Вы можете использовать команду PSGetSid из команды Microsoft SysInternals.
URL для загрузки: http://technet.microsoft.com/en-gb/sysinternals/bb897417.aspx
Использование:
psgetsid [\\computer[,computer[,...] | @file] [-u username [-p password]]] [account|SID]
-u Specifies optional user name for login to remote computer.
-p Specifies optional password for user name. If you omit this you will be prompted to enter a hidden password.
Account PsGetSid will report the SID for the specified user account rather than the computer.
SID PsGetSid will report the account for the specified SID.
Computer Direct PsGetSid to perform the command on the remote computer or computers specified. If you omit the computer name PsGetSid runs the command on the local system, and if you specify a wildcard (\\*), PsGetSid runs the command on all computers in the current domain.
@file PsGetSid will execute the command on each of the computers listed in the file.
Пример:
psgetsid S-1-5-21-583907252-682003330-839522115-63941
Примечание:
- Если пользователь является пользователем домена / AD (LDAP), запуск этого на любом компьютере в домене должен давать те же результаты.
- Если пользователь является локальным для компьютера, команда должна быть либо запущена на этом компьютере, либо вы должны указать компьютер с помощью необязательного параметра.
Обновление
Если вы используете PowerShell, для разрешения любых перечисленных пользователей AD может быть полезно следующее:
#create a drive for HKEY USERS:
New-PSDrive -PSProvider Registry -Name HKU -Root HKEY_USERS -ErrorAction SilentlyContinue
#List all immediate subfolders
#where they're a folder (not a key)
#and they's an SID (i.e. exclude .DEFAULT and SID_Classes entries)
#return the SID
#and return the related AD entry (should one exist).
Get-ChildItem -Path 'HKU:\' `
| ?{($_.PSIsContainer -eq $true) `
-and ($_.PSChildName -match '^S-[\d-]+$')} `
| select @{N='SID';E={$_.PSChildName}} `
, @{N='Name';E={Get-ADUser $_.PSChildName | select -expand Name}}
Вы можете также уточнить фильтр SID, чтобы отозвать только те SID, которые будут преобразованы в учетную запись AD, если вы хотите; подробнее о структуре SID здесь: https://technet.microsoft.com/en-us/library/cc962011.aspx