Windowsセキュリティ識別子とは何ですか？SIDを解決する方法

セキュリティ識別子（SID）は、Windowsオペレーティングシステムのセキュリティプリンシパルまたはセキュリティグループを識別するために使用される可変長の一意の値です。既知のSIDは、汎用ユーザーまたは汎用グループを識別するSIDのグループです。それらの値は、すべてのオペレーティングシステムで一定のままです。

Windowsセキュリティ識別子

Windowsは、アクセス制御リスト（ACL）に基づいてリソースへのアクセスと特権を許可または拒否します。ACLは、これらのSIDを使用してユーザーとそのグループメンバーシップを一意に識別します。ユーザーがコンピューターにログインすると、ユーザーとグループのSIDおよびユーザー特権レベルを含むアクセストークンが生成されます。ユーザーがリソースへのアクセスを要求すると、アクセストークンがACLと照合され、特定のオブジェクトに対する特定のアクションが許可または拒否されます。

SIDは、セキュリティ監査、Windowsサーバー、およびドメインの移行に関する問題のトラブルシューティングに役立ちます。

SIDの形式は次のとおりです：

S-1-5-21-7623811015-3361044348-030300820-1013

S –文字列はSIDです。
1–リビジョンレベル（SID仕様のバージョン）。
5 –識別子機関の値。
21-7623811015-3361044348-030300820 –ドメインまたはローカルコンピューター識別子
1013 –相対ID（RID）。デフォルトで作成されていないグループまたはユーザーは、1000以上の相対IDを持ちます。

可能な識別子権限の値は次のとおりです：

0 –ヌルオーソリティ
1 –ワールドオーソリティ
2 –ローカルオーソリティ
3 –クリエーターオーソリティ
4 –一意ではない権限
5–NT権限
9 –リソースマネージャー権限

WindowsSIDリゾルバー wingeek.comから は、WindowsSIDを解決できる無料のユーティリティです。

解決するSIDを入力するだけで、ユーティリティがSIDのアカウントを識別します。

追加情報はKB243330で入手できます。