschätzen.
Mit dem „Windows Server 2012“ wurde >50 CMDLets nachgelegt.