Por que o wmic relata outro SID além de whoami/user?

Question

Quando executo whoami /userna linha de comando, recebo

User Name             SID
===================== ==============================================
tq84\rene.nyffenegger S-1-5-21-1111111111-2222222222-3333333333-1224

No entanto, se eu executar, wmic useraccount where name='%username%' get sid recebo um SID diferente:

S-1-5-21-4444444444-5555555555-6666666666-1001

Não só o RID é diferente, mas também os números que deveriam identificar o domínio.

Esse comportamento é esperado ou algo deu errado com o banco de dados SID do meu sistema?

Answer 1

Tente especificar o domínio (ou nome do computador para contas locais)

wmic useraccount where "Domain='%userdomain%' AND name='%username%'"