Cách tốt nhất để giải quyết tên người dùng hiển thị bằng SID là gì?

Question

Tôi đã đọc danh sách các SID từ sổ đăng ký, HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList.

Làm cách nào để giải quyết tên người dùng hiển thị (ví dụ: DOMAIN\user, BUILT-IN\user) cho chuỗi SID trong C#?

Answer 1

Chức năng API Win32 LookupAccountSid() được sử dụng để tìm tên tương ứng với SID.

LookupAccountSid() có chữ ký sau đây:

BOOL LookupAccountSid(LPCTSTR lpSystemName, PSID Sid,LPTSTR Name, LPDWORD cbName, 
         LPTSTR ReferencedDomainName, LPDWORD cbReferencedDomainName, 
         PSID_NAME_USE peUse); 

MSDN Ref.

Đây là P/Invoke tài liệu tham khảo (với mẫu mã): http://www.pinvoke.net/default.aspx/advapi32.LookupAccountSid

[DllImport("advapi32.dll", CharSet=CharSet.Auto, SetLastError = true)] 
static extern bool LookupAccountSid (
    string lpSystemName, 
    [MarshalAs(UnmanagedType.LPArray)] byte[] Sid, 
    StringBuilder lpName, 
    ref uint cchName, 
    StringBuilder ReferencedDomainName, 
    ref uint cchReferencedDomainName, 
    out SID_NAME_USE peUse); 

Answer 2

Chỉ cần tìm thấy nó trên pinvoke.net.

Alternative API quản lý: Có sẵn trong Net 2.0:

using System.Security.Principal; 

// convert the user sid to a domain\name 
string account = new SecurityIdentifier(stringSid).Translate(typeof(NTAccount)).ToString();