Estou tentando identificar objetos exclusivamente em um domínio do Active Directory. Infelizmente, o sAMAccountName ou o endereço de e-mail podem mudar, assim como o objectSid. Mas vi que também existe um objectGUID.
Eu só me pergunto: isso pode mudar por algum motivo ou posso presumir que isso nunca mudará?
A razão pela qual estou perguntando é que estou fazendo referência a alguns objetos AD de um aplicativo e preciso voltar semanas ou meses depois e ainda obter o objeto, mas o aplicativo não consegue ser notificado sobre alterações. Então preciso de um valor que nunca mude.
Responder1
http://technet.microsoft.com/en-us/library/cc961625.aspx?ppud=4
Para copiar e colar: Às vezes, os SIDs podem mudar. O SID de um objeto Grupo não será alterado. Os valores de outras propriedades do objeto podem mudar, mas o GUID do objeto nunca muda. Quando um objeto recebe um GUID, ele mantém esse valor por toda a vida.
Responder2
Se houver um GUID associado a ele, ele nunca deverá mudar, pois GUID significa Identificador Globalmente Único
Responder3
O GUID não deve mudar se você deixar o computador como membro do domínio e renomeá-lo, mas conforme declarado, removê-lo do domínio e adicioná-lo novamente em um novo objeto.
Responder4
"Quando um objeto recebe um GUID, ele mantém esse valor por toda a vida."
Não tenho certeza de quão verdade isso é. Testei isso adicionando um computador a um domínio AD e gravando o GUID. Em seguida, removi o computador do domínio, renomeei-o e adicionei-o novamente ao mesmo domínio. O GUID era diferente no computador. Estou curioso para saber se alguém pode verificar isso também.