Was ist ein Windows-Sicherheitsidentifikator? Wie löse ich die SID?

Inhaltsverzeichnis:

Video: Was ist ein Windows-Sicherheitsidentifikator? Wie löse ich die SID?

Video: Was ist ein Windows-Sicherheitsidentifikator? Wie löse ich die SID?
Video: Cameyo - 💻 Programme portabel machen - Fast alle Programme auf USB Stick installieren! 🔥 2024, März
Was ist ein Windows-Sicherheitsidentifikator? Wie löse ich die SID?
Was ist ein Windows-Sicherheitsidentifikator? Wie löse ich die SID?
Anonim

Ein Security Identifier (SID) ist ein eindeutiger Wert mit variabler Länge, der zur Identifizierung eines Sicherheitsprinzips oder einer Sicherheitsgruppe in Windows-Betriebssystemen verwendet wird. Bekannte SIDs sind eine Gruppe von SIDs, die generische Benutzer oder generische Gruppen identifizieren. Ihre Werte bleiben über alle Betriebssysteme hinweg konstant.

Windows-Sicherheits-ID

Windows gewährt oder verweigert Zugriff und Berechtigungen auf Ressourcen, die auf Zugriffssteuerungslisten (ACLs) basieren, die diese SIDs verwenden, um Benutzer und deren Gruppenmitgliedschaften eindeutig zu identifizieren. Wenn sich ein Benutzer an einem Computer anmeldet, wird ein Zugriffstoken generiert, das Benutzer- und Gruppen-SIDs und Benutzerberechtigungsebene enthält. Wenn ein Benutzer Zugriff auf eine Ressource anfordert, wird das Zugriffstoken mit der ACL verglichen, um bestimmte Aktionen für ein bestimmtes Objekt zuzulassen oder zu verweigern.

SIDs sind hilfreich bei der Problembehandlung bei Sicherheitsaudits, Windows Server- und Domänenmigrationen.

Das SID hat das folgende Format: S-1-5-21-7623811015-3361044348-030300820-1013

S - Die Zeichenfolge ist eine SID. 1 - Der Versionsstand (die Version der SID-Spezifikation). 5 - Der Bezeichnerberechtigungswert. 21-7623811015-3361044348-030300820 - Bezeichner der Domäne oder des lokalen Computers 1013 - eine relative ID (RID). Jede Gruppe oder jeder Benutzer, die nicht standardmäßig erstellt wird, hat eine relative ID von 1000 oder höher.

Mögliche Bezeichnerberechtigungswerte sind:

0 - Keine Behörde 1 - Weltbehörde 2 - Gemeindeverwaltung 3 - Schöpferbehörde 4 - Nicht eindeutige Behörde 5 - NT-Behörde 9 - Resource Manager Authority

Windows SID Resolver ist ein kostenloses Dienstprogramm, mit dem Sie eine Windows-SID auflösen können. Geben Sie einfach die SID ein, die Sie auflösen möchten, und das Dienstprogramm ermittelt, von welchem Konto die SID stammt.

Empfohlen: