Un identificateur de sécurité (SID) est une valeur unique de longueur variable utilisée pour identifier une entité de sécurité ou un groupe de sécurité dans les systèmes d’exploitation Windows. Les SID bien connus sont un groupe de SID qui identifient des utilisateurs génériques ou des groupes génériques. Leurs valeurs restent constantes sur tous les systèmes d’exploitation.
Identificateur de sécurité Windows
Windows accorde ou refuse l’accès et les privilèges aux ressources en fonction des listes de contrôle d’accès (ACL), qui utilisent ces SID pour identifier de manière unique les utilisateurs et leurs appartenances à des groupes. Lorsqu’un utilisateur se connecte à un ordinateur, un jeton d’accès est généré qui contient les SID d’utilisateur et de groupe et les niveaux de privilège de l’utilisateur. Lorsqu’un utilisateur demande l’accès à une ressource, le jeton d’accès est vérifié par rapport à l’ACL pour autoriser ou refuser une action particulière sur un objet particulier.
Les SID sont utiles pour résoudre les problèmes liés aux audits de sécurité, aux serveurs Windows et aux migrations de domaine.
Le SID a le format suivant :
S-1-5-21-7623811015-3361044348-030300820-1013
S – La chaîne est un SID.
1 – Le niveau de révision (la version de la spécification SID).
5 – La valeur d’autorité de l’identifiant.
21-7623811015-3361044348-030300820 – identifiant de domaine ou d’ordinateur local
1013 – un identifiant relatif (RID). Tout groupe ou utilisateur qui n’est pas créé par défaut aura un ID relatif de 1000 ou plus.
Les valeurs d’autorité d’identification possibles sont :
0 – Autorité nulle
1 – Autorité mondiale
2 – Autorité locale
3 – Autorité du créateur
4 – Autorité non unique
5 – Autorité NT
9 – Autorité du gestionnaire de ressources
Résolveur de SID Windows à partir de wingeek.com est un utilitaire gratuit qui vous permet de résoudre un SID Windows.
Entrez simplement le SID que vous souhaitez résoudre et l’utilitaire identifiera de quel compte provient le SID.
Des informations complémentaires sont disponibles sur KB243330.
