Идентификатор безопасности (SID) - это уникальное значение переменной длины, которое используется для идентификации принципала безопасности или группы безопасности в операционных системах Windows. Известные идентификаторы безопасности - это группа идентификаторов безопасности, которые определяют общие пользователи или общие группы. Их значения остаются постоянными во всех операционных системах.
Идентификатор безопасности Windows
Windows предоставляет или запрещает доступ и привилегии к ресурсам на основе списков контроля доступа (ACL), которые используют эти идентификаторы безопасности для уникальной идентификации пользователей и членов их групп. Когда пользователь входит в компьютер, создается токен доступа, который содержит идентификаторы пользователя и группы SID и уровень привилегий пользователей. Когда пользователь запрашивает доступ к ресурсу, токен доступа проверяется против ACL, чтобы разрешить или запретить конкретное действие для определенного объекта.
SID полезны для устранения неполадок с проверками безопасности, миграции сервера Windows и домена.
SID имеет следующий формат: S-1-5-21-7623811015-3361044348-030300820-1013
S - Строка SID. 1 - Уровень ревизии (версия спецификации SID). 5 - Значение полномочий идентификатора. 21-7623811015-3361044348-030300820 - идентификатор домена или локального компьютера 1013 - относительный идентификатор (RID). Любая группа или пользователь, который не создан по умолчанию, будет иметь относительный идентификатор 1000 или больше.
Возможные значения идентификатора идентификатора:
0 - Null Authority 1 - Всемирная власть 2 - Местные власти 3 - Создатель 4 - Неисключительный авторитет 5 - Администрация NT 9 - Управление ресурсами
Windows SID Resolver это бесплатная утилита, позволяющая разрешить SID Windows. Просто введите SID, который вы хотите разрешить, и утилита определит, из какой учетной записи SID.
