Microsoft MVP성태의 닷넷 이야기
Windows: 158. 컴퓨터와 사용자의 SID(security identifier) 확인 방법 [링크 복사], [링크+제목 복사],
조회: 26269
글쓴 사람
정성태 (techsharer at outlook.com)
홈페이지
첨부 파일
 
(연관된 글이 1개 있습니다.)
(시리즈 글이 4개 있습니다.)
Windows: 158. 컴퓨터와 사용자의 SID(security identifier) 확인 방법
; https://www.sysnet.pe.kr/2/0/11819

.NET Framework: 2084. C# - GetTokenInformation으로 사용자 SID(Security identifiers) 구하는 방법
; https://www.sysnet.pe.kr/2/0/13206

.NET Framework: 2085. C# - gpedit.msc의 "User Rights Assignment" 특권을 코드로 설정/해제하는 방법
; https://www.sysnet.pe.kr/2/0/13207

.NET Framework: 2130. C# - Win32 API를 이용한 윈도우 계정 정보 (예: 마지막 로그온 시간)
; https://www.sysnet.pe.kr/2/0/13382




컴퓨터와 사용자의 SID(security identifier) 확인 방법

우선, 로그인 한 사용자의 SID는 다음의 명령어로 쉽게 확인할 수 있습니다.

C:\> whoami /user

USER INFORMATION
----------------

User Name               SID
======================= =============================================
testpc\testuser		S-1-5-21-572554840-1652100723-1290660254-1001

그리고 윈도우에 등록된 계정들은 다음의 명령어로 확인할 수 있습니다.

C:\> wmic useraccount get name,sid
Name                  SID
Administrator         S-1-5-21-572554840-1652100723-1290660254-500
DefaultAccount        S-1-5-21-572554840-1652100723-1290660254-503
ftp_user              S-1-5-21-572554840-1652100723-1290660254-1004
Guest                 S-1-5-21-572554840-1652100723-1290660254-501
perfUser              S-1-5-21-572554840-1652100723-1290660254-1010
RDV GRAPHICS SERVICE  S-1-5-21-572554840-1652100723-1290660254-1005
testuser	      S-1-5-21-572554840-1652100723-1290660254-1001
WDAGUtilityAccount    S-1-5-21-572554840-1652100723-1290660254-504

기타 위의 목록에 나오지 않는 윈도우 자체의 알려진 계정(예: LOCAL SYSTEM)들에 대해서는 다음의 표에 잘 정리가 되어 있습니다.

Windows 운영 체제에서 잘 알려진 보안 식별자
; https://support.microsoft.com/ko-kr/help/243330/well-known-security-identifiers-in-windows-operating-systems
; https://support.microsoft.com/en-us/help/243330/well-known-security-identifiers-in-windows-operating-systems

마지막으로, 컴퓨터에도 SID 값이 있는데, 이것은 sysinternals의 도구를 이용하면 볼 수 있습니다.

d:\Tools\SysInternals> psgetsid

PsGetSid v1.45 - Translates SIDs to names and vice versa
Copyright (C) 1999-2016 Mark Russinovich
Sysinternals - www.sysinternals.com

SID for \\testpc:
S-1-5-21-572554840-1652100723-1290660254

그런데, 보면 아시겠지만 로컬 컴퓨터의 경우라면 굳이 PsGetSid를 할 필요는 없습니다. 왜냐하면, 위에서 출력된 계정들을 보면 뒤의 식별자를 제외하고는 앞이 모두 컴퓨터의 SID(S-1-5-21-572554840-1652100723-1290660254)로 시작하고 있기 때문에 그걸로 유추할 수 있습니다.




[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]

[연관 글]






[최초 등록일: ]
[최종 수정일: 2/20/2019]

Creative Commons License
이 저작물은 크리에이티브 커먼즈 코리아 저작자표시-비영리-변경금지 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
by SeongTae Jeong, mailto:techsharer at outlook.com

비밀번호

댓글 작성자
 




... 61  62  63  64  65  66  67  68  69  70  71  [72]  73  74  75  ...
NoWriterDateCnt.TitleFile(s)
12227정성태6/12/202026782오류 유형: 616. Visual Studio의 느린 업데이트 속도에 대한 원인 분석 [5]
12226정성태6/11/202026121개발 환경 구성: 493. OpenVPN의 네트워크 구성 [4]파일 다운로드1
12225정성태6/11/202023101개발 환경 구성: 492. 윈도우에 OpenVPN 설치 - 클라이언트 측 구성
12224정성태6/11/202032581개발 환경 구성: 491. 윈도우에 OpenVPN 설치 - 서버 측 구성 [1]
12223정성태6/9/202030681.NET Framework: 908. C# - Source Generator 소개 [10]파일 다운로드2
12222정성태6/3/202021408VS.NET IDE: 146. error information: "CryptQueryObject" (-2147024893/0x80070003)
12221정성태6/3/202021054Windows: 170. 비어 있지 않은 디렉터리로 symbolic link(junction) 연결하는 방법
12220정성태6/3/202025863.NET Framework: 907. C# DLL로부터 TLB 및 C/C++ 헤더 파일(TLH)을 생성하는 방법
12219정성태6/1/202024120.NET Framework: 906. C# - lock (this), lock (typeof(...))를 사용하면 안 되는 이유파일 다운로드1
12218정성태5/27/202022502.NET Framework: 905. C# - DirectX 게임 클라이언트 실행 중 키보드 입력을 감지하는 방법 [3]
12217정성태5/24/202021291오류 유형: 615. Transaction count after EXECUTE indicates a mismatching number of BEGIN and COMMIT statements. Previous count = 0, current count = 1.
12216정성태5/15/202024385.NET Framework: 904. USB/IP PROJECT를 이용해 C#으로 USB Keyboard 가상 장치 만들기 [14]파일 다운로드1
12215정성태5/12/202030018개발 환경 구성: 490. C# - (Wireshark의) USBPcap을 이용한 USB 패킷 모니터링 [10]파일 다운로드1
12214정성태5/5/202023173개발 환경 구성: 489. 정식 인증서가 있는 경우 Device Driver 서명하는 방법 (2) - UEFI/SecureBoot [1]
12213정성태5/3/202022943개발 환경 구성: 488. (User-mode 코드로 가상 USB 장치를 만들 수 있는) USB/IP PROJECT 소개
12212정성태5/1/202020206개발 환경 구성: 487. UEFI / Secure Boot 상태인지 확인하는 방법
12211정성태4/27/202023102개발 환경 구성: 486. WSL에서 Makefile로 공개된 리눅스 환경의 C/C++ 소스 코드 빌드
12210정성태4/20/202025282.NET Framework: 903. .NET Framework의 Strong-named 어셈블리 바인딩 (1) - app.config을 이용한 바인딩 리디렉션 [1]파일 다운로드1
12209정성태4/13/202020527오류 유형: 614. 리눅스 환경에서 C/C++ 프로그램이 Segmentation fault 에러가 발생한 경우 (2)
12208정성태4/12/202018632Linux: 29. 리눅스 환경에서 C/C++ 프로그램이 Segmentation fault 에러가 발생한 경우
12207정성태4/2/202019924스크립트: 19. Windows PowerShell의 NonInteractive 모드
12206정성태4/2/202021304오류 유형: 613. 파일 잠금이 바로 안 풀린다면? - The process cannot access the file '...' because it is being used by another process.
12205정성태4/2/202018358스크립트: 18. Powershell에서는 cmd.exe의 명령어를 지원하진 않습니다.
12204정성태4/1/202019392스크립트: 17. Powershell 명령어에 ';' (semi-colon) 문자가 포함된 경우
12203정성태3/18/202022561오류 유형: 612. warning: 'C:\ProgramData/Git/config' has a dubious owner: '...'.
12202정성태3/18/202025973개발 환경 구성: 486. .NET Framework 프로젝트를 위한 GitLab CI/CD Runner 구성
... 61  62  63  64  65  66  67  68  69  70  71  [72]  73  74  75  ...