윈도우 사용자의 SID 값 확인하기

<윈도우 사용자의 SID 값을 확인 하는 방법은?>

1. getsid
2. whoami

0. SID(Security ID) ?

각 사용자나 작업그룹에게 부여되는 고유한 번호로,
윈도우에서 사용자나 그룹이 같은 객체를 유일하게 식별해주는 값입니다.

사용자에게 할당된 SID는 사용자나 그룹들이 수행하는 프로세스나 시도하는 행위에 따라 붙는
접근허용토큰의 일부입니다.

똑같은 SID가 존재한다면 이러한 SID를 가진 모든 사용자는 동일 사용자로 인식될 것입니다.

관리자를 위해서는 Sid 마지막에 500 그리고 손님을 위해서는 501 이라는 고유 수치가 적용된다는 것에 유의하십시오.
DOMAINNAME\ADMINISTRATOR S-1-5-21-917267712-1342860078-1792151419-500 (=0x1F4)
DOMAINNAME\GUEST S-1-5-21-917267712-1342860078-1792151419-501 (=0x1F5)

SID가 나타내는 것
사용자와 그룹보안 설명자
48비트 ID 인증
수정 수준
다양한 하위 권한 값

http://www.comboy.pe.kr/zboard/zboard.php?id=win2000xp&page=7&sn1=&divpage=1&sn=off&ss=on&sc=on&select_arrange=headnum&desc=asc&no=34
http://www.ntfaq.co.kr/582

1. getsid
Windows 2000 Resource Kit Tools for administrative tasks - Get Security ID (getsid.exe)
C:\> getsid \\(computer's name) administrator \\(computer's name) administrator

컴퓨터 이름이 corea,  sid가 알고 싶은 계정이 administrator 일때

getsid를 다운받을 수 있는 위치
http://www.microsoft.com/windows2000/techinfo/reskit/tools/existing/getsid-o.asp

test on XP> getsid를 설치하고 해당 리소스 킷이 설치된 위치에 가야 명령이 먹힘.
L:\Program Files\Resource Kit

2. whoami
<윈도우 사용자 administrator 의 SID 값을 확인 하는 방법은>
- c:\>whoami administrator /sid
단. 현재 로그온 사용자의 도메인 이름, 컴퓨터 이름을 반환함.

Whoami
현재 로그온한 사용자의 도메인 이름, 컴퓨터 이름, 사용자 이름, 그룹 이름, 로그온 ID 및 권한을 반환합니다.
구문
whoami {/upn | /fqdn | /logonid}
whoami [{/user | /groups | /priv}] [/foFormat]
whoami /all [/foFormat]

whoami