为什么 WellKnownSidType 有时无法转换为 sid/account？

Question

问题：我正在查找每个 WellKnownSidType 枚举成员的帐户名称和 SID，如下所示。

为什么有时会失败？
为什么有时无法将 WellKnownSidType 转换为 sid？
据我了解，只有从 sid 到 accountname 的转换有时才会失败，甚至只有当帐户不是本地帐户且不在域中时才会失败。

例如，将枚举 LogonIdsSid 转换为 SID 时，我得到：
Bekannte SID des Typs LogonIdsSid können nicht erstellt werden。
（无法创建 LogonIdsSid 类型的已知 SID。）

或者在查找 NTAuthoritySid 的帐户名时
我明白了：Manche oder alle identitätsverweise konnten nicht übersetzt werden。
（部分或全部身份引用无法翻译。）

Sub Main()
    Enumerations.SidInfo(Of System.Security.Principal.WellKnownSidType)()
End Sub

Public Class Enumerations

   Public Shared Sub SidInfo(Of T)()
        Dim enumType As Type = GetType(T)


        For Each ThisEnumValue As T In System.Enum.GetValues(GetType(T))
            Try
                Console.WriteLine("Enum: System.Security.Principal.WellKnownSidType." + System.Enum.Format(GetType(T), ThisEnumValue, "G"))
                Dim enumItem1 As System.Reflection.FieldInfo = enumType.GetField(System.Enum.Format(GetType(T), ThisEnumValue, "G"))
                Dim enumValue1 As T = CType(enumItem1.GetValue(enumType), T)
                Dim sid As System.Security.Principal.SecurityIdentifier = New System.Security.Principal.SecurityIdentifier(CType(CType(enumValue1, Object), System.Security.Principal.WellKnownSidType), Nothing)
                Console.WriteLine("SID: " + sid.ToString())
                Dim ntAccount As Security.Principal.NTAccount = CType(sid.Translate(GetType(Security.Principal.NTAccount)), Security.Principal.NTAccount)

                Console.WriteLine("Account: " + ntAccount.ToString())
                Console.WriteLine(vbCrLf)
            Catch ex As Exception
                Console.WriteLine("Exception on: " + System.Enum.Format(GetType(T), ThisEnumValue, "G"))
                Console.WriteLine(vbCrLf)
            End Try
        Next

    End Sub
End Class

C#（自动翻译）：

//Dim sid As System.Security.Principal.SecurityIdentifier = New System.Security.Principal.SecurityIdentifier(System.Security.Principal.WellKnownSidType.WorldSid, Nothing)
//Dim rule As System.Security.AccessControl.MutexAccessRule = New System.Security.AccessControl.MutexAccessRule(sid, System.Security.AccessControl.MutexRights.FullControl, System.Security.AccessControl.AccessControlType.Allow)
public static void GetSID<T>()
{
    Type enumType = typeof(T);

    foreach (T ThisEnumValue in System.Enum.GetValues(typeof(T))) {
        try {
            Console.WriteLine("Enum: System.Security.Principal.WellKnownSidType." + System.Enum.Format(typeof(T), ThisEnumValue, "G"));
            System.Reflection.FieldInfo enumItem1 = enumType.GetField(System.Enum.Format(typeof(T), ThisEnumValue, "G"));
            T enumValue1 = (T)enumItem1.GetValue(enumType);
            System.Security.Principal.SecurityIdentifier sid = new System.Security.Principal.SecurityIdentifier((System.Security.Principal.WellKnownSidType)(object)enumValue1, null);
            Console.WriteLine("SID: " + sid.ToString());
            System.Security.Principal.NTAccount ntAccount = (Security.Principal.NTAccount)sid.Translate(typeof(Security.Principal.NTAccount));

            Console.WriteLine("Account: " + ntAccount.ToString());
            Console.WriteLine(Constants.vbCrLf);
        } catch (Exception ex) {
            Console.WriteLine("Exception on: " + System.Enum.Format(typeof(T), ThisEnumValue, "G") + Constants.vbCrLf + ex.Message);
            Console.WriteLine(Constants.vbCrLf);
        }
    }

}

Answer 1

这个方法实际上会踢出三个错误。

第一个是IdentityNotMappedException，这意味着您尝试创建的帐户实际上并不存在于计算机上。 WellKnownSidType 枚举代表所有众所周知的 SID，而不仅仅是特定于给定机器的 SID。您可能可以使用一种机制来查找它，但我不知道它是否立即可用。您可能必须 P/Invoke 并使用 CreateWellKnownSid 或只是捕获异常。

第二个是ArgumentException，如果您尝试使用LogonIdsSid，就会发生这种情况。如果您检查documentation for the constructor 中的SecurityIdentifier，您会发现您可以使用LogonIdsSid。

第三个错误是ArgumentNullException，如果您在未指定域 SID 的情况下尝试创建以下众所周知的 SID 之一，则会发生这种错误。这也是in the documentation。

• AccountAdministratorSid
• AccountGuestSid
• AccountKrbtgtSid
• AccountDomainAdminsSid
• AccountDomainUsersSid
• AccountDomainGuestsSid
• AccountComputersSid
• AccountControllersSid
• AccountCertAdminsSid
• AccountSchemaAdminsSid
• AccountEnterpriseAdminsSid
• AccountPolicyAdminsSid
• AccountRasAndIasServersSid