為什麼 wmic 報告不同於 whoami /user 的另一個 SID？

Question

當我whoami /user在命令列上執行時，我得到

User Name             SID
===================== ==============================================
tq84\rene.nyffenegger S-1-5-21-1111111111-2222222222-3333333333-1224

但是，如果我執行，wmic useraccount where name='%username%' get sid 我會得到一個不同的 SID：

S-1-5-21-4444444444-5555555555-6666666666-1001

不僅 RID 不同，而且用於識別域的數字也不同。

這是預期行為還是我係統上的 SID 資料庫出了問題？

Answer 1

嘗試指定網域（或本機帳戶的電腦名稱）

wmic useraccount where "Domain='%userdomain%' AND name='%username%'"