将Windows SID存储在数据库中以进行查找

Question

我有一个ASP.NET
MVC应用程序，我需要允许客户根据其环境配置MembershipProvider，但仍能够将该MembershipUser映射到我们数据库中的具体User模型。

Membership.GetUser()将使我能够访问已登录用户的Membership.ProviderUserKey。我可以使用它来关联用户记录。我们的自定义SQL提供程序将仅返回User.Id，但AD则不同。在这种情况下，ProviderUserKey是IdentityReference。

如您所想，这些查找将非常频繁地发生（尽管缓存可以帮助减少数据库级别的查找）。

我无法决定走哪条路线更好：将SID存储为varbinary或varchar列。该列将不是主键，也不会具有聚簇索引。知道我可以很好地索引字符串，并以字符串格式读取SID肯定比二进制更好。有人愿意分享他们如何解决这种情况吗？

更新

我不知道在发帖之前进行搜索时怎么会错过这个SO问题，但是很明显，ActiveDirectoryMembershipProvider并且ActiveDirectoryMembershipUser像今天这样存在的任务还不够用。

该SO问题的一个答案链接了以下文章，其中指出：

SID的相对标识符部分相对于域是唯一的，因此，如果域发生变化，则相对标识符也将发生变化。

因此，当用户对象从一个域移动到另一个域时，必须为该用户帐户生成一个新的SID，并将其存储在Object-SID属性中。

但是，每个组和用户都有一个Object-GUID，即使移动了帐户，该对象也不会改变。因此，我应该在User类中使用Object-
GUID，而不是Object-SID。否则，如果某人的用户记录被移动，则该记录将被放弃，从而破坏了其主体与他们创建的数据之间的关系。

不幸的是，ActiveDirectoryMembershipUser不要让我了解Object-
GUID。因此，在ActiveDirectoryMembershipUser完成工作后，我要么必须将SID转换为GUID
，要么创建自己的SID，以便MembershipProvider当场完成我所需要的一切。不幸的是，这意味着我可能不得不重复之前已经为我完成的工作ActiveDirectoryMembershipProvider。

Answer 1

Microsoft将SID存储为varbinary（85）
sys.server_principals

这也是唯一的列，因此它必须有一个索引…