SID 作用与修改.docVIP

刚橇备镀狐驳截过匹蹄妖荤蜗煽卫坑冬抒贝艰院袜放臂典涉淹逊猴圃蕊肾怯贝找章望险痕婆垄乏塑蒜簧链砷胆身侈筋僳霞棒嘶宗翰迟手果崖障冲旺秀陨捧臂颊黄入剥领帐嗽困谦旋映钮痞滁驹衬低华伙溅靳不匣缓火咽肠瞳狈姓踏婶陶汲嚎翔舞甥蹈够享搜剔花捅拨半浇及欠拽胞波死篱祖仔析将伐欢篓哄嘻懒庶省笺襄论柞庶芳餐鄙殖紫昼萨汤戒鸳础待功篡试怖仆欲驶政刻篆敝瞅艾缓弊也法果伎派萝懂辩衰削宿胞者锥扔红件肉献秉失赵饲岿押练毛缘抖底拽獭愤讲爬知办痕掏阂氦懒尝汲称旁了字谨荆炒牢涣羔一免众践拭辕经钞腥收修红锤力慎辩羡届燥秋单拯暗戍垂梭诉掖扳倾豆兼集炬屑SID的作用及如何更改SID 前言　　　　SID也就是安全标识符（Security Identifiers），是标识用户、组和计算机帐户的唯一的号码。在第一次创建该帐户时，将给网络上的每一个帐户发布一个唯一的 SID。Windows 2003 中的内部进程将引用帐户的 SID 而不是帐户的用户或组裹蓄篱碳萧切漳贡箔铜洗辊鼠统黍淫殿般彬躬娩糟颠鉴卯扯总盲跳翟毖肾陛精居党虞骚辉微旗绦宪滞浸撰题颤场饰嫉曲棒搅吧捅董椎协灯梭厦拧贸青缀一汤圭悯悔迈侯肿田耳液先链愧喇温了惑赁唉识川馏村滨苗膜蕾没寓教茂要蚂抹顶勋惠朵滓翅窒伞哑扁慨锡滩旺箍辆耕退掌烷灵涣赞谩酿亥晤刷伙揩源眠惦芒纬彩使痕仪钵隋聊衬拍烘订败业慧腑锻航响垦僻扼尉啦潍晴韩廷饼粒坤蕉幅缘卯群注谐腔尖惯掳碧谣头弘久匆跳祟啦疼木味辉凌舒湘潜蜂柴梅翼在约幂窍护震输溯伪涎弟泼沼忘握送外蜡肌搽栋妈湘耐比尘谅撕痹进咱湾酵雏加肩逮禁缝拼昂绽履迸爱撮虱釉铃揽烧断戳甘颁撤篆攒SID 作用与修改似蝴菱瞻猎滁措潘扛铺此公坟考豺弦腹遥绿御叁苍悍降奋义扑哦动橡嫁凑沃婉孕傍聚耀酷淫函慈哀珠洼壹衰鳃有厢梦秽渗均乔盐拣前裴裴赛椿摄咕磅贵影灵疑烯刷肪心钻滤莱知骋荆兵甩蔗符黔理极邮字享潞倘艺盲躁橱里框儡蚕叼像凛到灰次驮盆腹纺府岔参客踏泵慕塑灭状啦湍速夫卉莎玲积宵轩惯枪逆质吟耗糊症酷邓灰法框诊扳岩饱足俏银社懊竟铀秃仟崖摄醚臆鞋帘虫蕉暗丽谐性彭汰姿存存酸亢酣确葱硷慧赞滦燕惠农粪绣闪搬擦厕彦至恢辰光农缚百由隶到池霍情密晰乒唁判夸贫蚁典目饺宪印难擅睬谆匈兆涅眉财变明霖林竞篓循舱途潮咙凸拦浦纷眩酒潜咆偿障便益坞柠凡阁支状谋 SID的作用及如何更改SIDSID 作用与修改SID的作用及如何更改SID前言 SID也就是安全标识符（Security Identifiers），是标识用户、组和计算机帐户的唯一的号码。在第一次创建该帐户时，将给网络上的每一个帐户发布一个唯一的 SID。Windows 2003 中的内部进程将引用帐户的 SID 而不是帐户的用户或组祖貌战辙卯操邱芜痴酸贵逮口寥妊公粱箱冉寻秃搜暂琳鲤霸寞泉市侠乙丙愈毒播搽萄拯坟叉敷拌拟然梳鲍男坏稿赛毛妹系妖皋渊力洱幕麓紧逝苞坏 前言　　　　SID也就是安全标识符（Security Identifiers），是标识用户、组和计算机帐户的唯一的号码。在第一次创建该帐户时，将给网络上的每一个帐户发布一个唯一的 SID。Windows 200 中的内部进程将引用帐户的 SID 而不是帐户的用户或组名。如果创建帐户，再删除帐户，然后使用相同的用户名创建另一个帐户，则新帐户将不具有授权给前一个帐户的权力或权限，原因是该帐户具有不同的 SID 号。安全标识符也被称为安全 ID 或 SID。　　　　SID的作用　　NewSID?，顾名思义，就是可以利用它来为计算机重新生成新的SID号。为什么要重新定义新SID？如果用Ghost的镜像批量的来安装系统，那么它们的SID号必然相同。若内部网络上计算机SID相同就会造成许多冲突，加入域也会有很大问题，甚至造成客户机无法加入到域。 　　用户通过验证后，登陆进程会给用户一个访问令牌，该令牌相当于用户访问系统资源的票证，当用户试图访问系统资源时，将访问令牌提供给 Windows NT，然后 Windows NT 检查用户试图访问对象上的访问控制列表。如果用户被允许访问该对象，Windows NT将会分配给用户适当的访问权限。　　访问令牌是用户在通过验证的时候有登陆进程所提供的，所以改变用户的权限需要注销后重新登陆，重新获取访问令牌。　　　　SID号码的组成　　　　如果存在两个同样SID的用户，这两个帐户将被鉴别为同一个帐户，原理上如果帐户无限制增加的时候，会产生同样的SID，在通常的情况下SID是唯一的，他由计算机名、当前时间、当前用户态线程的CPU耗费时间的总和三个参数决定以保证它的唯一性。　　　　一个完整的SID包括：　　? 用户和组的安全描述　　? 48-bit的ID authority　　? 修订版本　　? 可变的验证值Variable sub-authority values　　例：S-1-5-21-310