Какой тип SID заканчивается на -0?

Я проанализировал журналы и обнаружил, что случайный sid выполняет аутентификацию по AD. Это выглядит следующим образом «s-1-5-21-xxxxx-xxxxx-xxxxx-0»; Его нельзя найти в домене или лесу. Я хочу знать, есть ли в конце специальное значение «-0»?

0
задан 21 January 2016 в 07:19
1 ответ

Похоже, это SID домена . По сути SID самого домена.

https://msdn.microsoft.com/en-au/library/cc228090.aspx

идентификатор безопасности домена (SID домена): SID корневого объекта домен NC. Часть относительного идентификатора (RID) SID домена всегда равен нулю. Каждый объект участника безопасности в NC домена имеет атрибут objectSid, равный SID домена, за исключением RID часть.

3
ответ дан 4 December 2019 в 12:24

Теги

Похожие вопросы