powershell - 如何从组的成员属性中提取安全标识符？

Question

假设我们有一个AD组，其中一些成员是外国安全负责人。在这种情况下，member属性中值的格式如下:

CN = S-1-5-21-XXXX-XXXXXXXX-XXXXXXXXX-XXXX，CN = ForeignSecurityPrincipals，DC = dmc，DC = 001，DC = net

我们有一个翻译命令，用于使用SID(S-1-5-21-XXXX-XXXXXXXX-XXXXXXXXX-XXXX)跟踪成员；

([System.Security.Principal.SecurityIdentifier] $SID).Translate([System.Security.Principal.NTAccount]).value

Powershell中是否有一种方法可以从member属性中提取SID？

Answer 1

您可以使用正则表达式。这样的事情应该起作用:

$targetString = 'CN=S-1-5-21-2440625168-151597401-477403795-1001,CN=ForeignSecurityPrincipals,DC=dmc,DC=001,DC=net'

$regEx = '(?<SID>S-\d-\d+-(\d+-){1,14}\d+)'

if($targetString -match $regEx) {
    ([System.Security.Principal.SecurityIdentifier] $Matches.SID).Translate([System.Security.Principal.NTAccount]).value
}