kyonn
V2EX  ›  Windows

windows 系统这种长字符串用户名是哪来的?

  •  
  •   kyonn · Dec 14, 2024 · 3330 views
    This topic created in 586 days ago, the information mentioned may be changed or developed.

    电脑加域的时候 有教程会让去计算机管理里, administrator 组里, 把一个名字很长的用户删除,, 这是为什么? 这个用户是由谁创建的..感觉像是安全原因.

    用户名比如: S-1-5-21-1789765090-41356465465XXXXXXXXXXXX

    不知道跟这个连接里的 GPO 是不是一个效果: https://blog.csdn.net/mshxuyi/article/details/122680011

    9 replies    2024-12-15 16:55:24 +08:00
    yyzh
        1
    yyzh  
       Dec 14, 2024
    SID
    ysc3839
        2
    ysc3839  
       Dec 14, 2024 via Android
    kyonn
        3
    kyonn  
    OP
       Dec 14, 2024
    @yyzh 把 sid 从管理员群组删除掉有什么好处吗?
    yyzh
        4
    yyzh  
       Dec 14, 2024 via Android
    会出 SID 代表这个账号已经被删了
    crac
        5
    crac  
       Dec 14, 2024
    黑产有一种方法通过改注册表创建隐藏管理员账户, 你在设置里看不到这个管理员 但能登陆包括远程登录,注册表里能看见 sid ,以前用过,具体怎么改忘了
    jim9606
        6
    jim9606  
       Dec 14, 2024 via Android
    域控制器维护账户到 sid 的映射,在保存 acl 信息(例如 ntfs 文件权限,共享权限等)实际是保存 sid ,这样即使文件系统挂到其他域控机或者重装系统都不会导致 acl 失效。
    非域控是创建的本地账户(包括 ms 联机账户)就是自己随机生成一个 sid 。所以你会发现重装系统后旧文件的所有者变成未知用户。
    内建用户组拥有特殊的 sid ,所以重装后依然保持有效。
    kyonn
        7
    kyonn  
    OP
       Dec 15, 2024
    @yyzh
    @crac
    @jim9606
    @ysc3839

    确认了, 这个 SID 对应的名字是 ad group 里的 Domain Admins .
    body007
        8
    body007  
       Dec 15, 2024
    我在 C 盘装新系统后,其他盘的文件夹用户也都变成上面那种格式了,其他都没问题,但用 git 时提示权限不对我才发现。
    kyonn
        9
    kyonn  
    OP
       Dec 15, 2024
    @body007 新系统下老的用户 sid 不被识别,才直接按 sid 显示出来了.
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   1578 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 62ms · UTC 16:35 · PVG 00:35 · LAX 09:35 · JFK 12:35
    ♥ Do have faith in what you're doing.