Der beste Weg, um den Benutzernamen nach SID aufzulösen?

Question

Ich habe eine Liste von SIDs aus der Registrierung gelesen, .

Wie würde man den angezeigten Benutzernamen (z. B. DOMAIN\user, BUILT-IN\user) angesichts der SID-Zeichenfolge in C# auflösen?

Answer 1

Die Win32-API-Funktion LookupAccountSid() wird verwendet, um den Namen zu finden, der einer SID entspricht.

LookupAccountSid() hat die folgende Signatur:

BOOL LookupAccountSid(LPCTSTR lpSystemName, PSID Sid,LPTSTR Name, LPDWORD cbName, 
         LPTSTR ReferencedDomainName, LPDWORD cbReferencedDomainName, 
         PSID_NAME_USE peUse); 

MSDN Ref.

Hier ist die P/Invoke Referenz (mit Beispielcode): http://www.pinvoke.net/default.aspx/advapi32.LookupAccountSid

[DllImport("advapi32.dll", CharSet=CharSet.Auto, SetLastError = true)] 
static extern bool LookupAccountSid (
    string lpSystemName, 
    [MarshalAs(UnmanagedType.LPArray)] byte[] Sid, 
    StringBuilder lpName, 
    ref uint cchName, 
    StringBuilder ReferencedDomainName, 
    ref uint cchReferencedDomainName, 
    out SID_NAME_USE peUse); 

Answer 2

fand es einfach auf den pinvoke.net.

Alternative Managed API: Erhältlich in .Net 2.0:

using System.Security.Principal; 

// convert the user sid to a domain\name 
string account = new SecurityIdentifier(stringSid).Translate(typeof(NTAccount)).ToString();