SXX-XX-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXX-XXXX เรียกว่าอะไรในการรักษาความปลอดภัยของ Windows?


14

ฉันคัดลอกต้นไม้สองต้นแหล่งที่มาและปลายทางที่ฉันคัดลอกมาด้วย robocopy ดังนี้

robocopy /MIR C:\Windows\System32\tasks\ C:\temp\robocopyTasks\out\

robocopy /E /Copy:S /IS /IT C:\Windows\System32\tasks\ C:\temp\robocopyTasks\out\

จากนั้นฉันเปรียบเทียบสิทธิ์ที่ใช้ icacls แสดงการอนุญาตทั้งสองอย่างและความแตกต่างเพียงอย่างเดียวคือไฟล์ต้นฉบับมีสตริงอักขระยาวที่ฉันเคยเห็นมาก่อน และฉันรู้ว่ามันหมายถึงผู้ใช้หรือกลุ่มในระบบ แต่ฉันจำไม่ได้ว่ามันเรียกว่าอะไร สตริงมีลักษณะดังนี้:

S-X-X-XX-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXX-XXXX

พวกเขาสามารถจับคู่กับ regex นี้ใน VIM:

/S-\d-\d-\d\{2\}-\d\{10\}-\d\{10\}\-\d\{9\}\-\d\{4\}/

4
ถ้าฉันไม่ผิดนั่นคือ SID ( en.wikipedia.org/wiki/Security_Identifier )
alphamikevictor

คำตอบ:


35

มันเป็น SID หรือการรักษาความปลอดภัยตัวบ่งชี้ หากมันแสดงสตริงแทนที่จะเป็น "ชื่อที่จำง่าย" ดูเหมือนว่าเซิร์ฟเวอร์ใหม่ไม่รู้จักบัญชี


ฉันทำสำเนาด้วยเครื่องเดียวกัน (จะอัปเดตโพสต์ของฉัน)
leeand00

น่าสนใจ ด้วยเหตุผลบางอย่างมันก็สับสน (เครือข่ายสะอึก?)
Katherine Villyard

ฉันต้องการทำสิ่งเดียวกันบนเซิร์ฟเวอร์ Windows 2003 ฉันกำลังทดสอบบนเครื่อง Windows 7 ของฉันก่อน ซึ่งเป็นเหตุผลที่ฉันใช้ไวยากรณ์เก่าแทน/SECFIX
leeand00

ฉันอัพเดทโพสต์ของฉันเพื่อรวมคำสั่ง robocopy ของฉัน
leeand00

2
สิ่งนี้จะเกิดขึ้นเมื่อคุณสร้างบัญชีผู้ดูแลระบบภายในเครื่องใหม่และคัดลอกไฟล์ที่เป็นของบัญชีผู้ดูแลระบบภายในเครื่องอื่น บัญชีใหม่ไม่สามารถเข้าถึงไฟล์ที่เป็นของบัญชีเก่าแม้ว่าทั้งสองบัญชีจะเป็นผู้ดูแลระบบ
eyoung100
โดยการใช้ไซต์ของเรา หมายความว่าคุณได้อ่านและทำความเข้าใจนโยบายคุกกี้และนโยบายความเป็นส่วนตัวของเราแล้ว
Licensed under cc by-sa 3.0 with attribution required.