sid的解释是什么？

SID也就是安全标识符。

安全标识符SID就要先说说安全主体（Security Principals），安全主体是一个能够对它分配权限的对象，例如，用户、组和计算机； 对于每一个Windows 200x域中的安全主体都有一个惟一的安全标识符SID。

安全标识符SID是一个值，这个值唯一地标识一个组织内的用户、组、计算机或服务。每一个帐户在被创建时会分配到一个安全标识符，Windows 200x域中通过安全标识符SID来实现访问控制机制。

SID的特点：

通过SID可以查看对应的用户，SID都是以字符串形式展现在我们面前的，如S-1-5-21-3805389047-3781885256-3221930211-1601。

但是SID是存储于AD域中的时候，其实真正的SID都是以十六进制数字形式存储的。在某些应用程序的日志中我们有时会发现，所有的SID的显示形式都是一串数字。

分类: 电脑/网络 >>操作系统/系统故障

解析:

security identifier --- SID = 安全标识符

安全标识符

更新日期： 01/21/2005

安全标识符

安全标识符 (SID) 是标识用户或者组的数值。对于每个访问控制项 (ACE)，都存在一个用于标识其访问被允许、拒绝或者审核的用户或组的 SID。

有关 Administrators (S-1-5-32-544)、Power Users (S-1-5-32-547)、Backup operators (S-1-5-32-551) 和 Users (S-1-5-32-545) 组的详细信息，请参阅组的默认安全设置。

详细信息，请参阅 Microsoft Windows 资源工具包网站上的“Well-Known Security Identifiers”（公认的安全标识符）。

sid也就是安全标识符，是表示用户、组和计算机账户的唯一好哈。在每一次创建该账户时，将给网络上的每一个账户发布一个唯一的SID。

用户通过验证后，登录进程会给用户一个访问令牌，该令牌相当于用户访问系统资源的票证，

通常情况下SID是唯一的，它由计算机名，当前时间，当前用户态线程的CPU耗费时间的总和三个参数决定以保证它的唯一性。

一个完整的SID包括：

用户和组的安全描述

48-bit的ID authority

修订版本

可变的验证值variable sub-authority values.

例如：S-1-5-21-310440588-250036847-580389505-500

开头的S表示该字符串是SID第二项是SID的版本号，第三项是标识符的颁发机构(identifier authority),然后表示一系列的子颁发机构，

---