Как я могу преобразовать из SID в имя учетной записи в C #

Метод Translate объекта SecurityReference работает с нелокальными идентификаторами безопасности, но только для учетных записей домена. Для учетных записей, локальных для другого компьютера или в настройке, не относящейся к домену, вам потребуется PInvoke функции LookupAccountSid, указав конкретное имя компьютера, на котором необходимо выполнить поиск.

См. Здесь хороший ответ:

Как лучше всего разрешить отображаемое имя пользователя по SID?

Суть в следующем:

string sid="S-1-5-21-789336058-507921405-854245398-9938";
string account = new System.Security.Principal.SecurityIdentifier(sid).Translate(typeof(System.Security.Principal.NTAccount)).ToString();

Этот подход работает для меня для нелокальных SID в активном каталоге.

System.DirectoryServices.AccountManagement.UserPrincipal класс (ссылка msdn) имеет статическую функцию FindByIdentity для преобразования SID в Пользовательский объект. Он должен работать как с локальным компьютером, так и с сервером LDAP / Active Directory. Я использовал его только против активного каталога.

Вот пример, который я использовал в IIS:

// Set the search context to a specific domain in active directory
var searchContext = new PrincipalContext(ContextType.Domain, "YOURDOMAIN", "OU=SomeOU,DC=YourCompany,DC=com");
// get the currently logged in user from IIS
MembershipUser aspUser = Membership.GetUser();
// get the SID of the user (stored in the SecurityIdentifier class)
var sid = aspUser.ProviderUserKey as System.Security.Principal.SecurityIdentifier;
// get the ActiveDirectory user object using the SID (sid.Value returns the SID in string form)
var adUser = UserPrincipal.FindByIdentity(searchContext, IdentityType.Sid, sid.Value);
// do stuff to user, look up group membership, etc.

В C # получите SID пользователя и назначьте его строковой переменной с помощью:

string strUser = System.Security.Principal.WindowsIdentity.GetCurrent().User.ToString();

Вам нужно будет использовать строку, потому что возможность преобразования в UserName поддерживает строку. Другими словами, использование var varUser приведет к ошибке пространства имен.

string strUserName = new System.Security.Principal.SecurityIdentifier(strUser).Translate(typeof(System.Security.Principal.NTAccount)).ToString();

Вы также можете получить имя учетной записи для специальных учетных записей, таких как «Все», с помощью такого кода, который будет работать независимо от языковых настроек пользователя:

   SecurityIdentifier everyoneSid = new SecurityIdentifier(WellKnownSidType.WorldSid, null);
   string everyone = everyoneSid.Translate(typeof(System.Security.Principal.NTAccount)).ToString();

Ооо, тогда возможно, что вызов LDAP не работает, потому что вы не находитесь в среде Active Directory. В этом случае каждая из ваших машин отвечает за собственное хранилище идентификационных данных. И ваш первый образец кода не работает по сети, потому что машина, на которой вы выполняете свой код, не знает, как разрешить SID, который имеет смысл только на удаленной машине.

Вам действительно следует проверить, являются ли ваши машины частью Active Directory. Вы узнаете об этом во время входа в систему. Или вы можете проверить, щелкнув правой кнопкой мыши «Мой компьютер», выберите «Свойства», вкладку «Имя компьютера», а затем посмотрите, является ли ваш компьютер частью домена.

Здорово. Я написал здесь код LookupAccountSid ():

http://www.pinvoke.net/default.aspx/advapi32.LookupAccountSid

И это сработало, хотя мне пришлось самому указать имя хоста. В случае пути UNC я могу просто взять его первый компонент. Когда это подключенный диск, я использую этот код для преобразования пути в UNC:

http://www.wiredprairie.us/blog/index.php/archives/22

Кажется, это работает, так что я сделаю это, если только кто-то не придумает ситуацию, в которой первый компонент пути UNC не является именем хоста ...

Спасибо за вашу помощь.

Это загвоздка. Вы ведь работаете в среде Active Directory? Просто проверка:)

Во всяком случае, вместо привязки к sid.Value,

string str = "LDAP://<SID=" + sid.Value + ">";

Я бы попытался преобразовать байтовый массив SID в Octet String и вместо этого привяжите его.

Вот замечательный пример здесь на стр. 78. Это приблизит вас. Если честно, привязку с SID раньше не пробовал. Но у меня была успешная привязка с GUID пользователя :)

Удачи и дайте мне знать, как дела.

Получите текущий домен:

System.DirectoryServices.ActiveDirectory.Domain.GetCurrentDomain();

Получите запись каталога от ldap и имя домена:

DirectoryEntry de = new DirectoryEntry(string.Format("LDAP://{0}", domain));

Получите sid от ActiveDirectoryMembershipProvider ActiveDirectoryMembershipUser:

ActiveDirectoryMembershipUser user = (ActiveDirectoryMembershipUser)Membership.GetUser();
var sid = (SecurityIdentifier)user.ProviderUserKey;

Получите имя пользователя из SecurityIdentifier:

(NTAccount)sid.Translate(typeof(NTAccount));

Выполните поиск в каталоге activedirectory с записью в каталоге домена и именем пользователя:

DirectorySearcher search = new DirectorySearcher(entry);
        search.Filter = string.Format("(SAMAccountName={0})", username);
        search.PropertiesToLoad.Add("Name");
        search.PropertiesToLoad.Add("displayName");
        search.PropertiesToLoad.Add("company");
        search.PropertiesToLoad.Add("homePhone");
        search.PropertiesToLoad.Add("mail");
        search.PropertiesToLoad.Add("givenName");
        search.PropertiesToLoad.Add("lastLogon");
        search.PropertiesToLoad.Add("userPrincipalName");
        search.PropertiesToLoad.Add("st");
        search.PropertiesToLoad.Add("sn");
        search.PropertiesToLoad.Add("telephoneNumber");
        search.PropertiesToLoad.Add("postalCode");
        SearchResult result = search.FindOne();
        if (result != null)
        {
            foreach (string key in result.Properties.PropertyNames)
            {
                // Each property contains a collection of its own
                // that may contain multiple values
                foreach (Object propValue in result.Properties[key])
                {
                    outputString += key + " = " + propValue + ".<br/>";
                }
            }
        }

В зависимости от данных в вашем активном каталоге вы получите различный ответ на выходе.

Вот сайт, на котором есть все необходимые мне свойства пользователя:

Я совершенно уверен, что вы сможете использовать принятый ответ отсюда: Определить Имя учетной записи LocalSystem с использованием C #

По сути, вы можете преобразовать экземпляр класса SecurityIdentifier в тип NTAccount, из которого вы можете получить имя пользователя. В коде:

using System.Security.Principal;

SecurityIdentifier sid = new SecurityIdentifier("S-1-5-18");
NTAccount acct = (NTAccount)sid.Translate(typeof(NTAccount));
Console.WriteLine(acct.Value);