Например

Постоянные SID

Полномочия идентификатора.

После S-1 в идентификаторе SID идут полномочия идентификатора (подчиненные полномочия идут уже после них). Они обозначают субъекта, который их присвоил, и могут быть следующими:

· 0 (SECURITY_NULL_SID_AUTHORITY) - используются для сравнений, когда неизвестны полномочия идентификатора;

· 1 (SECURITY_WORLD_SID_AUTHORITY) - применяются для конструирования идентификаторов SID, которые представляют всех пользователей. Например, идентификатор SID для группы Everyone (Все пользователи) - это S-1-1-0. Он создается добавлением WORLD RID (0) к полномочиям этого идентификатора, выбирая, таким образом, всех пользователей из этих полномочий;

· 2 (SECURITY_LOCAL_SID_AUTHORITY) - используются для построения идентификаторов SID, представляющих пользователей, которые входят на локальный терминал;

· 3 (SECURITY_CREATOR_SID_AUTHORITY) - применяются для создания идентификаторов SID, представляющих создателя или владельца объекта. Например, CREATOR OWNER SID выглядит как S-1-3-0. Если идентификатор S-1-3-0 используется в наследуемом списке контроля доступа (ACL), то он будет заменен идентификатором SID владельца в дочерних объектах, которые наследуют этот ACL. Таким образом, SID группы CREATOR GROUP (группы создателя) будет выглядеть как S-1-3-1. Он выполняет те же функции, что и идентификатор S-1-3-0, но вместо этого примет SID для первичной группы создателя;

· 5 (SECURITY_NT_AUTHORITY) - сама операционная система. То есть, данный идентификатор выпущен компьютером или доменом.

(слайд №15)

Помимо обычных SID существует ряд общеизвестных "коротких" SID, одинаковых на всех компьютерах, это учетные записи пользователей SYSTEM, LOCAL SERVICE и NETWORK SERVICE и т.д. Все они начинаются с S-1-1, S-1-2 или S-1-3.

Например:

· S-1-3-0 - CREATOR OWNER SID.

SID	Пользователь или группа
S-1.0	Нет полномочий, «пустые» полномочия, соответствует имени пользователя «nobody» («никто»)
S-1.1.0	Все
S-1.5. −7	Anonymous (анонимный пользователь)
S-1.5−13	Терминальная служба, имеется в виду пользователь, который зарегистрировался через Telnet
S-1.5−14	Удаленный вход в систему
S-1.5−18	Локальная система (LocalSystem)
S-1.5−19	Локальная служба (LocalService)
S-1.5−20	Сетевая служба (NetworkService)
S-1.5-домен-500	Администратор системы (Administrator)
S −1.5-домен-501	Гость (Guest)
S −1.5-домен-512	Администраторы домена (Domain Administrators)
S-1.5−32−544	Администраторы (Administrators)
S-1.5−32−545	Пользователи (Users)
S-1.5−32−546	Гости (Guests)

(слайд №16)

SID S-1-5-21-1534169462-1651380828-111620651-500:

· S - говорит нам о том, что это именно SID;

· 1 - уровень контроля;

· 5 - полномочие идентификатора;

· 21 - первое подчиненное полномочие идентификатора;

· 1534169462, 1651380828 и 111620651 - остальные подчиненные полномочия идентификатора, все вместе они обозначают домен или компьютер, который издал идентификатор SID;

· 500 - относительный идентификатор.

S-1.5−18 - Локальная система (LocalSystem)

S-1.5−19 - Локальная служба (LocalService)

S-1.5−20 - Сетевая служба (NetworkService)

Расположение SID в реестре: (слайд №17) (слайд №18)

Дата добавления: 2014-01-20