Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Récupérer les détails d'un utilisateur depuis Active Directory en utilisant le SID

ayi

Comment puis-je trouver un utilisateur dans mon AD lorsque j’ai son SID ? 
Je ne veux pas m’appuyer sur d’autres attributs, car j’essaie de détecter les modifications apportées à ceux-ci. 
Exemple : 
Je reçois un message concernant une modification d’un enregistrement utilisateur contenant :
<pre><code class="lang-auto">Message: User Account Changed:

Target Account Name:    test12

Target Domain:  DOMAIN

Target Account ID:  %{S-1-5-21-3968247570-3627839482-368725868-1110}

Caller User Name:   Administrator

Caller Domain:  DOMAIN

Caller Logon ID:    (0x0,0x62AB1)

Privileges: -

</code></pre>
Je veux notifier l’utilisateur du changement. J’ai donc besoin de ses informations de compte depuis l’AD.

ayi_2

Lancez Windows PowerShell et exécutez :
<pre><code class="lang-auto">$strSID="S-1-5-21-500000003-1000000000-1000000003-1001"
$uSid = [ADSI]"LDAP://<SID=$strSID>"
echo $uSid

</code></pre>
La sortie devrait ressembler à quelque chose comme ceci :
<pre><code class="lang-auto">distinguishedName : {CN=John Doe,OU=Domain Admins,OU=People,OU=xxx,DC=xxx}
Path : LDAP://<SID=S-1-5-21-500000003-1000000000-1000000003-1001>

</code></pre>