我正在开发一种工具,用于从AD获取用户详细信息并将其导入另一个系统。我们计划使用objectSid作为唯一标识符,但我发现由于某种原因,LDAP结果中的objectSid与ActiveDirectory中的不匹配。大多数字节是相同的,但也有一些不同,有时LDAP结果的字节数少于AD中的字节数。来自AD中用户的objectSid:decimal:[1,5,0,0,0,0,0,5,21,0,0,0,35,106,222,96,236,251,239,68,32,255,234,203,122,4,0,0]hex:[01,05,00,00,00,00,00,05,15,00,00,00,23