Является ли objectGUID уникальным и изменится ли он когда-либо?

8

Я пытаюсь однозначно идентифицировать объекты в домене Active Directory. К сожалению, sAMAccountName или почтовый адрес могут измениться, как и objectSid. Но я видел, что есть также objectGUID.

Мне просто интересно: может ли это измениться по какой-либо причине или я могу предположить, что это никогда не изменится?

Причина, по которой я спрашиваю, состоит в том, что я ссылаюсь на некоторые объекты AD из приложения и должен вернуться через несколько недель или месяцев и по-прежнему получить объект, но приложение не может получить никакого уведомления об изменениях. Поэтому мне нужно значение, которое никогда не меняется.

active-directory

— Майкл Стум
источник

Когда и почему изменится objectSID и как это произойдет?

— Joeqwerty

@joeqwerty Смотрите ответ от Мэтта Симмонса. SID могут меняться и изменяться, следовательно, есть даже поле AD для «Предыдущих SID». Я не знаю точных причин, но определенные изменения в домене могут изменить SID. Я немного повеселился с этим: serverfault.com/questions/75912

— Майкл

Это имеет смысл, и если бы я подумал об этом немного больше, мне бы не пришлось спрашивать. ;) Спасибо большое.

— Joeqwerty

15

http://technet.microsoft.com/en-us/library/cc961625.aspx?ppud=4

Для копирования и вставки: иногда могут быть изменены SID. SID для объекта Group не изменится. Значения других свойств объекта могут изменяться, но Object-GUID никогда не изменяется. Когда объекту назначается GUID, он сохраняет это значение на всю жизнь.

— Мэтт Симмонс
источник

Это важная строка: «Причина использования SID вообще, а не GUID, заключается в обратной совместимости». - также: «[objectGUID], который уникален не только на предприятии, но и во всем мире» - Спасибо!

— Майкл Стум

1

Если с ним связан GUID, он никогда не должен изменяться, поскольку GUID обозначает глобально уникальный идентификатор

— Nunya
источник

0

GUID не должен изменяться, если вы оставляете компьютер в качестве члена домена и переименовываете его, но, как указано, удаляете его из домена и добавляете обратно в новый объект.

— Оуэн
источник

-1

«Когда объекту назначается GUID, он сохраняет это значение на всю жизнь».

Не уверен, насколько это правда. Я проверил это, добавив компьютер в домен AD и записав GUID. Затем я удалил компьютер из домена, переименовал его и добавил обратно в тот же домен. GUID был другим на компьютере. Мне любопытно, может ли кто-нибудь еще это проверить.

— SilverDragon
источник

1

Это так, потому что вы удалили объект и создали его заново, так что это уже не тот объект (о чем свидетельствует новый GUID). Объект не компьютер, а учетная запись компьютера в домене.

— Сокол Момот