查詢AD賬號的SID

在非域控的計算機上可以查詢所用AD用戶的SID，不過現成的工具不能直接實現此目的，我們需要在這些計算機上安裝RSAT（遠程服務器管理工具），然后使用dsquery和dsget命令，來快速查詢AD用戶的SID。

安裝RSAT后新加的工具ADSI Edit只需要連接到對應的域控，找到對應用戶的AD對象，然后查看其objectSid屬性即可。