Stringhe SID

  • Articolo

Nel linguaggio di definizione del descrittore di sicurezza (SDDL), la stringa del descrittore di sicurezza usa stringhe SID per i componenti seguenti di un descrittore di sicurezza:

  • Proprietario
  • Gruppo primario
  • Il trustee in un ACE

Una stringa SID in una stringa del descrittore di sicurezza può usare la rappresentazione di stringa standard di un SID (S-R- I-S S-) o una delle costanti stringa definite in Sddl.h. Per altre informazioni sulla notazione di stringa SID standard, vedere Componenti SID.

Le costanti stringa SID seguenti per i SID noti sono definite in Sddl.h. Per informazioni sugli ID relativi corrispondenti (RID), vedere SID noti.

Stringa SID SDDL Costante in Sddl.h Alias dell'account e RID corrispondente
"AA" SDDL_ACCESS_CONTROL_ASSISTANCE_OPS Operatori di assistenza per il controllo di accesso. Il RID corrispondente è DOMAIN_ALIAS_RID_ACCESS_CONTROL_ASSISTANCE_OPS. Windows Server 2008 R2, Windows 7, Windows Server 2008, Windows Vista e Windows Server 2003: non disponibile.
"AC" SDDL_ALL_APP_PACKAGES Tutte le applicazioni in esecuzione in un contesto del pacchetto dell'app. Il RID corrispondente è edizione StandardCURITY_BUILTIN_PACKAGE_ANY_PACKAGE. Windows Server 2008 R2, Windows 7, Windows Server 2008, Windows Vista e Windows Server 2003: non disponibile.
"AN" SDDL_ANONYMOUS Accesso anonimo. Il RID corrispondente è edizione StandardCURITY_ANONYMOUS_LOGON_RID.
"AO" SDDL_ACCOUNT_OPERATORS Operatori account. Il RID corrispondente è DOMAIN_ALIAS_RID_ACCOUNT_OPS.
"AP" SDDL_PROTECTED_Uedizione Standard RS Utenti protetti. Il rid corrispondente è DOMAIN_GROUP_RID_PROTECTED_Uedizione Standard RS. Windows Server 2012, Windows 8, Windows Server 2008 R2, Windows 7, Windows Server 2008, Windows Vista e Windows Server 2003: non disponibile.
"AU" SDDL_AUTHENTICATED_Uedizione Standard RS Utenti autenticati. Il RID corrispondente è edizione StandardCURITY_AUTHENTICATED_Uedizione StandardR_RID.
"BA" SDDL_BUILTIN_ADMINISTRATORS Amministratori predefiniti. Il RID corrispondente è DOMAIN_ALIAS_RID_ADMINS.
"BG" SDDL_BUILTIN_GUESTS Ospiti incorporati. Il RID corrispondente è DOMAIN_ALIAS_RID_GUESTS.
"BO" SDDL_BACKUP_OPERATORS Operatori di backup. Il RID corrispondente è DOMAIN_ALIAS_RID_BACKUP_OPS.
"BU" SDDL_BUILTIN_Uedizione Standard RS Utenti predefiniti. Il rid corrispondente è DOMAIN_ALIAS_RID_Uedizione Standard RS.
"CA" SDDL_CERT_edizione StandardRV_ADMINISTRATORS Autori di certificati. Il RID corrispondente è DOMAIN_GROUP_RID_CERT_ADMINS.
"CD" SDDL_CERTSVC_DCOM_ACCESS Utenti che possono connettersi alle autorità di certificazione tramite DCOM (Distributed Component Object Model). Il RID corrispondente è DOMAIN_ALIAS_RID_CERTSVC_DCOM_ACCESS_GROUP. Windows Server 2008, Windows Vista e Windows Server 2003: non disponibile.
"CG" SDDL_CREATOR_GROUP Gruppo creatore. Il RID corrispondente è edizione StandardCURITY_CREATOR_GROUP_RID.
"CN" SDDL_CLONEABLE_CONTROLLERS Controller di dominio clonabili. Il RID corrispondente è DOMAIN_GROUP_RID_CLONEABLE_CONTROLLERS. Windows Server 2008 R2, Windows 7, Windows Server 2008, Windows Vista e Windows Server 2003: non disponibile.
"CO" SDDL_CREATOR_OWNER Proprietario creatore. Il RID corrispondente è edizione StandardCURITY_CREATOR_OWNER_RID.
"CY" SDDL_CRYPTO_OPERATORS Operatori di crittografia. Il RID corrispondente è DOMAIN_ALIAS_RID_CRYPTO_OPERATORS. Windows Server 2003:* Non disponibile.
"DA" SDDL_DOMAIN_ADMINISTRATORS Amministratori di dominio. Il RID corrispondente è DOMAIN_GROUP_RID_ADMINS.
"DC" SDDL_DOMAIN_COMPUTERS Computer di dominio. Il RID corrispondente è DOMAIN_GROUP_RID_COMPUTERS.
"DD" SDDL_DOMAIN_DOMAIN_CONTROLLERS Controller di dominio. Il RID corrispondente è DOMAIN_GROUP_RID_CONTROLLERS.
"DG" SDDL_DOMAIN_GUESTS Guest di dominio. Il RID corrispondente è DOMAIN_GROUP_RID_GUESTS.
"DU" SDDL_DOMAIN_Uedizione Standard RS Utenti di dominio. Il rid corrispondente è DOMAIN_GROUP_RID_Uedizione Standard RS.
"EA" SDDL_ENTERPRIedizione Standard_ADMINS Amministratori dell'organizzazione. Il RID corrispondente è DOMAIN_GROUP_RID_ENTERPRIedizione Standard_ADMINS.
"ED" SDDL_ENTERPRIedizione Standard_DOMAIN_CONTROLLERS Controller di dominio aziendali. Il RID corrispondente è edizione StandardCURITY_edizione StandardRVER_LOGON_RID.
"EK" SDDL_ENTERPRIedizione Standard_KEY_ADMINS Amministratori delle chiavi aziendali. Il RID corrispondente è DOMAIN_GROUP_RID_ENTERPRIedizione Standard_KEY_ADMINS. Windows Server 2012 R2, Windows 8.1, Windows Server 2012, Windows 8, Windows Server 2008 R2, Windows 7, Windows Server 2008, Windows Vista e Windows Server 2003: non disponibile.
"ER" SDDL_EVENT_LOG_READERS Lettori del registro eventi. Il RID corrispondente è DOMAIN_ALIAS_RID_EVENT_LOG_READERS_GROUP. Windows Server 2008, Windows Vista e Windows Server 2003: non disponibile.
"ES" SDDL_RDS_ENDPOINT_edizione Standard RVERS Server endpoint. Il RID corrispondente è DOMAIN_ALIAS_RID_RDS_ENDPOINT_edizione Standard RVERS. Windows Server 2008 R2, Windows 7, Windows Server 2008, Windows Vista e Windows Server 2003: non disponibile.
"HA" SDDL_HYPER_V_ADMINS Amministratori di Hyper-V. Il RID corrispondente è DOMAIN_ALIAS_RID_HYPER_V_ADMINS. Windows Server 2008 R2, Windows 7, Windows Server 2008, Windows Vista e Windows Server 2003: non disponibile.
"HI" SDDL_ML_HIGH Livello di integrità elevato. Il RID corrispondente è edizione StandardCURITY_MANDATORY_HIGH_RID. Windows Server 2003: non disponibile.
"HO" SDDL_Uedizione StandardR_MODE_HARDWARE_OPERATORS I membri del gruppo possono operare hardware dalla modalità utente. Il RID corrispondente è DOMAIN_ALIAS_RID_Uedizione StandardR_MODE_HARDWARE_OPERATORS.
"IS" SDDL_IIS_Uedizione Standard RS Utenti Internet anonimi. Il RID corrispondente è DOMAIN_ALIAS_RID_IUedizione Standard RS. Windows Server 2003: non disponibile.
"IU" SDDL_INTERACTIVE Utente connesso in modo interattivo. Si tratta di un identificatore di gruppo aggiunto al token di un processo quando è stato eseguito l'accesso in modo interattivo. Il tipo di accesso corrispondente è LOGON32_LOGON_INTERACTIVE. Il RID corrispondente è edizione StandardCURITY_INTERACTIVE_RID.
"KA" SDDL_KEY_ADMINS Amministratori delle chiavi di dominio. Il RID corrispondente è DOMAIN_GROUP_RID_KEY_ADMINS. Windows Server 2012 R2, Windows 8.1, Windows Server 2012, Windows 8, Windows Server 2008 R2, Windows 7, Windows Server 2008, Windows Vista e Windows Server 2003: non disponibile.
"LA" SDDL_LOCAL_ADMIN Amministratore locale. Il RID corrispondente è DOMAIN_Uedizione StandardR_RID_ADMIN.
"LG" SDDL_LOCAL_GUEST Guest locale. Il RID corrispondente è DOMAIN_Uedizione StandardR_RID_GUEST.
"LS" SDDL_LOCAL_edizione Standard RVICE Account del servizio locale. Il RID corrispondente è edizione StandardCURITY_LOCAL_edizione StandardRVICE_RID.
"LU" SDDL_PERFLOG_Uedizione Standard RS Utenti di log delle prestazioni. Il rid corrispondente è DOMAIN_ALIAS_RID_LOGGING_Uedizione Standard RS.
"LW" SDDL_ML_LOW Livello di integrità basso. Il RID corrispondente è edizione StandardCURITY_MANDATORY_LOW_RID. Windows Server 2003: non disponibile.
"ME" SDDL_ML_MEDIUM Livello di integrità medio. Il RID corrispondente è edizione StandardCURITY_MANDATORY_MEDIUM_RID. Windows Server 2003: non disponibile.
"MP" SDDL_ML_MEDIUM_PLUS Livello di integrità medio più. Il RID corrispondente è edizione StandardCURITY_MANDATORY_MEDIUM_PLUS_RID. Windows Server 2008, Windows Vista e Windows Server 2003: non disponibile.
"MU" SDDL_PERFMON_Uedizione Standard RS Monitor prestazioni utenti. Il RID corrispondente è DOMAIN_ALIAS_RID_MONITORING_Uedizione Standard RS.
"NO" SDDL_NETWORK_CONFIGURATION_OPS Operatori di configurazione di rete. Il RID corrispondente è DOMAIN_ALIAS_RID_NETWORK_CONFIGURATION_OPS.
"NS" SDDL_NETWORK_edizione Standard RVICE Account del servizio di rete. Il RID corrispondente è edizione StandardCURITY_NETWORK_edizione StandardRVICE_RID.
"NU" SDDL_NETWORK Utente di accesso alla rete. Si tratta di un identificatore di gruppo aggiunto al token di un processo quando è stato connesso in una rete. Il tipo di accesso corrispondente è LOGON32_LOGON_NETWORK. Il RID corrispondente è edizione StandardCURITY_NETWORK_RID.
"OW" SDDL_OWNER_RIGHTS SID dei diritti di proprietario. Il RID corrispondente è edizione StandardCURITY_CREATOR_OWNER_RIGHTS_RID. Windows Server 2003:* Non disponibile.
"PA" SDDL_GROUP_POLICY_ADMINS Amministratori di Criteri di gruppo. Il RID corrispondente è DOMAIN_GROUP_RID_POLICY_ADMINS.
"PO" SDDL_PRINTER_OPERATORS Operatori della stampante. Il RID corrispondente è DOMAIN_ALIAS_RID_PRINT_OPS
"PS" SDDL_PERSONAL_edizione Standard LF Entità di sicurezza. Il RID corrispondente è edizione StandardCURITY_PRINCIPAL_edizione StandardLF_RID.
"PU" SDDL_POWER_Uedizione Standard RS Utenti esperti. Il rid corrispondente è DOMAIN_ALIAS_RID_POWER_Uedizione Standard RS.
"RA" SDDL_RDS_REMOTE_ACCESS_edizione Standard RVERS Server di accesso remoto di Servizi Desktop remoto. Il RID corrispondente è DOMAIN_ALIAS_RID_RDS_REMOTE_ACCESS_edizione Standard RVERS. Windows Server 2008 R2, Windows 7, Windows Server 2008, Windows Vista e Windows Server 2003: non disponibile.
"RC" SDDL_RESTRICTED_CODE Codice con restrizioni. Si tratta di un token con restrizioni creato usando la funzione CreateRestrictedToken. Il RID corrispondente è edizione StandardCURITY_RESTRICTED_CODE_RID.
"RD" SDDL_REMOTE_DESKTOP Utenti del server terminal. Il rid corrispondente è DOMAIN_ALIAS_RID_REMOTE_DESKTOP_Uedizione Standard RS.
"RE" SDDL_REPLICATOR Replicatore. Il RID corrispondente è DOMAIN_ALIAS_RID_REPLICATOR.
"RM" SDDL_RMS__edizione StandardRVICE_OPERATORS Servizio RMS. Disponibile solo in Windows Vista.
"RO" SDDL_ENTERPRIedizione Standard_RO_DCs Controller di dominio di sola lettura aziendali. Il RID corrispondente è DOMAIN_GROUP_RID_ENTERPRIedizione Standard_READONLY_DOMAIN_CONTROLLERS. Windows Server 2008, Windows Vista e Windows Server 2003: non disponibile.
"RS" SDDL_RAS_edizione Standard RVERS Gruppo di server RAS. Il RID corrispondente è DOMAIN_ALIAS_RID_RAS_edizione Standard RVERS.
"UR" SDDL_ALIAS_PREW2KCOMPACC Alias per concedere autorizzazioni agli account che usano applicazioni compatibili con i sistemi operativi precedenti a Windows 2000. Il RID corrispondente è DOMAIN_ALIAS_RID_PREW2KCOMPACCESS.
"SA" SDDL_SCHEMA_ADMINISTRATORS Amministratori dello schema. Il RID corrispondente è DOMAIN_GROUP_RID_SCHEMA_ADMINS.
"SI" SDDL_ML_SYSTEM Livello di integrità del sistema. Il RID corrispondente è edizione StandardCURITY_MANDATORY_SYSTEM_RID. Windows Server 2003: non disponibile.
"SO" SDDL_edizione StandardRVER_OPERATORS Operatori server. Il RID corrispondente è DOMAIN_ALIAS_RID_SYSTEM_OPS.
"SS" SDDL_edizione StandardRVICE_ASedizione Standard RTED Servizio di autenticazione asserito. Il RID corrispondente è edizione StandardCURITY_AUTHENTICATION_edizione StandardRVICE_ASedizione StandardRTED_RID. Windows Server 2008 R2, Windows 7, Windows Server 2008, Windows Vista e Windows Server 2003: non disponibile.
"SU" SDDL_edizione Standard RVICE Utente di accesso al servizio. Si tratta di un identificatore di gruppo aggiunto al token di un processo quando è stato registrato come servizio. Il tipo di accesso corrispondente è LOGON32_LOGON_edizione Standard RVICE. Il RID corrispondente è edizione StandardCURITY_edizione StandardRVICE_RID.
"SY" SDDL_LOCAL_SYSTEM Sistema locale. Il RID corrispondente è edizione StandardCURITY_LOCAL_SYSTEM_RID.
"UD" SDDL_Uedizione StandardR_MODE_DRIVERS Driver in modalità utente. Il RID corrispondente è edizione StandardCURITY_Uedizione StandardRMODEDRIVERHOST_ID_BAedizione Standard_RID. Windows Server 2008 R2, Windows 7, Windows Server 2008, Windows Vista e Windows Server 2003: non disponibile.
"WD" SDDL_EVERYONE Tutti. Il RID corrispondente è edizione StandardCURITY_WORLD_RID.
"WR" SDDL_WRITE_RESTRICTED_CODE Scrivere codice con restrizioni. Il RID corrispondente è edizione StandardCURITY_WRITE_RESTRICTED_CODE_RID. Windows Server 2003:* Non disponibile.

Le funzioni ConvertSidToStringSid e ConvertStringSidToSid Utilizzano sempre la notazione di stringa SID standard e non supportano le costanti stringa SID SDDL.

Per altre informazioni sui SID noti, vedere SID noti.

Vedi anche

[MS-DTYP]: Linguaggio di descrizione del descrittore di sicurezza