SID машини (S-1-5-21) зберігається у кущі реєстру SECURITY, розташованому за SECURITY\SAM\Domains\Account, цей ключ має два значення F і V. Значення V є двійковим значенням, у якому в кінці даних (останні 96 бітів) вбудовано SID комп’ютера. (Деякі джерела стверджують, що замість цього він зберігається у вулику SAM.)
Знайдіть SID користувача Active Directory
- Запустіть командний рядок Windows від імені адміністратора.
- Введіть таку команду: wmic useraccount where name='{username}' get sid. …
- Натисніть клавішу Enter; номер SID для вказаного користувача з’явиться у вікні командного рядка.
SID означає ідентифікатор безпеки, унікальний рядок, який Windows Server автоматично призначає кожному комп’ютеру, користувачеві та групі, щоб позначити та чітко розрізнити їх. SID залишається незмінним, навіть якщо об’єкт, на який він посилається (наприклад, користувач), перейменовано.
Відкрийте редактор реєстру та перейдіть до: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList Під ключем ProfileList ви побачите SID. Вибравши кожне окремо, ви можете переглянути запис значення та побачити, яке ім’я користувача пов’язано з цим конкретним SID.
1. Використання командного рядка
- Натисніть Win + R, щоб відкрити діалогове вікно «Виконати». …
- Відкриється вікно контролю облікових записів користувачів. …
- Тепер введіть таку команду, щоб переглянути SID поточного облікового запису користувача: whoami /user.
- Ви побачите ім’я поточного користувача та відповідний SID.
База даних безпеки Кожен обліковий запис, група або кожен процес, який виконується в контексті безпеки облікового запису, має унікальний ідентифікатор безпеки, виданий органом, таким як контролер домену Windows. SID зберігається в базі даних безпеки.