Benutzername zu SID ermitteln und umgekehrt

In einigen Fällen steht man vor der Aufgabe, zu einer SID (Security Identifier) den dazugehörigen Benutzernamen herauszufinden. Manchmal ist aber auch die SID zu einem Benutzernamen interessant. Beide Varianten lassen sich mit diversen Tools bewerkstelligen. Bequemer und oft auch schneller ist der Weg über die Windows PowerShell.

Einfach die erste(n) Zeile(n) mit den gewünschten Daten ausfüllen und die Befehle dann in einer PowerShell ausführen.

SID in Benutzername auflösen

$SID = "S-1-5-21-432910507-1033970652-2795242160-21283"

$objSID = New-Object System.Security.Principal.SecurityIdentifier($SID)
$objUser = $objSID.Translate([System.Security.Principal.NTAccount])
$objUser.Value

Benutzername (Domänenbenutzer) in SID auflösen – Möglichkeit 1

$DOMAIN = "DOMÄNENNAME"
$USERNAME = "BENUTZERNAME"

$objUser = New-Object System.Security.Principal.NTAccount($DOMAIN, $USERNAME)
$strSID = $objUser.Translate([System.Security.Principal.SecurityIdentifier])
$strSID.Value

Benutzername (Domänenbenutzer) in SID auflösen – Möglichkeit 2

Get-ADUser -Identity BENUTZERNAME