在我们的某些系统上，事件查看器会为事件日志条目显示一个人类可读的用户名。
在其他系统上，事件查看器显示 SID（格式为 S-1-5-...）。
幸运的是，SysInternals 实用程序 PSGETSID 可用于将一个转换为另一个，但为什么用户在不同的系统上显示为不同的格式？
它似乎不是特定于操作系统的，因为我们有两个 64 位 Windows 7 系统，它们以不同的方式显示用户（一个显示用户名，另一个显示 SID）。
这是由安全原因引起的吗？您是否需要特定的安全权限才能在事件查看器中看到用户名？
答案1
当您正在使用的机器无法访问域控制器时，我看到了这种情况。