Как посмотреть sid пользователя: Что это такое и как его узнать

Получить SID пользователя

В среде Windows каждому пользователю назначается уникальный идентификатор, называемый Security ID или SID, который используется для управления доступом к различным ресурсам, таким как файлы, ключи реестра, общие сетевые ресурсы и т. Д. Мы можем получить SID пользователя с помощью команды WMIC USERACCOUNT.Ниже вы можете найти синтаксис и примеры для него.

Получить SID локального пользователя

 wmic useraccount, где name = 'username' получить sid 

Например, чтобы получить SID для локального пользователя с именем входа ‘John’, команда будет выглядеть так, как показано ниже

 wmic useraccount, где name = 'John' get sid 

Получить SID для текущего вошедшего в систему пользователя

Чтобы получить SID для текущего вошедшего в систему пользователя, мы можем запустить следующую команду. При этом не требуется указывать имя пользователя в команде.Это можно использовать в пакетных файлах, которые могут выполняться из разных учетных записей пользователей.

 wmic useraccount, где name = '% username%' get sid 

Получить SID для текущего вошедшего в систему пользователя домена

Запустите команду whoami / user из командной строки, чтобы получить SID для вошедшего в систему пользователя.
Пример:

 c: \> whoami / user
ИНФОРМАЦИЯ О ПОЛЬЗОВАТЕЛЕ
----------------
Имя пользователя SID
============== ====================================== ==========
mydomain \ wincmd S-1-5-21-7375663-6890924511-1272660413-2944159
c: \> 

Получить SID для локального администратора компьютера

 wmic useraccount, где (name = 'administrator' и domain = '% computername%') получить имя, sid 

Получить SID для администратора домена

 wmic useraccount, где (name = 'administrator' и domain = '% userdomain%') получить имя, sid 

Найти имя пользователя по SID
Теперь советуем найти учетную запись пользователя, когда у вас есть SID .У одного из читателей этого поста был такой вариант использования, и он сам вычислил команду с помощью приведенных выше команд. Добавляем то же самое здесь.

 wmic useraccount, где sid = 'S-1-3-12-1234525106-3567804255-30012867-1437' получить имя 

Как найти идентификатор безопасности (SID) любого пользователя в Windows 10

SID или безопасность Идентификатор определяется как строковое значение, которое связано с каждой отдельной учетной записью пользователя Windows. Как и имя учетной записи пользователя, SID также является еще одним параметром для распознавания учетной записи пользователя в Windows 10.Вы можете предоставить особые привилегии определенным учетным записям пользователей или ограничить действия определенных учетных записей пользователей с помощью их SID. В этой статье мы объясним вам некоторые методы, с помощью которых вы можете найти идентификатор безопасности любого пользователя в Windows 10.

Четыре способа найти идентификатор безопасности (SID) пользователя в Windows 10

Чтобы найти идентификатор безопасности любого пользователя в Windows 10, вы можете использовать любой из четырех методов, перечисленных ниже:

Метод № 1: Используйте команду whoami

В этом методе мы расскажем вам, как найти SID текущий пользователь через командную строку в Windows 10.Для этого вам нужно будет действовать следующим образом:

Введите cmd в разделе поиска на панели задач и щелкните результат поиска, чтобы открыть новое окно командной строки. Вновь открытое окно командной строки показано на следующем изображении:

Введите команду:

 whoami / user 

в командной строке и нажмите клавишу ВВОД. Эта команда выделена на изображении, показанном ниже:

Как только вы нажмете клавишу ввода, SID вместе с именем пользователя будет отображаться в командной строке, как показано на следующем изображении:

Метод № 2: Используйте команду wmic

В этом методе мы расскажем вам, как найти SID любого конкретного пользователя через командную строку в Windows 10.Для этого вам необходимо выполнить следующие шаги:

Введите cmd в разделе поиска на панели задач и щелкните результат поиска, чтобы открыть новое окно командной строки. Вновь открытое окно командной строки показано на следующем изображении:

Введите команду:

 wmic useraccount, где name = ’XYZ’, получите имя, sid 

и нажмите клавишу ВВОД. Замените XYZ именем конкретного пользователя. Эта команда выделена на изображении, показанном ниже:

Как только вы нажмете клавишу ввода, SID конкретного пользователя будет отображаться в командной строке, как показано на следующем изображении:

Метод № 3: Получите SID всех пользователей с помощью команды wmic

В этом методе мы расскажем вам, как найти SID всех учетных записей пользователей с помощью командной строки в Windows 10.Для этого вам необходимо выполнить следующие шаги:

Введите cmd в разделе поиска на панели задач и щелкните результат поиска, чтобы открыть новое окно командной строки. Вновь открытое окно командной строки показано на следующем изображении:

Введите команду:

 wmic useraccount получите имя, sid 

в командной строке и нажмите клавишу ВВОД. Эта команда выделена на изображении, показанном ниже:

Как только вы нажмете клавишу ввода, SID всех учетных записей пользователей будут отображаться в командной строке, как показано на следующем изображении:

Метод № 4 : получить SID пользователя с помощью PowerShell

В этом методе мы расскажем вам, как можно найти SID всех учетных записей пользователей через PowerShell в Windows 10. Для этого вам необходимо выполнить следующие действия:

Введите PowerShell в разделе поиска на панели задач и щелкните результат поиска, чтобы открыть окно PowerShell. Вновь открытое окно PowerShell показано на следующем изображении:

Введите команду:

 Get-WmiObject win32_useraccount | Выберите имя, sid 

в PowerShell и нажмите клавишу ВВОД. Эта команда выделена на изображении, показанном ниже:

Как только вы нажмете клавишу ввода, SID всех учетных записей пользователей будут отображаться в вашей PowerShell, как показано на следующем изображении:

Заключение

В В этой статье мы объяснили четыре различных метода поиска SID или идентификатора безопасности любой учетной записи пользователя в Windows 10.Все эти четыре метода очень легки и просты в использовании. Они отлично работают в любой ситуации. Вам просто нужно выбрать метод по вашему выбору, и вы можете легко найти идентификатор безопасности любой учетной записи пользователя в Windows 10. Как только вам удастся найти желаемый SID, вы можете легко использовать его для предоставления доступа к определенным файлам этому конкретному пользователю. учетной записи, или вы можете ограничить эту учетную запись пользователя от изменения ваших важных файлов. То, как вы хотите использовать SID любой учетной записи в Windows 10, полностью зависит от ваших потребностей.

Как преобразовать SID в имя пользователя / группы и пользователя в SID?

В среде Windows каждому домену и локальному пользователю, группе и другим объектам безопасности назначается уникальный идентификатор — Security Identifier или SID . Это SID, а не имя пользователя, которое используется для управления доступом к различным ресурсам: сетевым папкам общего доступа, ключам реестра, объектам файловой системы, принтерам и т. Д. В этой статье мы покажем вам несколько простых способов найти SID пользователя или группы (Active Directory или локальная) и обратная процедура — как получить имя пользователя или группы Windows по известному SID.

PSGetSid PC1 \ jjsmith

Чтобы получить имя пользователя по SID, используйте команду:

PsGetSid S-1-5-21-1175651296-1316133944-203321314-1005

На мой взгляд, самый простой способ преобразовать SID -> Имя пользователя и имя пользователя -> SID — это использовать внутренние инструменты Windows CLI или простые командлеты PowerShell:

Как найти SID локального пользователя?

Чтобы получить SID локальной учетной записи пользователя на текущем компьютере, вы можете использовать инструмент wmic , который позволяет запрашивать пространство имен WMI компьютера.Чтобы получить SID локального пользователя test_user, вы можете использовать команду WMIC:

wmic useraccount, где name = 'test_user' получить sid

Приведенная выше команда вернула SID указанного локального пользователя. В данном примере — S-1-5-21-1175659216-1321616944-201305354-1005 .

Если вам нужно получить SID текущего пользователя (под которым выполняется команда), выполните следующую команду:

wmic useraccount, где name = '% username%' получить sid

Используя два.NET-классы System.Security.Principal.SecurityIdentifier и System.Security.Principal.NTAccount вы можете получить SID локального пользователя с помощью PowerShell:

$ objUser = New-Object System.Security.Principal.NTAccount ("LOCAL_USER_NAME")
$ strSID = $ objUser.Translate ([System.Security.Principal.SecurityIdentifier])
$ strSID.Value

Как получить SID для пользователя / группы Active Directory?

Для получения SID текущей учетной записи домена можно использовать следующую команду:

whoami / пользователь

Узнать SID пользователя домена можно с помощью инструмента WMIC. Вы должны указать свое доменное имя в следующей команде:

wmic useraccount, где (name = 'jjsmith' и domain = 'corp.woshub.com') получить sid

Чтобы узнать SID пользователя домена AD, можно использовать командлет Get-ADUser, который является частью модуля Active Directory для Windows PowerShell. Получите SID для учетной записи jjsmith :

Get-ADUser -Identity 'jabrams' | выберите SID

Вы можете получить SID группы AD с помощью командлета Get-ADGroup:

Get-ADGroup -Filter {Name -like "fr-sales- *"} | Выберите SID

Если модуль PowerShell AD не установлен на вашем компьютере, вы можете получить SID пользователя из домена AD с помощью файла.Сетевые классы, упомянутые ранее:

$ objUser = New-Object System.Security.Principal.NTAccount ("corp.woshub.com", "jabrams")
$ strSID = $ objUser.Translate ([System.Security.Principal.SecurityIdentifier])
$ strSID . Значение

Та же однострочная команда PowerShell:

(новый объект security.principal.ntaccount «jabrams»). Translate ([security.principal.securityidentifier])

Как преобразовать SID в имя пользователя / группы?

Чтобы получить имя учетной записи пользователя по SID (обратная процедура), вы можете использовать одну из следующих команд:

wmic useraccount, где sid = 'S-1-3-12-12451234567-1234567890-1234567-1434' получить имя

Вы можете получить имя пользователя по SID с помощью модуля AD для PowerShell:

Get-ADUser -Identity S-1-3-12-12451234567-1234567890-1234567-1434

Чтобы найти имя группы домена по известному SID, используйте команду:

Get-ADGroup -Identity S-1-5-21-247647651-3965464288-2949987117-23145222

Также узнать группу или имя пользователя по SID можно с помощью встроенных классов PowerShell (без дополнительных модулей):

$ objSID = Система новых объектов. Security.Principal.SecurityIdentifier ("S S-1-3-12-12451234567-1234567890-1234567-1434")
$ objUser = $ objSID.Translate ([System.Security.Principal.NTAccount])
$ objUser.Value

Поиск в Active Directory по SID

Если вы не знаете, к какому типу объекта AD принадлежит определенный SID и какой именно командлет PoSh использовать для его поиска (Get-AdUser, Get-ADComputer или Get-ADGroup), вы можете использовать универсальный метод поиска объектов. в домене Active Directory по идентификатору безопасности с помощью командлета Get-ADObject.

$ sid = ‘S-1-5-21-2412346651-123456789-123456789-12345678’
Get-ADObject –IncludeDeletedObjects -Filter "objectSid -eq '$ sid'" | Выбрать имя объекта, objectClass

В нашем случае объект AD с указанным SID — это компьютер домена (см. Атрибут objectClass).

Найти идентификатор безопасности (SID) пользователя в Windows 10

Если вы пытаетесь переименовать папку профиля пользователя или изменить некоторые данные реестра для текущего пользователя, вам может потребоваться найти идентификатор безопасности (SID) для этого пользователя учетная запись, чтобы определить, какой ключ в разделе HKEY_USERS в реестре принадлежит этой конкретной учетной записи пользователя.

Идентификатор безопасности (SID) — это уникальное значение переменной длины, используемое для идентификации доверенного лица. Каждая учетная запись имеет уникальный идентификатор безопасности, выданный центром, например контроллером домена Windows, и хранится в защищенной базе данных. Каждый раз, когда пользователь входит в систему, система извлекает SID для этого пользователя из базы данных и помещает его в маркер доступа. Система использует SID в маркере доступа для идентификации пользователя во всех последующих взаимодействиях безопасности Windows. Когда SID использовался в качестве уникального идентификатора для пользователя или группы, он больше не может быть использован для идентификации другого пользователя или группы.

Есть много других причин, по которым вам необходимо знать идентификатор безопасности (SID) пользователя, но существуют различные методы для поиска SID в Windows 10. Так что, не теряя времени, давайте посмотрим, как найти идентификатор безопасности (SID) Пользователь в Windows 10 с помощью приведенного ниже руководства.

Найти идентификатор безопасности (SID) пользователя в Windows 10

Обязательно создайте точку восстановления на случай, если что-то пойдет не так.

1.Откройте командную строку. Пользователь может выполнить этот шаг, выполнив поиск ‘cmd’ и затем нажав Enter.

2. Введите следующую команду в cmd и нажмите Enter:

whoami / пользователь

3. Это успешно покажет SID текущего пользователя.

1. Откройте командную строку. Пользователь может выполнить этот шаг, выполнив поиск ‘cmd’ и затем нажав Enter.

2. Введите следующую команду в cmd и нажмите Enter:

wmic useraccount, где name = ’% username%’ получить домен, имя, sid

3. успешно покажет SID текущего пользователя.

1. Откройте командную строку. Пользователь может выполнить этот шаг, выполнив поиск ‘cmd’ и затем нажав Enter.

2. Введите следующую команду в cmd и нажмите Enter:

wmic useraccount получить домен, имя, sid

3.Это успешно покажет SID всех учетных записей пользователей, присутствующих в системе.

1. Откройте командную строку. Пользователь может выполнить этот шаг, выполнив поиск ‘cmd’ и затем нажав Enter.

2. Введите следующую команду в cmd и нажмите Enter:

wmic useraccount, где name = «Username» получить sid

Примечание: Замените имя пользователя фактическим именем пользователя учетной записи, для которого вы пытаетесь найти SID.

3. Вот и все, удалось найти SID конкретной учетной записи пользователя в Windows 10.

1. Откройте командную строку. Пользователь может выполнить этот шаг, выполнив поиск ‘cmd’ и затем нажав Enter.

2. Введите следующую команду в cmd и нажмите Enter:

wmic useraccount, где sid = ”SID” получить домен, имя

Замените: SID фактическим SID, для которого вы пытаетесь найти имя пользователя

3.Это успешно покажет имя пользователя этого конкретного SID.

1. Нажмите клавиши Windows + R, затем введите regedit и нажмите Enter, чтобы открыть редактор реестра.

2. Перейдите к следующему разделу реестра:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ ProfileList

3. Теперь в ProfileList вы найдете различных SID , и для поиска конкретного пользователя для этих SID вам нужно выбрать каждый из них, а затем в правой части окна дважды щелкнуть по ProfileImagePath.

4. В поле значения ProfileImagePath вы увидите имя пользователя конкретной учетной записи, и таким образом вы сможете найти SID различных пользователей в редакторе реестра.

Рекомендовано:

Вот и все, что вам удалось найти Идентификатор безопасности (SID) пользователя в Windows 10 , но если у вас все еще есть какие-либо вопросы по этому руководству, не стесняйтесь задавать их в разделе комментариев.

Как найти / получить SID пользователя в среде Windows

В среде Windows каждому пользователю дается SID (идентификатор безопасности).Это уникальный идентификатор, который можно использовать для управления доступом ко многим ресурсам, таким как файлы, общие сетевые ресурсы, ключи реестра и т. Д. На этой странице вы узнаете, как найти SID пользователя в Windows.

ПОИСК SID ПОЛЬЗОВАТЕЛЯ С ПОМОЩЬЮ WMIC

Если вы хотите получить SID пользователя в Windows через WMIC, вы можете выполнить следующие шаги:

• На первом этапе вам нужно открыть командную строку.
• В Windows 10 и Windows 8, если вы используете клавиатуру и мышь, самый быстрый способ — через меню опытного пользователя, доступное с помощью сочетания клавиш WIN + X.
• Если вы не видите здесь командную строку, просто введите cmd в строку поиска в меню «Пуск», а затем выберите «Командная строка», когда вы ее увидите. Примечание: вам не нужно открывать командную строку с повышенными привилегиями, чтобы это работало. Это необходимо для нескольких команд Windows, но с помощью приведенной ниже команды WMIC вы можете открыть обычную командную строку без прав администратора.
• Теперь вам нужно ввести следующую команду в командную строку:

wmic useraccount получить имя, sid

• После этого просто нажмите Enter.
• Если вы знаете имя пользователя и хотите получить SID только этого пользователя, вам необходимо ввести следующую команду: wmic useraccount, где name = «USER» get sid. Но вы должны заменить USER именем пользователя (сохраните кавычки) следующим образом: wmic useraccount, где name = ”Bella” получить sid. Примечание: если вы получаете сообщение об ошибке, что команда wmic неизвестна, вы можете изменить рабочий каталог. К вашему сведению, вы можете сделать это с помощью команды «Изменить каталог» (CD).
• Затем вы должны просмотреть таблицу, отображаемую в командной строке. Это список учетных записей пользователей в Windows, в котором указано имя пользователя, за которым следует SID пользователя.

Прямо сейчас, когда вы уверены, что конкретное имя пользователя соответствует определенному SID, вы сможете вносить любые изменения в реестр или делать все, что вам нужно.

В другом случае, если у вас есть случай, когда вам нужно узнать имя пользователя, но все, что у вас есть, это SID (идентификатор безопасности), поэтому вы можете отменить команду, как показано ниже:

(просто замените SID на тот, о котором идет речь)

wmic useraccount, где sid = ”S-1-5-21-993879714-4043243874-2616560337-1101 ″ получить имя

… чтобы получить такой результат:

Имя

Белла

ПОИСК SID ПОЛЬЗОВАТЕЛЯ В РЕЕСТРЕ

Кроме того, вы можете указать SID пользователя, просмотрев значения пути к изображению профиля в каждом S-1-5-21 с префиксом SID, указанном под этим ключом:

HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ ProfileList

Вы должны знать, что значение пути к образу профиля в каждом разделе реестра с именем SID содержит каталог профиля, который включает имя пользователя.Например, значение пути к изображению профиля под ключом S-1-5-21-993879714-4043243874-2616560337-1101 на компьютере, который вы видите выше, — C: \ Users \ bella, поэтому мы знаем, что SID для пользователь bella — это « S-1-5-21-993879714-4043243874-2616560337-1101 ».

Этот метод сопоставления пользователей с идентификаторами безопасности будет показывать только тех пользователей, которые вошли в систему или вошли в систему и сменили пользователей. Чтобы продолжить использование метода реестра для указания SID других пользователей, вам нужно будет войти в систему как каждый пользователь в системе и повторить эти шаги.Однако мы думаем, что вам будет намного лучше использовать метод команды wmic, описанный выше.

ЧТО ТАКОЕ ИДЕНТИФИКАТОРЫ БЕЗОПАСНОСТИ?

Идентификатор безопасности, или просто называемый SID, используется для уникальной идентификации участника безопасности или группы безопасности. Участники безопасности могут представлять любую сущность, которая может быть аутентифицирована операционной системой, например учетную запись пользователя, учетную запись компьютера или поток или процесс, который выполняется в контексте безопасности учетной записи пользователя или компьютера.Каждая учетная запись / группа или процесс, выполняемый в контексте безопасности учетной записи, имеет уникальный идентификатор безопасности, который выдается органом, например контроллером домена Windows. Он хранится в базе данных безопасности. Система генерирует SID, который идентифицирует конкретную учетную запись или группу во время создания учетной записи или группы. Когда SID использовался в качестве уникального идентификатора для пользователя / группы, его больше нельзя использовать для идентификации другого пользователя / группы.

Каждый раз, когда пользователь входит в систему, система создает маркер доступа для этого пользователя.Для вашей информации маркер доступа содержит SID пользователя, права пользователя и SID для любых групп, к которым принадлежит пользователь. Этот токен дает контекст безопасности для любых действий, которые пользователь выполняет на этом компьютере. Идентификаторы безопасности — это фундаментальный строительный блок модели безопасности Windows. Они работают со специальными компонентами и технологиями контроля доступа в сфере безопасности операционных систем Windows Server. Это поможет защитить доступ к сетевым ресурсам, а также обеспечит более безопасную вычислительную среду.Содержимое этого раздела относится к компьютерам, на которых установлены поддерживаемые версии операционной системы Windows.

КАК РАБОТАЮТ ИДЕНТИФИКАТОРЫ БЕЗОПАСНОСТИ

Пользователи обращаются к учетным записям, используя имя учетной записи, однако операционная система внутренне обращается к учетным записям и процессам, которые выполняются в контексте безопасности учетной записи, используя их идентификаторы безопасности (SID). Для учетных записей домена SID участника безопасности создается путем объединения SID домена с RID (относительным идентификатором) для учетной записи.Идентификаторы безопасности уникальны в пределах своей области действия (локальные или доменные) и никогда не используются повторно. Операционная система генерирует SID, который идентифицирует конкретную учетную запись или группу во время создания учетной записи или группы. SID для локальной учетной записи или группы создается LSA (Local Security Authority) на компьютере. Он сохраняется вместе с другой информацией учетной записи в защищенной области реестра. В то время как SID для учетной записи / группы домена создается органом безопасности домена, который сохраняется как атрибут объекта пользователя или группы.

АВТОР БИО

В моей повседневной работе я инженер-программист, программист и компьютерный техник. Моя страсть — это сборка оборудования для ПК, изучение операционной системы и всего, что связано с компьютерными технологиями. Я также люблю снимать короткометражные фильмы для YouTube как продюсер. Подробнее обо мне…

Получить идентификатор безопасности (SID) любого пользователя в Windows 10

В Windows, чтобы однозначно идентифицировать участника или группу безопасности, мы используем идентификатор безопасности (SID).Будь то такие элементы, как группа, учетная запись или процесс, каждый из них имеет уникальный SID в контексте безопасности учетной записи. Когда пользователь входит в систему, ОС создает токен доступа. Этот токен доступа содержит SID пользователя, права, предоставленные этому пользователю, и SID родительской группы пользователя. В этой статье мы увидим, как получить идентификатор безопасности (SID) любого пользователя в Windows 10.

Как конечный пользователь, вы можете найти все по имени, например по имени вашей учетной записи, группе или процессу.Однако система распознала эти объекты только по их SID.

Вы должны знать об этих фактах об идентификаторе безопасности (SID):

• SID для локальной учетной записи или группы уникален для компьютера, на котором они созданы.
• В клиентской системе SID для локальной учетной записи или группы выдается Local Security Authority.
• В клиентской системе SID хранится в защищенной области реестра вместе с другой информацией об учетной записи.
• В серверной системе SID для учетной записи или группы домена выдается органом безопасности домена.
• В серверной системе SID хранится как атрибут объекта «Пользователь» или «Группа» в доменных службах Active Directory.
• Идентификаторы безопасности по умолчанию: для встроенной учетной записи администратора SID оканчивается на 500, а для гостевой учетной записи — на 501. Для DefaultAccount он заканчивается на 503. Для первой учетной записи администратора, созданной в системе, он заканчивается на 1001.

Если вы хотите подробно прочитать об идентификаторах безопасности, вы должны ознакомиться с этой официальной документацией Microsoft. Чтобы определить SID любого пользователя в Windows 10, вы можете обратиться к методам, представленным ниже.

Получить идентификатор безопасности (SID) любого пользователя в Windows 10/8/7

Метод 1. Найдите SID любого пользователя с помощью командной строки

1. Щелкните правой кнопкой мыши кнопку «Пуск» () и выберите Командная строка (администратор) .

2. В окне административной командной строки введите следующую команду и нажмите Введите ключ , чтобы найти SID для текущего пользователя, вошедшего в систему:

  whoami / пользователь  

3. Чтобы найти SID всех учетных записей пользователей в системе, выполните следующую команду:

  wmic useraccount получить домен, имя, sid  

Вы также можете найти идентификаторы безопасности через реестр, как указано в , метод 2 далее.

Метод 2 — Найдите SID любого пользователя с помощью реестра

1. Откройте редактор реестра, выполнив команду regedit .
2. Перейдите в этот раздел реестра HKEY_LOCAL_MACHINE \ SOFTWARE \ Microsoft \ Windows NT \ CurrentVersion \ ProfileList .
3. В разделе реестра ProfileList вы можете найти все идентификаторы безопасности для учетной записи, а также для служб / процессов.

   No related posts.