Windowsのセキュリティ識別子（SID）とは？仕組みとSIDの解決方法を解説

セキュリティ識別子（Security Identifier：SID）とは、Windowsオペレーティングシステムにおいて、ユーザーやグループなどのセキュリティプリンシパル（セキュリティ主体）を一意に識別するために使用される、可変長の一意な値です。中でも「Well-known SID（既知のSID）」は、汎用的なユーザーやグループを識別するSIDのグループであり、その値はすべてのOSで共通となっています。

Windowsセキュリティ識別子（SID）の役割

Windowsでは、アクセス制御リスト（ACL）に基づいてリソースへのアクセスや権限の許可・拒否が行われます。このACLでは、SIDを使用してユーザーおよびその所属グループを一意に識別しています。

ユーザーがコンピューターにログオンすると、ユーザーとグループのSID、およびユーザーの権限レベルを含む「アクセストークン」が生成されます。ユーザーがリソースへのアクセスを要求すると、このアクセストークンがACLと照合され、特定のオブジェクトに対する特定の操作を許可するか拒否するかが判断される仕組みです。

SIDは、セキュリティ監査、Windowsサーバー、ドメイン移行などに関するトラブルシューティングを行う際にも非常に役立ちます。

SIDの構成フォーマット

SIDは以下のような形式で表されます。

S-1-5-21-7623811015-3361044348-030300820-1013

• S – この文字列がSIDであることを示します。
• 1 – リビジョンレベル（SID仕様のバージョン）。
• 5 – 識別子機関（Identifier Authority）の値。
• 21-7623811015-3361044348-030300820 – ドメインまたはローカルコンピューターの識別子。
• 1013 – 相対ID（RID）。デフォルトで作成されていないグループやユーザーには、1000以上のRIDが割り当てられます。

識別子機関（Identifier Authority）の値一覧

• 0 – Null Authority（NULL機関）
• 1 – World Authority（ワールド機関）
• 2 – Local Authority（ローカル機関）
• 3 – Creator Authority（クリエイター機関）
• 4 – Non-unique Authority（非一意機関）
• 5 – NT Authority（NT機関）
• 9 – Resource Manager Authority（リソースマネージャー機関）

SIDを解決する方法

wingeek.comが提供する「Windows SID Resolver」は、WindowsのSIDを解決できる無料ユーティリティです。このツールを使えば、SIDからどのアカウントに対応しているかを簡単に特定できます。

使い方はとてもシンプルです。解決したいSIDを入力するだけで、ツールがそのSIDがどのアカウントのものであるかを自動的に判別してくれます。

SIDに関するさらに詳しい技術情報については、マイクロソフトのサポート技術情報「KB243330」を参照してください。