| 用途 | 按 SID 对照账户与权限 |
|---|---|
| 查看 | whoami /user；Get-LocalUser | Select Name, SID |
| 已知 SID | S-1-5-18 SYSTEM；S-1-5-19/20 服务账户；S-1-5-32-544 Administrators；S-1-5-21-… 本地/域账户段 |
常用示例
常用示例
whoami /user
Get-LocalUser | Select-Object Name, SID
# ACL 里出现陌生 SID：多为已删除账户或跨域对象权限条目存的是 SID 不是名字：账户删除后 ACL 里显示为 SID 残影。