Como instalar os bancos de dados do App-V e converter os identificadores de segurança associados usando o PowerShell

Aplica-se a: Application Virtualization 5.1

Use o procedimento a seguir do PowerShell para converter qualquer número de contas do usuário ou computador do Active Directory Domain Services (AD DS) em Identificadores de segurança (SIDs) formatados nos formatos padrão e hexadecimal usados pelo Microsoft SQL Server ao executar scripts SQL.

Antes de tentar esse procedimento, você deve ler e entender as informações e os exemplos exibidos na seguinte lista:

• .INPUTS – a(s) conta(s) usada(s) para converter para o formato SID. Pode ser um nome de conta única ou uma variedade de nomes de conta.

• .OUTPUTS - uma lista de nomes de conta com o SID correspondente nos formatos padrão e hexadecimal.

• Exemplos -

  .\ConvertToSID.ps1 DOMAIN\user_account1 DOMAIN\machine_account1$ DOMAIN\user_account2 | Format-List.

  $accountsArray = @("DOMAIN\user_account1", "DOMAIN\machine_account1$", "DOMAIN_user_account2")

  .\ConvertToSID.ps1 $accountsArray | Write-Output -FilePath .\SIDs.txt -Width 200

  #>

Para converter qualquer número de contas do usuário ou máquina do Active Directory Domain Services (AD DS) para Identificadores de segurança (SIDs) formatados

1. Copie o script a seguir em um editor de texto e salve-o como arquivo de script do PowerShell, por exemplo, ConvertToSIDs.ps1.

   <#
   .SYNOPSIS
   This PowerShell script will take an array of account names and try to convert each of them to the corresponding SID in standard and hexadecimal formats.
   .DESCRIPTION
   This is a PowerShell script that converts any number of Active Directory (AD) user or machine accounts into formatted Security Identifiers (SIDs) both in the standard format and in the hexadecimal format used by SQL server when running SQL scripts.
   .INPUTS
   The account(s) to convert to SID format. This can be a single account name or an array of account names. Please see examples below.
   .OUTPUTS
   A list of account names with the corresponding SID in standard and hexadecimal formats
   .EXAMPLE
   .\ConvertToSID.ps1 DOMAIN\user_account1 DOMAIN\machine_account1$ DOMAIN\user_account2 | Format-List
   .EXAMPLE
   $accountsArray = @("DOMAIN\user_account1", "DOMAIN\machine_account1$", "DOMAIN_user_account2")
   .\ConvertToSID.ps1 $accountsArray | Write-Output -FilePath .\SIDs.txt -Width 200
   #>
   
   function ConvertSIDToHexFormat
   {
      param([System.Security.Principal.SecurityIdentifier]$sidToConvert)
   
      $sb = New-Object System.Text.StringBuilder
       [int] $binLength = $sidToConvert.BinaryLength
       [Byte[]] $byteArray = New-Object Byte[] $binLength
      $sidToConvert.GetBinaryForm($byteArray, 0)
      foreach($byte in $byteArray)
      {
      $sb.Append($byte.ToString("X2")) |Out-Null
      }
      return $sb.ToString()
   }
    [string[]]$myArgs = $args
   if(($myArgs.Length -lt 1) -or ($myArgs[0].CompareTo("/?") -eq 0))
   {
    [string]::Format("{0}====== Description ======{0}{0}" +
   "  Converts any number of user or machine account names to string and hexadecimal SIDs.{0}" +
                  "  Pass the account(s) as space separated command line parameters. (For example 'ConvertToSID.exe DOMAIN\\Account1 DOMAIN\\Account2 ...'){0}" +
                  "  The output is written to the console in the format 'Account name    SID as string   SID as hexadecimal'{0}" +
                  "  And can be written out to a file using standard PowerShell redirection{0}" +
                  "  Please specify user accounts in the format 'DOMAIN\username'{0}" + 
                  "  Please specify machine accounts in the format 'DOMAIN\machinename$'{0}" +
                  "  For more help content, please run 'Get-Help ConvertToSID.ps1'{0}" + 
                  "{0}====== Arguments ======{0}" +
                  "{0}  /?    Show this help message", [Environment]::NewLine) 
   {
   else
   {  
       #If an array was passed in, try to split it
       if($myArgs.Length -eq 1)
       {
           $myArgs = $myArgs.Split(' ')
       }
       #Parse the arguments for account names
       foreach($accountName in $myArgs)
       {    
           [string[]] $splitString = $accountName.Split('\')  # We're looking for the format "DOMAIN\Account" so anything that does not match, we reject
           if($splitString.Length -ne 2)
           {
               $message = [string]::Format("{0} is not a valid account name. Expected format 'Domain\username' for user accounts or 'DOMAIN\machinename$' for machine accounts.", $accountName)
               Write-Error -Message $message
               continue
           }
   
           #Convert any account names to SIDs
           try
           {
               [System.Security.Principal.NTAccount] $account = New-Object System.Security.Principal.NTAccount($splitString[0], $splitString[1])
               [System.Security.Principal.SecurityIdentifier] $SID = [System.Security.Principal.SecurityIdentifier]($account.Translate([System.Security.Principal.SecurityIdentifier]))
           }
           catch [System.Security.Principal.IdentityNotMappedException]
           {
               $message = [string]::Format("Failed to translate account object '{0}' to a SID. Please verify that this is a valid user or machine account.", $account.ToString())
               Write-Error -Message $message
               continue
           }
           #Convert regular SID to binary format used by SQL
           $hexSIDString = ConvertSIDToHexFormat $SID
           $SIDs = New-Object PSObject
           $SIDs | Add-Member NoteProperty Account $accountName
           $SIDs | Add-Member NoteProperty SID $SID.ToString()
           $SIDs | Add-Member NoteProperty Hexadecimal $hexSIDString
           Write-Output $SIDs
       }
   }
   

2. Para abrir um console do PowerShell, clique em Iniciar e digite PowerShell. Clique com o botão direito em Windows PowerShell e selecione Executar como administrador.

3. Execute o script salvo na etapa 1 deste procedimento, passando as contas para converter como argumentos.

   Por exemplo,

   .\ConvertToSID.ps1 DOMAIN\user_account1 DOMAIN\machine_account1$ DOMAIN\user_account2 | Format-List” ou “$accountsArray = @("DOMAIN\user_account1", "DOMAIN\machine_account1$", "DOMAIN_user_account2")

   .\ConvertToSID.ps1 $accountsArray | Write-Output -FilePath .\SIDs.txt -Width 200”

   Você tem uma sugestão para o App-V? Adicione ou vote em sugestões aqui.
   Você tem um problema de App-V? Use o Fórum TechNet do App-V.

Consulte também

Outros recursos

Administrando o App-V 5.1 usando o PowerShell

-----
Você pode saber mais sobre o MDOP na TechNet Library, pesquisar soluções de problemas no TechNet Wiki ou seguir-nos no Facebook ou Twitter.
-----