如何确定 Windows 令牌中组的组范围？
我想确定我的安全令牌中所有组的类型。我知道如何通过使用 S.DS（或 S.SD.AM 或 S.DS.P）在 AD 中查找来做到这一点。有没有其他方法，不涉及对 ADSI 的 160 次调用，因为它的性能不高？ :-)
I want to determine the types of all of the groups in my security token. I know how to do this by looking it up in AD using S.DS (or S.SD.AM or S.DS.P). Is there any other way, that doesn't involve 160 calls to ADSI, because it's not exactly performant? :-)
如果你对这篇内容有疑问，欢迎到本站社区发帖提问 参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱，如果其他用户或者作者回复了您的评论，将不能在第一时间通知您！
发布评论
评论（1）
当您看到令牌时，某些组类型发生的任何 SID 压缩都会被抽象掉，因此我无法想出一种方法来解决这个问题，而不需要返回到 AD。你最终想达到什么目的？
By the time you see the token, any of the SID compression that happens with certain group types is abstracted away so I can't think of a way to figure this out without going back to AD. What are you trying to accomplish in the end?