Несколько ACE (одно и то же имя группы) имеют разные SID. Почему? - PullRequest
0 голосов
/ 17 марта 2020

поэтому я столкнулся с этим сегодня и удивился, почему это происходит.

DOM\Group1  S-1-5-21-19228943-1347772516-176895030-41916
DOM\Group1  S-1-5-21-693241485-1621911664-1232828436-6437
DOM\Group1  S-1-5-21-693241485-1621911664-1232828436-6438
DOM\Group1  S-1-5-21-693241485-1621911664-1232828436-6439

Первая запись - это настоящий SID, а другие IDK - почему SID показывают так. Я замечаю, что с каждой дополнительной записью SID увеличивается на 1.

Это не единичная вещь. Всякий раз, когда есть несколько ACE из одной группы, это происходит. Я подтвердил, что группа одинакова.

Я использую этот оператор для получения имени группы из SID:

new System.Security.Principal.SecurityIdentifier(realSID).Translate(typeof(System.Security.Principal.NTAccount)).ToString();

Спасибо

...