我找到了以下带有文档的页面：http://support.microsoft.com/kb/243330。现在 SID 中有一个神秘的域字符串。我知道当我想使用带有这个神秘字符串的 SID 时，我应该用正确的域 SID 替换它。问题是我可以在哪里找到这个域 SID，以便我可以将其放入系统管理员的 SID（例如）中，以便稍后能够检查一些权限。
SID 示例：S-1-5-21domain-500。
该域标识符可能应采用 xxxxxxxxxx-xxxxxxxxx-xxxxxxxxx 格式。
答案1
你还是不太清楚。你用的是哪个工具？你想更改哪个选项，它在哪里？你链接的 S-1-5-21domain-500 选项是域管理员帐户。领域是 SID 标识符你的领域。
根据我思考你问的，我想这就是你要找的。
开始 > 运行 > adsiedit.msc，然后转到默认命名上下文 > OU > CN=Users。找到您的 CN=Administrator 帐户，右键单击并转到属性。找到 objectSid。您可以看到它与描述相符。
这将为您提供 SID。现在你为什么需要它，我不确定，但我真的希望您不要更改 ADSI 中的任何内容。
答案2
查找域控制器的 SID。DC 没有本地计算机 SID。
getsid \\server1 帐户 \\server2 帐户
getsid 用于比较 SID，因此您必须提供两个 SID。
看http://strongline.blogspot.com/2005/08/local-computer-sid-domain-sid-and.html