Security Identifier (SID) คือค่าเฉพาะที่มีความยาวแปรผัน ใช้ระบุ security principal หรือ security group ในระบบปฏิบัติการ Windows Well-known SIDs เป็นกลุ่ม SIDs ที่ระบุ generic users หรือ generic groups ค่าของพวกเขาคงที่ตลอดในทุกระบบปฏิบัติการ
Windows Security Identifier
Windows ให้หรือปฏิเสธการเข้าถึงและสิทธิประโยชน์ต่อทรัพยากร ตาม access control lists (ACLs) ซึ่งใช้ SIDs เหล่านี้เพื่อระบุผู้ใช้และกลุ่มสมาชิกของพวกเขาอย่างเฉพาะเจาะจง เมื่อผู้ใช้ล็อกอินเข้าคอมพิวเตอร์ access token จะถูกสร้างขึ้นซึ่งมี user และ group SIDs และ user privilege levels เมื่อผู้ใช้ขอเข้าถึงทรัพยากร access token จะถูกตรวจสอบกับ ACL เพื่ออนุญาตหรือปฏิเสธการกระทำเฉพาะบนวัตถุเฉพาะ
SIDs มีประโยชน์สำหรับการ troubleshooting ปัญหา security audits, Windows server, และ domain migrations
SID มีรูปแบบดังนี้:
S-1-5-21-7623811015-3361044348-030300820-1013
S – สตริงเป็น SID
1 – Revision level (เวอร์ชันของ SID specification)
5 – Identifier authority value
21-7623811015-3361044348-030300820 – domain หรือ local computer identifier
1013 – Relative ID (RID) กลุ่มหรือผู้ใช้ที่ไม่ได้สร้างโดยค่าเริ่มต้นจะมี Relative ID 1000 หรือมากกว่า
Identifier authority values ที่เป็นไปได้:
0 – Null Authority
1 – World Authority
2 – Local Authority
3 – Creator Authority
4 – Non-unique Authority
5 – NT Authority
9 – Resource Manager Authority
Windows SID Resolver จาก wingeek.com เป็นยูทิลิตี้ฟรีที่ช่วยให้คุณ resolve Windows SID ได้
เพียงป้อน SID ที่ต้องการ resolve ยูทิลิตี้จะระบุว่า SID นั้นมาจากบัญชีใด
ข้อมูลเพิ่มเติมอยู่ใน KB243330
