PowerShell查找Unknown Group

最近迁徙了一些用户从域A转到另外一个域B,为了方便继续访问旧的文件系统,保留了SID历史记录。今天发现个别运行在旧域A的 Citrix Xenapp程序不工作了。

经过检查,发现该程序启动的时候会自动运行 whoami /group自检,如果有无法解析的SID,自动结束。估计是迁徙的时候某些组的SID History出了问题。那么怎么找出这些无法解析的SID和对应的组名呢?豆子写了个很简单的powershell命令来查找

在域A上以用户身份登录,执行下列命令,whoami的结果先转化成csv文本,然后powershell再转化成结构化对象以便操作。

whoami /groups /fo csv | ConvertFrom-Csv | where{$_.type -match "Unknown SID type"} | select sid > K:\unknown.txt

结果如下

PowerShell查找Unknown Group

然后在域B上读取这个文本,进行Sid到组名的解析即可

$group=get-content K:\unknown.txt | select -skip 3

foreach ( $sid in $group)

{

try{

$objSID = New-Object System.Security.Principal.SecurityIdentifier ($sid.TrimEnd())

$objUser = $objSID.Translate( [System.Security.Principal.NTAccount])

write-host $objUser.Value

}

catch{

write-host "Catched error: $_.Exception.Message"

}

}

结果如下。

PowerShell查找Unknown Group

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:https://www.heiqu.com/d3749e2091cf7304664186014a1285b6.html