SIDからリモートコンピュータのユーザー名を取得する方法

Question

リモートコンピュータのユーザー名を
SIDから取得しようと試みているのですが
良い方法がなく困っています。

どうかお知恵をお貸し頂けないでしょうか。

要件は
「SIDをキーにリモートコンピュータのユーザー名を取得できること」
「リモートコンピュータと既存のセッションがある場合、再認証が発生しないこと」
「リモートコンピュータからの応答にはSIDに該当する最小限のユーザー情報のみが含まれること」
を条件に考えています。

【案１】
PrincipalSearcherを使用し
QueryFilterにてsidを設定できればよかったのですが
sidの項がgetのためフィルタを掛けられませんでした。
（sAmAccountなどはsetできる）

FindAllで全件取得してからマッチさせる方法もありますが
リモートコンピューター側の件数も読めないため
全件取得は避けたく思っています。

【案２】
諦めてwmiによる取得を試みたところ無事取得はできたのですが
ユーザー/パスをセットしないと取得ができませんでした。

PrincipalSearcherの場合であれば
既存でファイル共有なのでセッションがあれば
認証は必要ないのですがwmiを使用した場合は
個別に認証が必要になってしまいます。

String sid = "S-1-5-12-xxxxxxxx-1001"
String ServerName = "RemoteHost.contoso.local";

ConnectionOptions option = new ConnectionOptions();
option.Username = "administrator";
option.Password = "password";
ManagementScope scope = new ManagementScope("\\\\" + ServerName + "\\root\\cimv2", option);
ObjectQuery queryString = new ObjectQuery("SELECT * FROM Win32_UserAccount WHERE SID='" + sid + "'");

ManagementObjectSearcher oMS = new ManagementObjectSearcher(scope, queryString);
ManagementObjectCollection oMC = oMS.Get();

foreach (ManagementObject oMO in oMC)
{
    Console.Write(oMO["Name"].ToString());
    break;
}

以下のうち１つでも解決できる方法ないか
ご教示頂けないでしょうか。

・PrincipalSearcherを使用しSIDから絞り込みを掛ける方法はないでしょうか？
・wmiを使用した接続で既存セッション（IPC$など）を利用しユーザーパス入力を回避する方法はないでしょうか？
・他に要件を満たしつつ、目的を達成できる方法はないでしょうか？

恐れ入りますが、何卒お願い申し上げます。

Answer 1

すみません、動作未検証ですので参考程度に…。

・PrincipalSearcherを使用しSIDから絞り込みを掛ける方法はないでしょうか？

UserPrincipal.FindByIdentity でSIDをキーに検索できないでしょうか。

using (var context = new PrincipalContext(ContextType.Domain, ServerName))
using (var user = UserPrincipal.FindByIdentity(context, IdentityType.Sid, sid))
{
    // user.Name;
}

Comments

[Kei-]

ありがとうございます。
そんな便利なメソッドがあるのですね。
確認したところご提示頂いたコードそのままで
完全に望んだ通りの動作になりました。

[Kei-]

とても助かりました。
本当にありがとうございます。