Hỏi đáp

Security Identifier (SID) là gì vậy? Hướng dẫn cách thay đổi SID trên Windows

Trong bài viết hôm nay Bizfly Cloud sẽ giúp cho bạn tìm hiểu kĩ hơn về Security Identifier (SID) là gì vậy? Kèm theo các hướng dẫn về cấu trúc của SID.

1. Security Identifier (SID) là gì vậy?

SID (security indentifier) chính là một mã định dạng cho mỗi đối tượng trong windows (user, group). Trong Domain controller, nếu chung SID thì việc quản lý cũng sẽ trở nên khó khăn. SID có tình duy nhất. Để xem SID của đối tượng đang sử dụng windows ta sử dụng câu lệnh dos sau đây: whoami /user.

Bạn đang xem: Sid là gì

Bạn đang đọc: Security Identifier (SID) là gì vậy? Hướng dẫn cách thay đổi SID trên Windows

2. Vai trò của SID trong Window

Trong Win2K, các tài khoản user khi mới được tạo ra đều tự động được cấp cho một SID (Security Identifier – mã nhận diện bảo mật). Mỗi SID chính là một con số duy số 1 , và chỉ có một, dùng cho mục đích nhận diện một tài khoản.

Hệ điều hành không nhận biết người dùng chỉ bằng user name, mà chúng nhận diện hoàn toàn chỉ bằng SID của tài khoản.

Do đó các SID chưa bao giờ đã được tái sử dụng, chưa bao giờ xuất hiện lần thứ hai. Vì tính chất độc số 1 này nên khi một tài khoản bị xóa, SID của tài khoản đó cũng biến mất vĩnh viễn theo.

Tìm hiểu thêm: Phân biệt các loại vạch kẻ đường và ý nghĩa của chúng để tránh bị phạt oan

Các dạng thức của SID có dạng như dưới đây:

S-1-5-21-D1-D2-D3-RID

Trong đó:

S-1-5-21 là một tiền tố của NT.

D1, D2, D3 chính là các con số 32-bit đặc trưng cho một miền. Khi một miền được tạo ra, các con số từ D1 cho tới D3 này cũng được xác định theo. Tất cả các SID trong miền đó đều có cùng ba giá trị này.

RID (Relative Identifier) chính là mã nhận diện tương đối. Đây là phần duy nhất của một SID bất kỳ. Mỗi tài khoản mới luôn có một con số RID hoàn toàn khác biệt với các tài khoản trước đó trong miền.

3. Cấu trúc của SID

Cấu trúc thông tin một SID có dạng như sau:

Trong đó:

– Revision: xác định phiên bản của SID.

– Identifier Authority (IA): Dùng để định danh cho tổ chức cấp phát SID có các giá trị dưới.

thí dụ:

Tham khảo thêm: TẤT CẢ những điều CẦN BIẾT VỀ HẠT PHỈ – HAZELNUT – Nam An Market

1account hay là Security Group thì IA=5 (VD: group administrators, group users…).

SID của group EveryOne thì có IA=1.

IA=0: Null Authority Đại diện cho SID của một đối tượng không được biết.

IA=1: World Authority (thí dụ: Đại diện cho SID của group EveryOne).

IA=2: Local Authority(Đại diện cho SID của user có quyền đăng nhập cục bộ).

IA=3: Creator Authority (Đại diện cho SID của chủ sở hữu tạo đối tượng).

IA=4: Non-unique Authority,

IA=5: NT Authority

IA=9: Resource Manager Authority.

– Subauthorities: chứa các thông tin quan trọng của SID, dùng dể định danh local computer hoặc domain.

Phần giá trị cuối cùng của Subauthorites gọi là RID (Relative identifier) dùng để định danh user hoặc security group trong domain hoac local computer.

4. Trùng SID

Hai trường hợp điển hình ta dễ bị lỗi trùng SID đó là:

– Dùng clone trong VMWARE.

– Sử dụng chung một bản ghost cho các máy tính

Các máy tính này thường gặp một vài lỗi trùng SID khi sử dụng các dịnh vụ mạng hoặc khi join domain.

5. Cách giải quyết trùng SID

– Phương Pháp 1: Sử dụng đĩa source CD Win2k3, truy cập Support oolssentayho.com.vn → Extract vào ổ C, chạy file sentayho.com.vn, chọn Reseal.

Xem thêm: Mặt Bằng Tổng Thể Tiếng Anh Là Gì

– Cách 2: Dùng phần mềm NewSID, chạy phần mềm → Next → Random SID… Sau đó làm theo hướng dẫn. Cuối cùng Restart. Máy đã có SID mới.

– Cách 3:

Thực hiện kiểm tra SID hiện tại. Mở cửa sổ Run → cmd → whoami/user. mọi người cũng sẽ thấy được SID hiện tại.

Tiếp theo, chạy sysperp bằng cách vào Start → Run → sysprep.

Windows cũng sẽ gọi sysprep ở vị trí C:Windowssystem32Sysprep. Chạy sentayho.com.vn.

Lựa chọn mặc định , check thêm vào Generalize.

Chương trình sysprep cũng sẽ tiến hành xóa các thông tin đã cài đặt.

Khi reboot lại windows sẽ nhận diện lại hardware.

Sau đó, thực hiện khai báo lại một vài thông tin thêm như: chấp nhận chính sách Windows, khai báo mật khẩu cho user Administrator…

Đến đây bạn đã hoàn tất, hãy làm kiểm tra lại SID mới bằng cách làm Run → cmd → whoami/user.

6. Hướng dẫn cách xóa SID trên Windows Server

Với thao tác này chúng ta sẽ sử dụng dụng cụ sysprep có sẵn ở trên Windows Server.

Truy cập thư mục đường dẫn: C:WindowsSystem32SysprepSysprep.exe, chạy chương trình Sysprep.

Tích vào ô Generalize khi tool box hiện ra như hình phía dưới.

Sau khi reboot, Windows cũng sẽ yêu cầu bạn phải khai báo lại các thông số.

Chúc Bạn thành công!

GIANG

>> Có thể bạn quan tâm: Hệ sinh thái Docker: các thành phần phổ biến

Tham khảo thêm: Đậm Đà Hương Vị Cá Diêu Hồng Hấp Tàu Xì

Bạn thấy bài viết thế nào?

Tìm hiểu thêm: Trái khoán tín dụng (Debenture) là gì? các ưu điểm và hạn chế của trái khoán tín dụng