Как привести имя учётки S-1-5-21-403911155335-1222422233-1011446769-1432 в читаемый вид?

Question

[other_letter]

Есть папка с файлами. Кое-где там в правах есть учётки типа S-1-5-21-403911155335-1222422233-1011446769-1432. Что это в принципе такое я понимаю. Но можно ли как-то выйдить сведения, кому они когда-то принадлежали?

Answer 1

[Rsa97]

Если учётки в AD и tombstone-записи ещё не удалены (180 дней), то можно восстановить часть информации.

Answer 2

[Иван]

Это SID учетной записи или группы, а вот сама запись удалена из аккаунтов.

Comments

[other_letter]

что это такое я знаю (писал же). А вот можно ли что-то о ней узнать ещё? Корзины нет, сразу пишу

[Иван]

Учетки в AD?

[other_letter]

возможно. Точнее сказать никак

[NRinat]

Надеюсь, что у Вас есть бекапы контроллеров домена примерно 3-4х месячной давности. (Если нет, то срочно настройте резервное копирование!!! и включите корзину AD)
Восстановите КД из резервной копии в любое другое место (только не продакшн, конечно) и поищите учетки по сиду при помощи PowerShell
Get-aduser -filter {SID -eq "S-1-5-21-403911155335-1222422233-1011446769-1432"