Windows Server操作系统中的常用安全标识符

概要

安全标识符 (SID) 是可变长度的唯一值，用来标识 Windows Server 操作系统中的安全主体或安全组。常用 SID 是标识一般用户或一般组的一组 SID。它们的值在所有操作系统中都相同。

此信息可用于解决安全方面的问题，还可用于解决 ACL 编辑器中可能出现的潜在显示问题。在 ACL 编辑器中，可能显示 SID 而不是用户或组名。

常用 SID：? SID：S-1-0

名称：Null Authority

描述：标识符颁发机构。

SID：S-1-0-0

名称：Nobody

描述：无安全主体。

SID：S-1-1

名称：World Authority

描述：标识符颁发机构。

SID：S-1-1-0

名称：Everyone

描述：包括所有用户（甚至匿名用户和来宾）的组。成员身份由操作系统控制。

SID：S-1-2

名称：Local Authority

描述：标识符颁发机构。

SID：S-1-3

名称：Creator Authority

描述：标识符颁发机构。

SID：S-1-3-0

名称：Creator Owner

描述：可继承访问控制项 (ACE) 中的占位符。当 ACE 被继承时，系统用对象创建者的 SID 替换此 SID。

SID：S-1-3-1

名称：Creator Group

描述：可继承 ACE 中的占位符。当 ACE 被继承时，系统用对象创建者的主要组 SID 替换此 SID。主要组仅供 POSIX 子系统使用。

SID：S-1-3-2

名称：Creator Owner Server

描述：Windows 2000 中不使用此 SID。

SID：S-1-3-3

名称：Creator Group Server

描述：Windows 2000 中不使用此 SID。

SID：S-1-4

名称：Non-unique Authority

描述：标识符颁发机构。

SID：S-1-5

名称：NT Authority

描述：标识符颁发机构。

SID：S-1-5-1

名称：Dialup

描述：一个包括所有通过拨号连接登录的用户的组。成员身份由操作系统控制。

【免责声明】本站内容转载自互联网，其相关言论仅代表作者个人观点绝非权威，不代表本站立场。如您发现内容存在版权问题，请提交相关链接至邮箱：bqsm@foxmail.com，我们将及时予以处理。