0

Windows 中的SYSTEM帐户的 SID 为S-1-5-18. 它还有一个别名NT AUTHORITY\SYSTEM. 我可以使用以下命令在 Windows 终端中查询系统帐户名称：

C:\Windows\system32>wmic sysaccount get name

此查询将SYSTEM作为系统帐户的一部分返回，但如何获取此帐户的其他别名，例如NT AUTHORITY\SYSTEM？在 Windows 中有没有标准的方法来做到这一点？

我只是使用 SysInternals 的psgetsid工具成功地做到了这一点：

C:\Users\User\Downloads\PSTools>psgetsid SYSTEM

PsGetSid v1.44 - Translates SIDs to names and vice versa
Copyright (C) 1999-2008 Mark Russinovich
Sysinternals - www.sysinternals.com

SID for NT AUTHORITY\SYSTEM:
S-1-5-18
4

1 回答 1

1

Greg Zakharov 为我阐明了这一点，他应该完全相信这个答案：

using System;
using System.Security.Principal;

namespace SIDTranslation
{
    class Program
    {
        static void Main()
        {
            while (true)
            {
                try
                {
                    NTAccount account = new NTAccount(Console.ReadLine());
                    IdentityReference identity = account.Translate(typeof(SecurityIdentifier));
                    Console.WriteLine("SID for {0}" + Environment.NewLine + "{1}", identity.Translate(typeof(NTAccount)), identity);
                }
                catch (Exception e)
                {
                    Console.WriteLine(e.Message);
                }
            }
        }
    }
}

例如，运行并输入SYSTEM会产生以下输出：

SID for NT AUTHORITY\SYSTEM
S-1-5-18

帐户名称实质上是从其部分 NTAccount 格式转换为其 SID，然后再返回以生成完整的 NTAccount 名称。我不完全确定为什么会这样，但确实如此。

于 2015-02-13T21:22:54.293 回答