• 締切済み

[windows server] sidについて

windows server2003を使用しています。 「active directory ユーザとコンピュータ」で グループのメンバーを確認すると、数字の羅列になっている ユーザがいます。 その数字はsidというもので、数字にも意味があるらしいですが、 易しく解説しているページありませんか? また、sidは有限であるというのは、本当でしょうか? (実際にsidをいくつまで使用できるのでしょうか?)

みんなの回答

  • 486HA
  • ベストアンサー率45% (1013/2247)
回答No.1

 Wikipediaなどに「セキュリティ識別子 (Security Identifier, Security ID, SID)」の簡単な解説があります。 http://ja.wikipedia.org/wiki/%E3%82%BB%E3%82%AD%E3%83%A5%E3%83%AA%E3%83%86%E3%82%A3%E8%AD%98%E5%88%A5%E5%AD%90  または、@ITの記事も参考になるでしょう。 http://www.atmarkit.co.jp/fwin2k/win2ktips/307sid/sid.html

miso-panda
質問者

お礼

ご回答、ありがとうございます。 下の記事は、詳しく説明がされていいですね。 説明されていない数字の箇所は、ランダムに埋められていくということでしょうか。

関連するQ&A

  • 【Windows Server】SIDの確認

    現在、windows server 2003 r2 を使用していて、 クライアントマシンはwindowsXP,7が混在しています。 自分でなく(whoami /userではなく)、あるユーザやグループの SIDを確認する方法、コマンドはありますでしょうか? よろしくお願いします。

  • SID(CID?)について教えてください

    レジストリに以下のキーがあります。 HKEY_USERS\S-1-1-11-1111111111-111111111-1111111111-111\Software\Microsoft\... キーの「S-1-...」から始まる数字の羅列ですが、 これはSIDというのでしょうか、CIDというのでしょうか。 またこの数字ですが、PCの固定値してひとつだけ作成されるものなのでしょうか、 もしくは、作成したアカウントの分だけPC内に作成されるものなのでしょうか。

  • 同じSIDでのユーザーアカウントの作成方法について

    同じSIDでのユーザーアカウントの作成方法について こんにちは、 windows2008serverのワークグループ環境において、 Aサーバーのあるユーザーアカウントを、 BサーバーにSIDが同じ状態で作成する方法はありますでしょうか? 良い方法を、ご存じの方がおられましたら、ご教授下さい。 よろしくお願い致します。

  • Server 2003での管理の委任について

    Windows Server 2003でのActive Directoryのグループ、ユーザーへの管理の委任の意味がいまいち理解できないので質問しました。 理屈的ことはわかったのですが、管理を委任するとユーザーの追加等も委任できるとありますが、これはユーザーがログオンするPC(Win XP等)でその操作ができるということでしょうか?それとも管理を委任されたユーザーがServer OSがインストールされたコンピュータまで来て行う操作なのでしょうか?

  • ユーザーアカウントのSIDの変更方法(windows2008serve

    ユーザーアカウントのSIDの変更方法(windows2008server) こんにちは、 Windows2008Serverにおいて、 ユーザーアカウントのSIDを、任意の値に変更する(または任意の値で 新規ユーザーを作成する)ことは可能でしょうか? 情報をお持ちの方がいましたら、ご教授下さい。 よろしくお願い致します。

  • グループのメンバー取得

    Active Directory ユーザーとコンピュータにて あるグループのメンバを表示させるクエリを作成出来ません。 ネットにて調査し 検索 ”ユーザー、連絡先およびグループ” フィールド ”Member Of” 条件 ”が” 値 ”グループ名” として定義すれば取得できるようなサイトを見つけたのですがだめでした Active Directory ユーザーとコンピュータにて実現可能なクエリをご教授願います。

  • Active Directory について(Windows 2000 Server)

    こんにちは。 Windows 2000 Server に Active Directory と DNS をセットアップし、ユーザを登録した後、 検索したのですが、 「ディレクトリ サービスに、該当するエントリがありません。」というメッセージが表示されて検索できません。 Active Directory は新規フォレストの新規DCです。 DCとDNSは同一PCにセットアップしています。 DC自身で「アクセサリ」→「アドレス帳」の ディレクトリサービスに自分自身を追加して 検索しているのですが上手くいきません。 「サーバに接続できない」エラーではないので 一応ディレクトリサーバを認識しているようなのですが・・・ どなたか心当たりのある方、ご教授、アドバイス、ヒントをよろしくお願いいたします。

  • Windows Server 2008 Standard は

    Windows Server 2008 Standard は Windows Server 2008 Foundation のActive Directoryの クライアントPCとしてメンバーになれますか。

  • 'の付いてるユーザのSIDを取得

    VB2005にて開発をしています。 Win2000ServerのActiveDirectoryから各ユーザ、グループのSIDを取得したいのですが、「'」が 付いているものだけ「HRESULT からの例外: 0x80041017」というエラーで取得できません。 「''」としても同じエラーでした。(★がエラーになる箇所) どなたか対応方法をご存知でしたらご教授下さい。宜しくお願いします。 以下がソースになります。 Locator = CreateObject("WbemScripting.SWbemLocator") Service = Locator.ConnectServer("サーバー名", "", "ユーザID", "パスワード") 'WMIクエリ生成 If _GROUPorUSER = 1 Then 'グループユーザーならこっち strQuery = "Select * From Win32_Group WHERE Name = '" & _ID & "'" ElseIf _GROUPorUSER = 2 Then 'ユーザーならこっち strQuery = "Select * From Win32_UserAccount WHERE Name = '" & _ID & "'" End If 'WMIクエリを実行 UsrSet = Service.ExecQuery(strQuery) 'クエリから結果取得し文字列生成(Usr.SIDにSIDが入ってる) For Each Usr In UsrSet ★ strSID = Usr.sid Next

  • powershellでユーザのプライマリグループを

    windows server 2008 なのですが、powershellを使ってADユーザの プライマリグループを取得したいのですが。 プライマリグループは、MemberOfやmemberに含まれない仕様の ようで、Get-ADuserやGet-ADPrincipalGroupMembershipからでは 取得できません。 powershellでやりたいのですが、どうすれば、ユーザのプライマリ グループを取得できますか。 ADサーバに入ってActive Directory Users and Computersを起動し 該当グループを選択しpropertiesのmemberをするとユーザは 見れます。それはやりたくないので、powershellからやりたい のです。