SXX-XX-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXX-XXXX được gọi trong bảo mật Windows là gì?


14

Tôi đã sao chép hai cây, một nguồn và một đích, mà tôi đã sao chép bằng bản sao chép như thế này:

robocopy /MIR C:\Windows\System32\tasks\ C:\temp\robocopyTasks\out\

robocopy /E /Copy:S /IS /IT C:\Windows\System32\tasks\ C:\temp\robocopyTasks\out\

Sau đó, tôi so sánh quyền sử dụng icacls xuất ra các quyền trên cả hai và sự khác biệt duy nhất là các tệp gốc chứa một chuỗi ký tự dài mà tôi đã thấy trước đó; và tôi biết nó đại diện cho một người dùng hoặc một nhóm trong hệ thống nhưng tôi không nhớ nó được gọi là gì. Các chuỗi trông như thế này:

S-X-X-XX-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXX-XXXX

Chúng có thể được khớp với regex này trong VIM:

/S-\d-\d-\d\{2\}-\d\{10\}-\d\{10\}\-\d\{9\}\-\d\{4\}/

4
Nếu tôi không sai, đó là SID ( en.wikipedia.org/wiki/Security_Identifier )
alphamikevictor

Câu trả lời:


35

Đó là SID hoặc Mã định danh bảo mật . Nếu nó hiển thị chuỗi chứ không phải là "tên thân thiện", có vẻ như máy chủ mới không nhận ra tài khoản.


Tôi đang tạo các bản sao trên cùng một máy. (sẽ cập nhật bài viết của tôi)
leeand00

Hấp dẫn. Chà, vì một số lý do, nó bối rối. (Hiccup mạng?)
Kinda Villyard

Tôi thực sự muốn làm điều tương tự trên máy chủ Windows 2003; Tôi đang thử nghiệm nó trên máy Windows 7 của mình trước; đó là lý do tại sao tôi sử dụng cú pháp cũ hơn thay vì/SECFIX
leeand00

Tôi đã cập nhật bài viết của mình để bao gồm lệnh robocopy của tôi.
leeand00

2
Điều này xảy ra khi bạn tạo tài khoản Quản trị viên cục bộ mới và sao chép các tệp thuộc tài khoản Quản trị viên cục bộ khác. Tài khoản mới không thể truy cập các tệp thuộc tài khoản cũ mặc dù cả hai tài khoản đều là Quản trị viên
Eyoung100
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.