查询AD账号的SID

在非域控的计算机上可以查询所用AD用户的SID，不过现成的工具不能直接实现此目的，我们需要在这些计算机上安装RSAT（远程服务器管理工具），然后使用dsquery和dsget命令，来快速查询AD用户的SID。

安装RSAT后新加的工具ADSI Edit只需要连接到对应的域控，找到对应用户的AD对象，然后查看其objectSid属性即可。