¿Por qué wmic informa otro SID que whoami /user?

Question

Cuando ejecuto whoami /useren la línea de comando, obtengo

User Name             SID
===================== ==============================================
tq84\rene.nyffenegger S-1-5-21-1111111111-2222222222-3333333333-1224

Sin embargo, si ejecuto wmic useraccount where name='%username%' get sid obtengo un SID diferente:

S-1-5-21-4444444444-5555555555-6666666666-1001

No sólo es diferente el RID, sino también las cifras que se supone identifican el dominio.

¿Se espera este comportamiento o hay algún problema con la base de datos SID de mi sistema?

Answer 1

Intente especificar el dominio (o el nombre de la computadora para cuentas locales)

wmic useraccount where "Domain='%userdomain%' AND name='%username%'"