Co to jest SXX-XX-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXX-XXXX nazywany w zabezpieczeniach systemu Windows?

14

Skopiowałem dwa drzewa, źródło i miejsce docelowe, które skopiowałem za pomocą robocopy w następujący sposób:

robocopy /MIR C:\Windows\System32\tasks\ C:\temp\robocopyTasks\out\ 

robocopy /E /Copy:S /IS /IT C:\Windows\System32\tasks\ C:\temp\robocopyTasks\out\

Następnie porównałem uprawnienie za pomocą icacls wypisując uprawnienia na oba, a jedyną różnicą wydaje się to, że oryginalne pliki zawierają długi ciąg znaków, który widziałem wcześniej; i wiem, że reprezentuje użytkownika lub grupę w systemie, ale nie pamiętam, jak się nazywa. Ciągi wyglądają tak:

S-X-X-XX-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXX-XXXX

Można je dopasować do tego wyrażenia regularnego w VIM: 

/S-\d-\d-\d\{2\}-\d\{10\}-\d\{10\}\-\d\{9\}\-\d\{4\}/
windows-7 file-permissions robocopy leeand00
źródło
4
Jeśli się nie mylę, to jest to SID ( en.wikipedia.org/wiki/Security_Identifier )
alphamikevictor

Odpowiedzi:

35

Jest to identyfikator SID lub identyfikator bezpieczeństwa . Jeśli pokazuje ciąg zamiast „przyjaznej nazwy”, brzmi to tak, jakby nowy serwer nie rozpoznał konta.

Katherine Villyard
źródło
Robię kopie na tym samym komputerze. (zamierzam zaktualizować mój post)
leeand00 17.04.15
Ciekawy. Z jakiegoś powodu jest zdezorientowany. (
Czkawka
Tak naprawdę chciałbym zrobić to samo na serwerze Windows 2003; Najpierw testuję to na moim komputerze z systemem Windows 7; dlatego używam starszej składni zamiast/SECFIX
leeand00 17.04.15
Zaktualizowałem swój post, aby zawierał polecenie robocopy.
leeand00
2
Dzieje się tak, gdy tworzysz nowe konto administratora lokalnego i kopiujesz pliki należące do innego konta administratora lokalnego. Nowe konto nie może uzyskać dostępu do plików należących do starego konta, mimo że oba konta są Administratorami
eyoung100