如何通过.NET得到AD中用户的SID，困扰很久了

dobly 2006-09-19 04:19:38

可以得到用户的其它信息，但就是得不到SID，很奇怪。

...全文

113 1 打赏收藏举报

写回复

1 条回复

切换为时间正序

请发表友善的回复…

发表回复

csShooter 2006-09-20

打赏
举报

回复

帮师兄UP

使用ASP.NET获取当前登录的AD帐号 “域\用户名”1 web.config 要加上这两个配置2 IIS 的访问权限配置故事背景：本人是要实现Windows登录后，就直接通过AD获取用户名，而不需要重新登录，所以网上找了很多案例，各种测试，都没有找到解决方案，后来经过了几天时间的研究探讨，各种百度代码测试，现在总结下大概要点。 1 在这里插入代码片 Response.Wri...

本文深入解析Windows用户与组管理的核心机制，重点探讨安全标识符(SID)的本质及其在权限管理中的关键作用。通过实战技巧和命令示例，展示如何高效管理用户账户、用户组权限，并解决常见的权限问题，为企业环境提供安全加固与审计策略建议。

Imports System.DirectoryServices Imports System.Security.Principal Private Sub Button1_Click(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles Button1.Click Dim r As Boo

在Windows Active Directory（AD）域环境中，身份认证与访问控制是安全的核心基础。其原理基于安全标识符（SID）和访问令牌（Access Token）机制，系统通过比对令牌中的SID与资源的访问控制列表（ACL）来授权。SID History属性作为一项支持域迁移的功能，其技术价值在于允许用户在域变更后保留原有访问权限，确保业务连续性。然而，这一机制在攻防对抗场景下，常被攻击者滥用以实现隐蔽的权限持久化，即通过向普通用户账户的SID History属性注入高权限SID（如域管理员组SI

In Win32, call GetTokenInformation, passing a token handle and the TokenUser constant. It will fill in aTOKEN_USER structure for you. One of the elements in there is the user's SID. It's a BLOB (...

111,128

社区成员

642,533

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

让您成为最强悍的C#开发者

试试用AI创作助手写篇文章吧

+ 用AI写文章