Security Identifier (SID) là gì? Tại sao nên sử dụng SID?

Cấu trúc của một Security Identifier (SID) gồm có các phần sau:

• Revision number: Đây là một số nguyên duy nhất, chỉ định phiên bản của cấu trúc SID. Hiện tại, phiên bản phổ biến nhất là 1.
• Identifier authority value: Đây là một số nguyên duy nhất, chỉ định nhà cung cấp hoặc quản lý SID. Ví dụ, các nhà cung cấp phổ biến như Microsoft, Local hoặc World.
• Sub Authority values: Đây là các số nguyên đại diện cho người dùng hoặc nhóm người dùng được đại diện bởi SID. Các web authority values thường được lưu trữ theo thứ tự tăng dần, từ phải sang trái. Mỗi sub authority value có giá trị từ 0 đến 4,294,967,295.

Ví dụ:

S-1-5-21-3623811015-3361044348-30300820-1013

Trong ví dụ này:

• Revision number: 1
• Identifier authority value: 5-21-3623811015-3361044348-30300820
• Subauthority values: 1013
• Số “5” trong identifier authority value cho biết đây là một SID được tạo ra bởi Microsoft. Các subauthority values (“3623811015”, “3361044348”, “30300820”, “1013”) đại diện cho người dùng hoặc nhóm người dùng cụ thể.

Với cấu trúc này, mỗi SID sẽ là duy nhất và không trùng lặp với bất kỳ SID nào khác trong hệ thống mạng Windows.