查找活動目錄中的重複SID賬戶

前段時間做項目，快結束時發現很多警告說是有重複的SID賬號。下面是我查找重複SID的命令，用的ldifde工具。

 

C:\Program Files\Resource Kit>ldifde -d "dc=contoso,dc=com" -p subtree -f abc.txt -r "cn=XYZ"

 

contoso爲域名。 CN=XYZ ，XYZ爲SID衝突的賬號之一

導出的ABC.txt 中記錄了重複的SID信息。確定後，刪除錯誤的賬戶即可。