�I�u�W�F�N�g�����ʂ���SID�Ƃ́H�FTech TIPS

Windows NT�n��OS�ł́A���[�U�[�E�A�J�E���g�Ȃǂ̃I�u�W�F�N�g�͂��ׂāA�\�ɕ\������閼�O�ł͂Ȃ��ASID�Ƃ��������I�Ȑ��l���g���ĊǗ�����Ă���B�ʏ�ASID�����[�U�[�̖ڂɐG��邱�Ƃ͂Ȃ����A�A�J�E���g�̍폜��h���C���E�R���g���[���ւ̐ڑ��g���u���Ȃǂ̎��Ԃ���������ƁASID�����̂܂ܕ\�������ꍇ������B

» 2013�N03��25�� 05��00�� ���J
[���F�i�C��]
uTech TIPSṽCfbNX

�A�ږڎ�

�Ώ�OS�FWindows NT�^Windows 2000�^Windows XP�^Windows Server 2003


���

�@Windows NT�n��OS�iWindows 2000��Windows XP�AWindows Server 2003�Ȃǂ��܂ށj�ł́A���[�U�[�E�A�J�E���g��O���[�v�Ȃǂ́A�Ǘ��c�[���ɕ\�������u���O�v�ł͂Ȃ��A�uSID�iSecurity Identifier�B�Z�L�����e�B���ʎq�j�v�ƌĂ΂���ӂ�ID�ԍ�����g�p���ĊǗ�����Ă���B��̓I�ɂ́uS-1-5-21-917266621-1342861121-1792158721-512�v�̂悤�Ȑ�����̂��Ƃ��w���B�V�X�e����V�K�ɃZ�b�g�A�b�v�������Ȃ�����A����SID���g���邱�Ƃ͂Ȃ��B

�@���̂��߁A�Ⴆ�΃��[�U�[�ukojii�v���폜���A���炽�߂ē����ukojii�v�Ƃ������O�i�ƃp�X���[�h�j�����ƒ��[�U�[���č쐬���Ă��A�����I�ɂ͂����͕ʁX�̃��[�U�[�Ƃ��Ĉ�����B����ƁA�č쐬�������[�U�[�ɑ΂��ẮA�폜�������[�U�[�Ɠ����A�N�Z�X�����ݒ肳��邱�Ƃ͂Ȃ����A�A�N�Z�X���̐ݒ�⏊������O���[�v�ȂǁA���ׂĂ̐ݒ�ɂ‚��āA�ŏ������蒼���K�v������B

�@���������d�l�ɂȂ��Ă��闝�R�́A�����l���Ă݂�΁A�e�Ղɗ����ł���B�����̎���Ń��[�U�[�E���O�I������ύX���Ȃ���΂Ȃ�Ȃ����Ԃ���������”\���͑��݂��邵�A�������̂ق��̎���Ń��[�U�[�̕\������ύX���Ȃ���΂Ȃ�Ȃ��P�[�X�������B�����A�\������Ă��閼�O�ԁX�̃��[�U�[�����ʂ��Ă���ƁA���O�I������\������ύX����ۂɁAWindows OS������͕ʂ̃��[�U�[�ƌ��Ȃ���Ă��܂��A�����̌��ƂȂ�B

�@�������ASID���g���ĊǗ�����Ă���Ƃ����̂́A�����܂�Windows OS�̓����I�Șb�ł����āA�ʏ�A���[�U�[��SID�𒼐ږڂɂ���@��͂߂����ɂȂ��B�����܂ŁA���[�U�[�E�A�J�E���g�̊Ǘ��c�[����A�N�Z�X���̐ݒ��ʂŕ\�������̂́A���[�U�[�E���O�I�����A���邢�̓A�J�E���g���Ƃɐݒ肳��Ă���\�����̕����B�������A�����̂͂��݂ŁA�\������Ȃ��͂���SID����ʂɕ\������Ă��܂����Ƃ�����B

�@�Ⴆ�΁A�l�b�g���[�N�̃g���u���Ȃǂ�Active Directory�h���C���̃h���C���E�R���g���[���ɐڑ��ł��Ȃ��P�[�X�A���邢�́A���郆�[�U�[�E�A�J�E���g�ɑ΂��ăA�N�Z�X���̕t�^��O���[�v�ւ̏������w�肵����ŁA���̃��[�U�[���폜�����ꍇ�ɂ́ASID�̏�񂪉�ʂɕ\������Ă��܂��B

SIDʂɕ\Ă܂ SID����ʂɕ\������Ă��܂�����
����́A����t�@�C���̃v���p�e�B��ʂɊ܂܂�Ă���A�N�Z�X���̐ݒ��ʂ����A�폜���ꂽ���[�U�[�E�A�J�E���g�ɑ΂���A�N�Z�X�������݂��邽�߁A���̃��[�U�[���u�s���ȃA�J�E���g�v�Ƃ��ĕ\������A�����SID�i�̐�����j���J�b�R���ɕ\������Ă���B
�@ �i1�j���݂��郆�[�U�[�ɑ΂���A�N�Z�X���ݒ�ł́A���̂悤�ɐ��������O�ŕ\�������B
�@ �i2�j�A�N�Z�X����ݒ肵����ŁA�ݒ肵������̃��[�U�[�E�A�J�E���g���폜����ƁA�u�s���ȃA�J�E���g�v�ƕ\������A�����SID���J�b�R���ɕ\�������B
�@ �i3�j���ꂪSID�̎��ۂ̐��l��B�e�A�J�E���g�́A���ۂɂ͂��̐��l�ŔF������Ă���A�\�����Ȃǂ�ύX���Ă�����SID�͕ς��Ȃ��B

�@����SID�́A��̐}�ɂ�����悤�ɁA�uS-1-5-21-4194�c�v�Ƃ������l�������Ă���B�܂��AOS���Z�b�g�A�b�v�������_�Ŏ����I�ɍ쐬�����u�g�ݍ��݃A�J�E���g�v�ɂ‚��ẮA�ȉ��̕\�ɂ���悤�ɁA�Œ肵��SID�i�uWell Known SID���悭�m���Ă���SID�v�ƌĂ΂��j�����蓖�Ă��Ă���B�����A�����̔��q�ɐ���SID�̐��l�񂪂��̂܂ܕ\������Ă��܂����ۂɁA�ȉ��̕\�̂����ꂩ�ɊY������΁A����͑g�ݍ��݃A�J�E���g��SID�Ɣ��f�ł���B����ȊO�̂��̂́A���[�U�[���Ǝ��ɍ쐬�������̂Ɣ��f�ł���B

���� SID ����
Universal Well Known SID
Everyone S-1-1-0 Windows Server 2003�ł́A�F�؂��󂯂����[�U�[��Guest�̑��́B����ȑO��OS�ł́A����ɓ����A�N�Z�X�̃��[�U�[���܂�
Creator Owner S-1-3-0 �I�u�W�F�N�g�̍쐬�ҁB�A�N�Z�X����G���g��(ACE)�͌p���”\�ŁA�V�X�e���ɂ���ăI�u�W�F�N�g�̌��݂̏��L�҂ɐU��ւ�����
Creator Group S-1-3-1 �I�u�W�F�N�g�쐬�҂̃O���[�v�B�A�N�Z�X����G���g��(ACE)�͌p���”\�ŁA�V�X�e���ɂ���ăI�u�W�F�N�g�̌��݂̏��L�҂���������v���C�}���E�O���[�v�ɐU��ւ�����
Well Known SID
Dialup S-1-5-1 �_�C�����A�b�v�ڑ����o�R���ă��O�I���������ׂẴ��[�U�[
Network S-1-5-2 �l�b�g���[�N�o�R�Ń��O�I�����Ă��邷�ׂẴ��[�U�[�B�Θb�I���O�I�����s�����[�U�[�p�̃A�N�Z�X�E�g�[�N���́A����SID�Ɋ܂܂�Ȃ�
Batch S-1-5-3 �^�X�N�E�X�P�W���[���ŃX�P�W���[�����ꂽ�ꍇ�̂悤�ȁA�u�o�b�`�E�L���[�v����ă��O�I�����Ă��郆�[�U�[
Interactive S-1-5-4 ���[�J���E���邢�̓����[�g�E�f�X�N�g�b�v����āA�R���s���[�^�ɑΘb�I�Ƀ��O�I�����Ă��郆�[�U�[
Service S-1-5-6 �T�[�r�X�Ƃ��ăV�X�e���Ƀ��O�I�����Ă���A���ׂẴZ�L�����e�B�E�v�����V�p���̏W���̂��Ӗ�����O���[�v�B�O���[�v�̃����o�[�́AOS�ɂ���ĊǗ������
Anonymous Logon S-1-5-7 ���[�U�[���ƃp�X���[�h�̏��𑗐M�����A�����Ńl�b�g���[�N�o�R�̐ڑ����s���Ă��郆�[�U�[
Self�iPrincipal Self�j S-1-5-10 Active Directory�h���C���ɂ�����A���[�U�[�E�O���[�v�E�R���s���[�^��3��ނ̃I�u�W�F�N�g�̏��L��
Authenticated Users S-1-5-11 ���[�U�[���ƃp�X���[�h�̏�����͂��ĔF�؂��󂯂��A���ׂẴ��[�U�[�B�Ȃ��AGuest�A�J�E���g�Ƀp�X���[�h���ݒ肳��Ă���ꍇ�A����Guest�A�J�E���g�͊܂܂�Ȃ�
Terminal Server Users S-1-5-13 Terminal Services Ver.4.0�̃A�v���P�[�V�����݊����[�h���g�p���ă��O�I�����Ă���A���ׂẴ��[�U�[
This Organization S-1-5-15 �����t�H���X�g�A���邢�̓h���C���ɏ������Ă��郆�[�U�[�̑��́B�uOther Organization�vSID�����݂��Ȃ��ꍇ�ɁA�F�؃T�[�o�ɂ���Đݒ肳���
Local System S-1-5-18 OS�ɂ���Ďg�p�����T�[�r�X�E�A�J�E���g
Other Organization S-1-5-1000 �ق��̃t�H���X�g�A���邢�̓h���C���ɏ������Ă��郆�[�U�[�̑���
���[�J���E�O���[�vSID
Administrators S-1-5-32-544 Administrator�i�Ǘ��ҁj�O���[�v
Users S-1-5-32-545 ���[�U�[�E�O���[�v
Guests S-1-5-32-546 �Q�X�g�E�O���[�v
Account Operators S-1-5-32-548 �A�J�E���g�Ǘ��҃O���[�v
Server Operators S-1-5-32-549 �T�[�o�Ǘ��҃O���[�v
Print Operators S-1-5-32-550 �v�����^�Ǘ��҃O���[�v
Backup Operators S-1-5-32-551 �o�b�N�A�b�v�Ǘ��҃O���[�v
Replicator S-1-5-32-552 �����Ǘ��҃O���[�v
�h���C��SID
Administrator S-1-5-21-�c�c-500 �h���C���̊Ǘ��ҁBSID�́u�c�c�v�̕����ɂ́A�h���C�����ƂɈقȂ�C�ӂ̐��l�񂪓���
Guest S-1-5-21-�c�c-501 �h���C���̃Q�X�g�E�A�J�E���g
Domain Admins S-1-5-21-�c�c-512 �h���C���̊Ǘ��҃O���[�v
Domain Users S-1-5-21-�c�c-513 �h���C���̃��[�U�[�E�O���[�v
Domain Guests S-1-5-21-�c�c-514 �h���C���̃Q�X�g�E�O���[�v
��`�ς�SID�i�ꕔ�j
Windows NT�nOS�ł́A���[�U�[��O���[�v�E�A�J�E���g������I�ɂ�SID�i�Z�L�����e�B���ʎq�j�ƌĂ΂�鐔�l�ŕ\�����Ă���B�����ɋ�����SID��Windows OS�ł��炩���ߒ�`����Ă���SID�ł���A�‹��ɂ�炸�����ł���iWindows OS�̃o�[�W�����ɂ���Ă͒�`����Ă��Ȃ����̂�����j�B�Ǘ��҂��쐬�������[�U�[��O���[�v�Ȃǂ͂���ɒ����������g�ݍ��킳�ꂽSID�������Ă���iSID�̒����͉•ϒ��j�BOS�̃o�[�W�����ɂ���ẮA����ȊO�ɂ�������SID����`����Ă���B���ۂ�SID�̒l�́AWindows Server 2003��whoami.exe�R�}���h�iWindows XP�̏ꍇ��Support Tools�AWindows 2000�̏ꍇ��Resource Kit�ɂ��ꂼ����^����Ă���j�ȂǂŊm�F���邱�Ƃ��ł���B

�@�Ȃ��A�ʏ�͔������Ȃ��͂��̌��ۂ����A�h���C���ɂ����ĕ����̃I�u�W�F�N�g�ɓ���SID�����蓖�Ă��鎖�́iSID�̏d�����́j�����������ꍇ�A�ȉ��̎菇�ŏd���������ł���B

  1. �R�}���h�E�v�����v�g���N�����AAD�Ǘ��Ǘ��c�[��ntdsutil.exe���N�����邽�߂Ɂuntdsutil�v�Ɠ��͂���B�����ntdsutil�R�}���h�̃v�����v�g���\�������B
  2. ntdsutil�R�}���h�̃v�����v�g�ŁA�usecurity account management�v�Ɠ��͂���B
  3. �\�����ꂽ�v�����v�g�Łuconnect to server ���T�[�o�����v�Ɠ��͂���B���̑���ɂ��A����ΏۂƂȂ�T�[�o�ɐڑ������B
  4. �����āucleanup duplicate sid�v�Ɠ��͂���B����ɂ��A�d������SID���폜���ꂽ���Ƃ��������b�Z�[�W���\�������B
  5. �uq�v�i�܂��́uquit�v�j��2����͂��āAntdsutil�R�}���h���I������B

���֘A�����N


���X�V����

�y2013/03/25�z�\�u��`�ς�SID�i�ꕔ�j�v�ɂ����āA���[�J���E�O���[�vSID���uS-1-2-�c�c�v�ƋL���Ă��܂������A�������́uS-1-5-�c�c�v�ł����B���l�т��Ē����������܂��B

�y2003/06/28�z�����J�B


uTech TIPSṽCfbNX

�uTech TIPS�v

Copyright© Digital Advantage Corp. All Rights Reserved.

'; if( !this.isSubscription ) { this.insertTarget = document.querySelector('#cmsBody .subscription') || document.querySelector('#cmsBody .inner'); } }; BodyAdIMSWithCCE.prototype = Object.create(BodyAdContent.prototype); BodyAdIMSWithCCE.prototype.activate = function () { refreshGam('InArtSpecialLink'); } // global reference window.itm = itm; //entry point BodyAdEventBase.polyfill(); const bodyAdManager = BodyAdManager.getInstance(); bodyAdManager.addEventListener(BodyAdManager.EVENTS.READY, function (ev) { bodyAdManager.loadAdvertise(); }); bodyAdManager.init(); })();
�X�|���T�[����̂��m�点PR

���ڂ̃e�[�}

4AI by IT - AIAAA
Microsoft  WindowsőO2025
AI for GWjAO
[R[h^m[R[h Zg by IT - ITGWjArWlX̒SŊ􂷂gD
Cloud Native Central by IT - XP[uȔ\͂gD
�V�X�e���J���m�E�n�E �y�����i�r�zPR
���Ȃ��ɂ������߂̋L��PR

RSS�ɂ‚���

�A�C�e�B���f�B�AID�ɂ‚���

���[���}�K�W���o�^

��IT�̃��[���}�K�W���́A �������A���ׂĖ����ł��B���Ѓ��[���}�K�W�������w�ǂ��������B