SID и имя пользователя Windows

Связь SID и имени пользователя в Windows

В операционной системе Windows каждый пользователь, группа или другой объект безопасности имеет уникальный идентификатор — SID (Security Identifier). Этот идентификатор используется системой для управления правами доступа, а не просто имя пользователя, так как имена могут меняться или дублироваться.

Что такое SID?

SID — это строка в формате:

S-R-I-S1-S2-S3-S4-S5

Где:

• S — префикс, обозначающий SID.
• R — версия структуры (обычно 1).
• I — идентификатор авторитета (например, 5 для Windows).
• S1-S5 — уникальные подидентификаторы.

Пример SID:
S-1-5-21-2805181589-2884678927-311250132-6998

Как узнать SID пользователя?

1. Текущий пользователь

Команда в cmd:

whoami /all

Выведет полную информацию, включая SID текущего пользователя.

2. По имени пользователя

Если у вас есть права администратора, можно узнать SID любого пользователя:

wmic useraccount where name='d.smirnov' get sid

3. По SID узнать имя пользователя

Обратная операция:

wmic useraccount where sid="S-1-5-21-2805181589-2884678927-311250132-6998" get name

Зачем это нужно?

• Безопасность — SID используется в ACL (Access Control Lists) для управления доступом к файлам и реестру.
• Автоматизация — скрипты могут использовать SID вместо имен, чтобы избежать ошибок при переименовании учетных записей.
• Аудит — журналы событий Windows часто записывают SID, а не имена пользователей.

Теперь вы знаете, как связаны SID и имена пользователей в Windows, и как быстро получить эту информацию через командную строку! 🚀