A biztonsági azonosító (SID) a változó hosszúságú egyedi érték, amelyet a biztonsági rendszer vagy biztonsági csoport azonosítására használnak a Windows operációs rendszerekben. A jól ismert SID-ek olyan SID-ek egy csoportja, amelyek meghatározzák a generikus felhasználókat vagy általános csoportokat. Értékük állandó marad minden operációs rendszerben.
Windows biztonsági azonosító
A Windows megadja vagy megtagadja a hozzáférés-ellenőrzési listákon (ACL-eken) alapuló forrásokhoz való hozzáférést és jogosultságokat, amelyek ezeket a SID-eket a felhasználók és csoporttagságaik egyedi azonosítására használják. Amikor egy felhasználó bejelentkezik egy számítógépbe, létrehoz egy hozzáférési tokent, amely felhasználói és csoportos SID-eket és felhasználói jogosultságokat tartalmaz. Amikor egy felhasználó egy erőforráshoz való hozzáférést kér, a hozzáférési token ellenõrzésre kerül az ACL ellen, hogy engedélyezze vagy megtagadja az adott objektumra vonatkozó bizonyos lépéseket.
A SID-ek hasznosak a biztonsági ellenőrzésekkel, a Windows szerverrel és a tartományok áttelepítésével kapcsolatos problémák megoldásában.
Az SID formátuma az alábbi: S-1-5-21-7623811015-3361044348-030300820-1013
S - A karakterlánc egy SID. 1 - A revízió szintje (a SID specifikáció változata). 5 - Az azonosító hatóság értéke. 21-7623811015-3361044348-030300820 - domain vagy helyi számítógépes azonosító 1013 - egy relatív azonosító (RID). Bármely olyan csoport vagy felhasználó, amelyet alapértelmezés szerint nem hoztak létre, relatív azonosítója 1000 vagy annál nagyobb lesz.
A lehetséges azonosító hatósági értékek a következők:
0 - érvénytelen hatóság 1 - Világhivatal 2 - Helyi hatóság 3 - A Teremtő Hatóság 4 - Nem egyedülálló hatóság 5 - NT hatóság 9 - Erőforrás-kezelő hatóság
Windows SID Resolver egy ingyenes segédprogram, amely lehetővé teszi a Windows SID megoldását. Egyszerűen írja be a feloldani kívánt SID-t, és a segédprogram azonosítja, melyik fiókból származik a SID.
