共用方式為


SID 字串

在安全性描述元定義語言 (SDDL) 中安全性描述元字串會針對安全性描述元下列元件使用 SID 字串:

安全性描述元字串中的 SID 字串可以使用 SID (S-R- I-S- 的標準字串表示法,或是 Sddl.h 中定義的其中一個字串常數。 如需標準 SID 字串表示法的詳細資訊,請參閱 SID 元件

下列已知 SID 的 SID 字串常數定義於 Sddl.h 中。 如需對應相對標識符的相關信息(RID),請參閱已知的 SID

SDDL SID 字串 Sddl.h 中的常數 帳戶別名和對應的 RID
“AA” SDDL_ACCESS_CONTROL_ASSISTANCE_OPS 訪問控制協助操作員。 對應的 RID 是DOMAIN_ALIAS_RID_ACCESS_CONTROL_ASSISTANCE_OPS。 Windows Server 2008 R2、Windows 7、Windows Server 2008、Windows Vista 和 Windows Server 2003: 無法使用。
“AC” SDDL_ALL_APP_PACKAGES 在應用程式套件內容中執行的所有應用程式。 對應的 RID 是SECURITY_BUILTIN_PACKAGE_ANY_PACKAGE。 Windows Server 2008 R2、Windows 7、Windows Server 2008、Windows Vista 和 Windows Server 2003: 無法使用。
“AN” SDDL_ANONYMOUS 匿名登入。 對應的 RID 是SECURITY_ANONYMOUS_LOGON_RID。
“AO” SDDL_ACCOUNT_OPERATORS 帳戶操作員。 對應的 RID 是DOMAIN_ALIAS_RID_ACCOUNT_OPS。
“AP” SDDL_PROTECTED_USERS 受保護的使用者。 對應的 RID 是DOMAIN_GROUP_RID_PROTECTED_USERS。 Windows Server 2012、Windows 8、Windows Server 2008 R2、Windows 7、Windows Server 2008、Windows Vista 和 Windows Server 2003: 無法使用。
“AU” SDDL_AUTHENTICATED_USERS 已驗證的使用者。 對應的 RID 是SECURITY_AUTHENTICATED_USER_RID。
“BA” SDDL_BUILTIN_ADMINISTRATORS 內建系統管理員。 對應的 RID DOMAIN_ALIAS_RID_ADMINS。
“BG” SDDL_BUILTIN_GUESTS 內建來賓。 對應的 RID 是DOMAIN_ALIAS_RID_GUESTS。
“BO” SDDL_BACKUP_OPERATORS 備份運算子。 對應的 RID 是DOMAIN_ALIAS_RID_BACKUP_OPS。
“BU” SDDL_BUILTIN_USERS 內建使用者。 對應的 RID DOMAIN_ALIAS_RID_USERS。
“CA” SDDL_CERT_SERV_ADMINISTRATORS 憑證發行者。 對應的 RID 是DOMAIN_GROUP_RID_CERT_ADMINS。
“CD” SDDL_CERTSVC_DCOM_ACCESS 可以使用分散式元件物件模型 (DCOM) 連線到證書頒發機構單位的使用者。 對應的 RID 是DOMAIN_ALIAS_RID_CERTSVC_DCOM_ACCESS_GROUP。 Windows Server 2008、Windows Vista 和 Windows Server 2003: 無法使用。
“CG” SDDL_CREATOR_GROUP 建立者群組。 對應的 RID 是SECURITY_CREATOR_GROUP_RID。
“CN” SDDL_CLONEABLE_CONTROLLERS 可複製的域控制器。 對應的 RID 是DOMAIN_GROUP_RID_CLONEABLE_CONTROLLERS。 Windows Server 2008 R2、Windows 7、Windows Server 2008、Windows Vista 和 Windows Server 2003: 無法使用。
“CO” SDDL_CREATOR_OWNER 建立者擁有者。 對應的 RID SECURITY_CREATOR_OWNER_RID。
“CY” SDDL_CRYPTO_OPERATORS Crypto 運算子。 對應的 RID 是DOMAIN_ALIAS_RID_CRYPTO_OPERATORS。 Windows Server 2003:* 無法使用。
“DA” SDDL_DOMAIN_ADMINISTRATORS 網域系統管理員。 對應的 RID 是DOMAIN_GROUP_RID_ADMINS。
“DC” SDDL_DOMAIN_COMPUTERS 網域電腦。 對應的 RID 會DOMAIN_GROUP_RID_COMPUTERS。
“DD” SDDL_DOMAIN_DOMAIN_CONTROLLERS 域控制器。 對應的 RID 是DOMAIN_GROUP_RID_CONTROLLERS。
“DG” SDDL_DOMAIN_GUESTS 網域來賓。 對應的 RID 是DOMAIN_GROUP_RID_GUESTS。
“DU” SDDL_DOMAIN_USERS 網域使用者。 對應的 RID 是DOMAIN_GROUP_RID_USERS。
“EA” SDDL_ENTERPRISE_ADMINS 企業系統管理員。 對應的 RID DOMAIN_GROUP_RID_ENTERPRISE_ADMINS。
“ED” SDDL_ENTERPRISE_DOMAIN_CONTROLLERS 企業域控制器。 對應的 RID 是SECURITY_SERVER_LOGON_RID。
“EK” SDDL_ENTERPRISE_KEY_ADMINS 企業金鑰管理員。 對應的 RID 是DOMAIN_GROUP_RID_ENTERPRISE_KEY_ADMINS。 Windows Server 2012 R2、Windows 8.1、Windows Server 2012、Windows 8、Windows Server 2008 R2、Windows 7、Windows Server 2008、Windows Vista 和 Windows Server 2003: 無法使用。
“ER” SDDL_EVENT_LOG_READERS 事件記錄檔讀取器。 對應的 RID 是DOMAIN_ALIAS_RID_EVENT_LOG_READERS_GROUP。 Windows Server 2008、Windows Vista 和 Windows Server 2003: 無法使用。
“ES” SDDL_RDS_ENDPOINT_SERVERS 端點伺服器。 對應的 RID 是DOMAIN_ALIAS_RID_RDS_ENDPOINT_SERVERS。 Windows Server 2008 R2、Windows 7、Windows Server 2008、Windows Vista 和 Windows Server 2003: 無法使用。
“HA” SDDL_HYPER_V_ADMINS Hyper-V 系統管理員。 對應的 RID 是DOMAIN_ALIAS_RID_HYPER_V_ADMINS。 Windows Server 2008 R2、Windows 7、Windows Server 2008、Windows Vista 和 Windows Server 2003: 無法使用。
“HI” SDDL_ML_HIGH 高完整性層級。 對應的 RID 是SECURITY_MANDATORY_HIGH_RID。 Windows Server 2003: 無法使用。
“HO” SDDL_USER_MODE_HARDWARE_OPERATORS 群組成員可以從使用者模式操作硬體。 對應的 RID DOMAIN_ALIAS_RID_USER_MODE_HARDWARE_OPERATORS。
“IS” SDDL_IIS_USERS 匿名因特網使用者。 對應的 RID 是DOMAIN_ALIAS_RID_IUSERS。 Windows Server 2003: 無法使用。
“IU” SDDL_INTERACTIVE 以互動方式登入的使用者。 這是在以互動方式登入時,新增至進程令牌的群組標識碼。 對應的登入類型LOGON32_LOGON_INTERACTIVE。 對應的 RID 是SECURITY_INTERACTIVE_RID。
“KA” SDDL_KEY_ADMINS 網域金鑰管理員。 對應的 RID 是DOMAIN_GROUP_RID_KEY_ADMINS。 Windows Server 2012 R2、Windows 8.1、Windows Server 2012、Windows 8、Windows Server 2008 R2、Windows 7、Windows Server 2008、Windows Vista 和 Windows Server 2003: 無法使用。
“LA” SDDL_LOCAL_ADMIN 本機系統管理員。 對應的 RID 會DOMAIN_USER_RID_ADMIN。
“LG” SDDL_LOCAL_GUEST 本機來賓。 對應的 RID DOMAIN_USER_RID_GUEST。
“LS” SDDL_LOCAL_SERVICE 本地服務帳戶。 對應的 RID 是SECURITY_LOCAL_SERVICE_RID。
“LU” SDDL_PERFLOG_USERS 效能記錄使用者。 對應的 RID 會DOMAIN_ALIAS_RID_LOGGING_USERS。
“LW” SDDL_ML_LOW 低完整性層級。 對應的 RID 是SECURITY_MANDATORY_LOW_RID。 Windows Server 2003: 無法使用。
“ME” SDDL_ML_MEDIUM 中度完整性層級。 對應的 RID SECURITY_MANDATORY_MEDIUM_RID。 Windows Server 2003: 無法使用。
“MP” SDDL_ML_MEDIUM_PLUS 中加號完整性層級。 對應的 RID 是SECURITY_MANDATORY_MEDIUM_PLUS_RID。 Windows Server 2008、Windows Vista 和 Windows Server 2003: 無法使用。
“MU” SDDL_PERFMON_USERS 效能監視器 使用者。 對應的 RID 是DOMAIN_ALIAS_RID_MONITORING_USERS。
“NO” SDDL_NETWORK_CONFIGURATION_OPS 網路設定操作員。 對應的 RID 是DOMAIN_ALIAS_RID_NETWORK_CONFIGURATION_OPS。
“NS” SDDL_NETWORK_SERVICE 網路服務帳戶。 對應的 RID 是SECURITY_NETWORK_SERVICE_RID。
“NU” SDDL_NETWORK 網路登入使用者。 這是在跨網路登入時,新增至進程令牌的群組標識符。 對應的登入類型是LOGON32_LOGON_NETWORK。 對應的 RID 是SECURITY_NETWORK_RID。
“OW” SDDL_OWNER_RIGHTS 擁有者權利 SID。 對應的 RID 會SECURITY_CREATOR_OWNER_RIGHTS_RID。 Windows Server 2003:* 無法使用。
“PA” SDDL_GROUP_POLICY_ADMINS 組策略管理員。 對應的 RID DOMAIN_GROUP_RID_POLICY_ADMINS。
“PO” SDDL_PRINTER_OPERATORS 印表機運算子。 對應的 RID 是DOMAIN_ALIAS_RID_PRINT_OPS
“PS” SDDL_PERSONAL_SELF 主體自我。 對應的 RID 是SECURITY_PRINCIPAL_SELF_RID。
“PU” SDDL_POWER_USERS Power users。 對應的 RID 會DOMAIN_ALIAS_RID_POWER_USERS。
“RA” SDDL_RDS_REMOTE_ACCESS_SERVERS RDS 遠端存取伺服器。 對應的 RID 是DOMAIN_ALIAS_RID_RDS_REMOTE_ACCESS_SERVERS。 Windows Server 2008 R2、Windows 7、Windows Server 2008、Windows Vista 和 Windows Server 2003: 無法使用。
“RC” SDDL_RESTRICTED_CODE 受限制的程序代碼。 這是使用 CreateRestrictedToken 函式建立的受限制令牌。 對應的 RID SECURITY_RESTRICTED_CODE_RID。
“RD” SDDL_REMOTE_DESKTOP 終端伺服器使用者。 對應的 RID 是DOMAIN_ALIAS_RID_REMOTE_DESKTOP_USERS。
“RE” SDDL_REPLICATOR 複製。 對應的 RID 是DOMAIN_ALIAS_RID_REPLICATOR。
“RM” SDDL_RMS__SERVICE_OPERATORS RMS 服務。 僅適用於 Windows Vista
“RO” SDDL_ENTERPRISE_RO_DCs 企業只讀域控制器。 對應的 RID 是DOMAIN_GROUP_RID_ENTERPRISE_READONLY_DOMAIN_CONTROLLERS。 Windows Server 2008、Windows Vista 和 Windows Server 2003: 無法使用。
“RS” SDDL_RAS_SERVERS RAS 伺服器群組。 對應的 RID DOMAIN_ALIAS_RID_RAS_SERVERS。
“RU” SDDL_ALIAS_PREW2KCOMPACC 將許可權授與與 Windows 2000 之前操作系統相容之帳戶的別名。 對應的 RID 是DOMAIN_ALIAS_RID_PREW2KCOMPACCESS。
“SA” SDDL_SCHEMA_ADMINISTRATORS 架構管理員。 對應的 RID 是DOMAIN_GROUP_RID_SCHEMA_ADMINS。
“SI” SDDL_ML_SYSTEM 系統完整性層級。 對應的 RID SECURITY_MANDATORY_SYSTEM_RID。 Windows Server 2003: 無法使用。
“SO” SDDL_SERVER_OPERATORS 伺服器運算元。 對應的 RID DOMAIN_ALIAS_RID_SYSTEM_OPS。
“SS” SDDL_SERVICE_ASSERTED 驗證服務已判斷提示。 對應的 RID SECURITY_AUTHENTICATION_SERVICE_ASSERTED_RID。 Windows Server 2008 R2、Windows 7、Windows Server 2008、Windows Vista 和 Windows Server 2003: 無法使用。
“SU” SDDL_SERVICE 服務登入使用者。 這是當進程記錄為服務時,新增至進程的令牌中的群組標識碼。 對應的登入類型LOGON32_LOGON_SERVICE。 對應的 RID 是SECURITY_SERVICE_RID。
“SY” SDDL_LOCAL_SYSTEM 本機系統。 對應的 RID 是SECURITY_LOCAL_SYSTEM_RID。
“UD” SDDL_USER_MODE_DRIVERS 使用者模式驅動程式。 對應的 RID 會SECURITY_USERMODEDRIVERHOST_ID_BASE_RID。 Windows Server 2008 R2、Windows 7、Windows Server 2008、Windows Vista 和 Windows Server 2003: 無法使用。
“WD” SDDL_EVERYONE 所有人。 對應的 RID SECURITY_WORLD_RID。
“WR” SDDL_WRITE_RESTRICTED_CODE 撰寫受限制的程序代碼。 對應的 RID 會SECURITY_WRITE_RESTRICTED_CODE_RID。 Windows Server 2003:* 無法使用。

ConvertSidToStringSid 和 ConvertStringSidToSid 函式一律使用標準 SID 字串表示法,而且不支援 SDDL SID 字串串常數。

如需已知 SID 的詳細資訊,請參閱 已知的 SID

另請參閱

[MS-DTYP]: 安全性描述元描述語言