Wie führen Sie Active Directory-Suche mit partieller SID durch?

Question

Können Sie nach Benutzern mit einer teilweisen SID suchen?

get-aduser -ldapfilter "(objectSID=S-X-X-XX-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXXX-*)" -server YOURDOMAINNAME 

Obwohl meine Probe Powershell ist, ich bin offen für Sprache Agnostiker Antworten

Answer 1

Nein, die AD LDAP-Handler nicht eine Teil-Suche auf objectSID. Sie würden es nicht einmal erwarten, wenn es nicht mit anderen Attributtypen mit Oktettstring-Syntax wie (objectGUID=\0c\9d\68\d9*) umgehen würde. Equality-Match ist jedoch möglich.