Security Identifier (SID) je datová struktura s proměnnou délkou, která identifikuje uživatelský účet , skupinu, službu, doménu nebo počítač (ve Windows založené na technologii NT ( NT4 , 2000 , XP , 2003 , Vista , 7 , 8 , 10 )). SID je přiřazeno každému účtu v okamžiku jeho vytvoření. Systém pracuje s identifikátory SID účtů, nikoli s názvy účtů. Pouze SID se také účastní řízení přístupu uživatelů k chráněným objektům (soubory, klíče registru atd.).
SID má několik částí. Příkladem takového identifikátoru je S-1-5-21-1507001333-1204550764-1011284298-1003.
Formát bezpečnostního identifikátoru je: SR-IA-SA-SA-RID [1] .
Popis každé části SID:
Je třeba poznamenat, že relativní RID pro vestavěné uživatelské účty (například Administrator nebo Guest) jsou stejné pro všechny počítače a domény. RID pro vestavěný účet správce je vždy 500 a RID pro účet hosta je vždy 501.
U účtů vytvořených správcem začíná RID na 1000 a zvyšuje se o 1 pro každý nový účet.
Kromě toho má každý systém Windows několik vestavěných dobře známých skupinových a uživatelských účtů. Patří mezi ně skupiny Všichni, INTERAKTIVNÍ, Ověření atd. Windows definuje řadu místních a doménových SID, které představují známé účty [2] . Na rozdíl od běžných uživatelských SID jsou tyto SID předdefinované a mají stejnou hodnotu na každém systému Windows a jsou nezávislé na jeho verzi (ať už jde o Windows 2000, Windows Vista nebo Windows 10). To umožňuje správcům sítě používat šablony a zásady zabezpečení a řídit přístup vzdálených uživatelů v sítích mimo doménu.
Například soubor, který je dostupný členům skupiny Everyone v systému, kde byl vytvořen, bude také dostupný skupině Everyone v jakémkoli jiném systému nebo doméně. Uživatelé musí být samozřejmě v tomto systému ověřeni, než se stanou členy skupiny Everyone.