如何使用部分SID執行Active Directory搜索？

Question

您可以搜索具有部分SID的用戶嗎？

get-aduser -ldapfilter "(objectSID=S-X-X-XX-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXXX-*)" -server YOURDOMAINNAME 

雖然我的樣品是PowerShell的，我願意與語言無關的答案

Answer 1

沒有，AD LDAP處理程序不會做的objectSID部分搜索。如果它沒有處理其他具有八位字節字符串語法的屬性類型，例如(objectGUID=\0c\9d\68\d9*)，您甚至不會期待它。平等匹配是可能的。