MS_SID

SID

• TOP > インフラストラクチャ > Windows > Windows OSの基礎的トピック
  • Sysprep
  • SID

概要

• コンピューターのセキュリティ識別子 (マシン SID)
• Windows は、管理者定義のローカル アカウント/グループの SID のベースとして、このマシン SID を使用する。
• システムにログオンしたユーザーは、オブジェクト承認 (アクセス許可チェック) に関しては、各自のアカウント SID やグループ SID に基づいて表される。

詳細

値

SID は、構造体リビジョン番号、48 ビットの識別子"機関値"、
および 32 ビットの"サブ機関値"または"相対識別子 (RID)" で構成される可変長の数値

• 機関値：
  • SID を発行したエージェントを識別。
  • 通常、このエージェントは Windows ローカル システムまたはドメイン。
• サブ機関値：
  発行機関に対するトラスティを識別。
• 相対識別子 (RID)：
  Windows が共通のベース SID に基づいて一意の SID を作成する方法。

補足: 上記は Mark Russinovich の記事の記述に基づく。構造としては、 サブ機関値は 1 つではなく可変個（最大 15 個）並び、その最後の 1 個が RID にあたる。 表記は S-1-5-21-<マシン/ドメイン固有の 3 値>-<RID> の形になる （例：ビルトイン Administrator は RID = 500、Domain Admins は 512）。

Sysprep

バックアップ・リストアの手順でマシンを複製した場合、重複したSIDの問題を解決するツール。Sysprep

参考

• オブジェクトを識別するSIDとは？ － ＠IT
• Windows マシン SID の重複神話

---

Tags: アカウント, Active Directory