如何使用部分SID执行Active Directory搜索？

Question

您可以搜索具有部分SID的用户吗？

get-aduser -ldapfilter "(objectSID=S-X-X-XX-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXXX-*)" -server YOURDOMAINNAME 

虽然我的样品是PowerShell的，我愿意与语言无关的答案

Answer 1

没有，AD LDAP处理程序不会做的objectSID部分搜索。如果它没有处理其他具有八位字节字符串语法的属性类型，例如(objectGUID=\0c\9d\68\d9*)，您甚至不会期待它。平等匹配是可能的。