Sikkerhedsidentifikator

I stedet for at bruge navne (ikke unikke) bruger Windows- operativsystemet SID'er (sikkerhedsidentifikatorer) til at identificere enheder, der udfører handlinger. Disse er unikke, uforanderlige alfanumeriske sikkerhedsidentifikatorer tildelt af en domænecontroller, der identificerer hvert system, bruger eller objekt (gruppe) i et netværk eller på en maskine. Nogle SID'er er ens på alle systemer.

Windows tillader eller nægter adgang og privilegier til ressourcer baseret på lister til adgangskontrol .

SID har følgende format: S-1-5-21–7623811015-3361044348-030300820-1013

S - Tegnstrengen er en SID. 1 - Revisionsniveauet 5 - Identifikationsmyndighedens værdi. 21–7623811015-3361044348-030300820 - Domæne eller computer-id 1013 - En relativ identifikator (RID: Relativ ID)

Obligatorisk integritetskontrol definerer 4 SID'er, som hver svarer til et andet sikkerhedsniveau (lav, medium, høj og system).

Almindelige SID'er (velkendte SID'er)

Lokalt system. En servicekonto, der bruges af operativsystemet

NT autoritet . Lokal service

NT autoritet . Netværkstjeneste

En brugerkonto til systemadministratoren

Gæstebrugerkonto. Som standard er det deaktiveret

Noter og referencer

Eksterne referencer