tipos - ¿Es el identificador primario de un usuario de Active Directory el atributo ''logonname''?

tipos de usuarios en windows server

Question

Por razones de seguridad, ¿el principal identificador de un usuario de Active Directory es el atributo ''logonname''?

Por ejemplo, un usuario con el nombre de inicio de sesión "bob" primero se crea y luego se elimina de AD, luego se crea otro usuario con el nombre de inicio de sesión "bob": ¿es este nuevo usuario, desde una perspectiva de seguridad, equivalente?

La razón por la que hago esta pregunta se debe a algunas peculiaridades recientes con la apertura de un archivo de correo PST: como el ejemplo anterior, un usuario eliminado y luego recreado con el mismo nombre de inicio de sesión, este nuevo usuario no puede abrir el archivo pst de los usuarios anteriores a pesar de compartir el mismo nombre de usuario

Gracias.

Answer 1

No, el objectSid (un SID ) es la identificación principal cuando se trata de asignar permisos. Un nuevo usuario con el mismo nombre tendrá un objectSid diferente y, por lo tanto, no podrá acceder a los archivos a los que el usuario original tuvo permiso.