Добрый день!

Столкнулись с проблемой - не работает поиск пользователя по его SID - через LDAP.
Перепробовали различные запросы вида
(&(objectclass=user)(objectSID=MySID))
Также фильтровать пользователей по sAMAccountType=805306368 или комбинацией (objectCategory=person)(objectClass=user)

Запросы запускали также несколькими способами

1) ldifde -d dc=home,dc=local -r (^&(objectclass=user)(objectSID=MySID)) -l "name,objectSID,cn" -f con
2) через штатную консоль Active Directory -> Custom Query
3) Через .NET Framework

Результат везде один и тот же - No entries found.

Причем если искать по аккаунту пользователя - то все находится.
SID - 100% передаем верный.

Также есть подозрение, что это может быть связано с тем, что функциональный уровень домена - 2000.
Но я нигде не нашел подтверждения, что при этом могут быть проблемы с поиском по objectSID.