Windows Server作業系統中的常用安全性識別碼

概要

安全性識別碼 (SID) 是可變長度的唯一值，用來標識 Windows Server 作業系統中的安全性主體或安全性群組。常用 SID 是標識一般使用者或一般組的一組 SID。它們的值在所有作業系統中都相同。

此資訊可用於解決安全方面的問題，還可用於解決 ACL 編輯器中可能出現的潛在顯示問題。在 ACL 編輯器中，可能顯示 SID 而不是使用者或組名。

常用 SID：? SID：S-1-0

名稱：Null Authority

描述：標識符頒發機構。

SID：S-1-0-0

名稱：Nobody

描述：無安全性主體。

SID：S-1-1

名稱：World Authority

描述：標識符頒發機構。

SID：S-1-1-0

名稱：Everyone

描述：包括所有使用者（甚至匿名使用者和來賓）的組。成員資格由作業系統控制。

SID：S-1-2

名稱：Local Authority

描述：標識符頒發機構。

SID：S-1-3

名稱：Creator Authority

描述：標識符頒發機構。

SID：S-1-3-0

名稱：Creator Owner

描述：可繼承存取控制項目 (ACE) 中的預留位置。當 ACE 被繼承時，系統用對象建立者的 SID 替換此 SID。

SID：S-1-3-1

名稱：Creator Group

描述：可繼承 ACE 中的預留位置。當 ACE 被繼承時，系統用對象建立者的主要組 SID 替換此 SID。主要組僅供 POSIX 子系統使用。

SID：S-1-3-2

名稱：Creator Owner Server

描述：Windows 2000 中不使用此 SID。

SID：S-1-3-3

名稱：Creator Group Server

描述：Windows 2000 中不使用此 SID。

SID：S-1-4

名稱：Non-unique Authority

描述：標識符頒發機構。

SID：S-1-5

名稱：NT Authority

描述：標識符頒發機構。

SID：S-1-5-1

名稱：Dialup

描述：一個包括所有通過撥號連線登入的使用者的組。成員資格由作業系統控制。