networking - 事件目录中的 SID

Question

我正在使用 Windows 事件目录环境。 SID 是域 ID 和 RID 的组合。

我发现一个域最多可以有 2^32 个 RID。但是，域 ID 甚至可以超过 32 位。此外，域 ID 似乎仅在森林中是唯一的。我想知道为什么微软为域 ID 分配了这么多位。域标识符部分还有其他意义吗？

确切地说，我的森林中只有 3 个域。为什么要为用户对象提供以下 ID？

objectSid:S-1-5-21-2999047449-515994586-265227950-1125

如果这个 ID 是通用唯一的，那么谁分配这个域 ID？

Answer 1

一个 SID不是 GUID ，它并不是一个具有数万亿唯一值的巨大唯一标识符，它是一个任意长度的 STRING，包含各种信息，包括域 ID 和相对 ID。

例如，S-1-5-7 是匿名用户的 SID，S-1-5-32-545 是本地用户的 SID组和 S-1-5-32-544 是本地管理员组的 SID。这些 SID 对所有安装都是通用的，因此称为众所周知的 SID。见:http://support.microsoft.com/kb/243330

至于谁分配了你的域ID，是在创建域时随机生成的。它是唯一的，因为新域不会使用森林中已在使用的 ID，但可能有数百个域具有相同的 ID。