我find以下页面的文档： http : //support.microsoft.com/kb/243330 。 现在SID中有一个神秘的域名string。 我明白，当我想使用这个神秘的stringsid我应该用正确的域SIDreplace它。 问题是我在哪里可以find这个域的SID，我可以把它放在系统pipe理员的SID（例如），以便能够稍后检查一些权利。
SID示例：S-1-5-21domain-500。
这个域标识符可能应该是xxxxxxxxxx-xxxxxxxxx-xxxxxxxxx格式。
你还不是很清楚。 你使用什么工具？ 你试图改变什么样的select，它在哪里？ 您链接的S-1-5-21域-500 opiton是域pipe理员帐户。 域是您的域的SID标识符。
根据我想你所问的，我想这就是你要找的。
开始>运行> adsiedit.msc并转到默认命名上下文> OU> CN =用户。 find您的CN =pipe理员帐户，右键单击并转到属性。 findobjectSid。 你可以看到它符合描述所说的内容。
那会给你SID。 现在，为什么你需要这个，我不确定，但我真的希望你不要在ADSI中改变任何东西。
查找域控制器的SID。 DC没有本地机器SID。
getsid \\ server1帐户\\ server2帐户
getid意在比较SID，所以你必须提供其中的两个。
请参阅http://strongline.blogspot.com/2005/08/local-computer-sid-domain-sid-and.html