हम MS SQL का उपयोग करके उपयोगकर्ता के लॉगिन को उसके SID द्वारा निर्धारित करते हैं

नमस्ते DBA व्यवस्थापक (Microsoft Dynamics NAV) के रूप में, कार्य कुछ कर्मचारियों के लिए SQL db_datareader भूमिका की उपस्थिति जारी / जाँचने के लिए हुआ। लेकिन तालिका में, उपयोगकर्ताओं की सूची SID विंडो के रूप में संग्रहीत की गई थी: S-1-5-21-3879 ... और प्रविष्टियों को लगातार जोड़ा गया था। दूसरे शब्दों में, एस-1-5-21-38 से परिवर्तित करना आवश्यक था ... → एप्रोन।



लगभग 70 सर्वर थे और मैं मानक टूल के साथ सब कुछ करना चाहता था (उदाहरण के लिए psgetid.exe का उपयोग न करें)।



जैसी कि उम्मीद थी, मैंने Google के साथ शुरुआत की - मुझे कुछ भी उपयोगी नहीं लगा। मुझे एक सम्मानित मंच पर मदद मांगनी थी। कई विकल्प प्रस्तावित किए गए थे, जिसके लिए अच्छे लोगों के लिए बहुत धन्यवाद, लेकिन अफसोस, कोई समाधान नहीं मिला।

"अगर sql.ru के लोग भी नहीं बता सकते, तो मुझे लगा, यह सब खत्म हो गया है।"





और एक तंत्रिका टूटने के कगार पर, समस्या अभी भी हल करने में कामयाब रही।



पहला, थोड़ा सिद्धांत। आइए भागों में SID (S-1-5-21-3879291865-2298129343-1096376209-3741) का विश्लेषण करें:

• एस - हमें बताता है कि यह वास्तव में एसआईडी है;
• 1 - नियंत्रण का स्तर;
• 5 - पहचानकर्ता प्राधिकरण;
• 21 - पहला अधीनस्थ प्राधिकरण पहचानकर्ता;
• 3879291865, 2298129343 और 1096376209 - पहचानकर्ता के शेष अधीनस्थ क्रेडेंशियल्स, वे सभी एक साथ उस डोमेन या कंप्यूटर को इंगित करते हैं जिसने एसआईडी जारी किया था;
• 3741 - सापेक्ष पहचानकर्ता।

आप यहाँ के बारे में अधिक पढ़ सकते हैं ।



अब स्क्रिप्ट ही। मेरी राय में, एक फ़ंक्शन बनाना सबसे अच्छा है, और फिर इसे एक पैरामीटर के साथ कॉल करें:

-- , .



IF OBJECT_ID (N'dbo.StringSIDToLogin', N'FN') IS NOT NULL

DROP FUNCTION dbo.StringSIDToLogin

GO

CREATE FUNCTION dbo.StringSIDToLogin (@MYSID AS VARCHAR(255))

RETURNS VARCHAR(300)

AS

BEGIN



--



DECLARE @A AS BIGINT ,@B AS BIGINT ,@C AS BIGINT ,@D AS BIGINT

SET @MYSID = REVERSE(@MYSID)

SET @D = REVERSE(SUBSTRING(@MYSID,1,CHARINDEX('-',@MYSID)-1))

SET @MYSID = SUBSTRING(@MYSID,CHARINDEX('-',@MYSID)+1,255)

SET @C = REVERSE(SUBSTRING(@MYSID,1,CHARINDEX('-',@MYSID)-1))

SET @MYSID = SUBSTRING(@MYSID,CHARINDEX('-',@MYSID)+1,255)

SET @B = REVERSE(SUBSTRING(@MYSID,1,CHARINDEX('-',@MYSID)-1))

SET @MYSID = SUBSTRING(@MYSID,CHARINDEX('-',@MYSID)+1,255)

SET @A = REVERSE(SUBSTRING(@MYSID,1,CHARINDEX('-',@MYSID)-1))

declare @sid_sql VARBINARY(100)

DECLARE @StrLogin VARCHAR(100)

set @sid_sql= 0x010500000000000515000000

+ CONVERT(VARBINARY,REVERSE(CONVERT(BINARY(4),@A)))

+ CONVERT(VARBINARY,REVERSE(CONVERT(BINARY(4),@B)))

+ CONVERT(VARBINARY,REVERSE(CONVERT(BINARY(4),@C)))

+ CONVERT(VARBINARY,REVERSE(CONVERT(BINARY(4),@D)))



-- MS SQL



set @StrLogin=SUSER_SNAME(@sid_sql)

set @StrLogin=REPLACE (@StrLogin,'dom\','')

RETURN (@StrLogin)

END

GO

यह केवल फ़ंक्शन को कॉल करने के लिए बनी हुई है:



SELECT dbo.StringSIDToLogin('S-1-5-21-1106671424-631848431-2339101832-7032') AS [Login]







यहाँ, जैसा कि यह सरल निकला। और विचार मंच पर ही सुझाया गया था। आपका धन्यवाद



पुनश्च: हैबोर्स को बहुत-बहुत धन्यवाद: नवागंतुकों को उनके समर्थन और मानवीय रवैये के लिए राच्यू, जोर्कस, फेन्नुमे, एट्रैक्स, ऑसटीएनएन ।