c - 从群组的SID获取群组成员的方法是什么？

Question

我有 Microsoft AD 服务器中用户/组的 SID 字符串。现在从这个 SID 字符串中，是否可以检查它是否属于用户或组，如果是组，则获取该组的成员？

无论我能搜索到什么，我只能得到相反的结果；即，成员所属的所有组。但我需要的是获取给定组(其 SID 已知)的所有成员的方法。

编辑:顺便说一下，我在 Linux 上使用 openldap 与 AD 服务器通信。

Answer 1

下面的方法不行吗？通过 objectsid 查找用户，然后查看 "memberof"字段。

ldapsearch -vvv -h <ad-server> -p <port>  -D <bindn> -w <passwd> -b  <basedn> "objectSid=<sid>" memberOf

如果有组的SID，可以根据objectsid查找组，然后查看"member"字段

ldapsearch -vvv -h <ad-server> -p <port>  -D <bindn> -w <passwd> -b  <basedn> "objectSid=<sid>" member