컴퓨터와 사용자의 SID(security identifier) 확인 방법
우선, 로그인 한 사용자의 SID는 다음의 명령어로 쉽게 확인할 수 있습니다.
C:\> whoami /user
USER INFORMATION
----------------
User Name SID
======================= =============================================
testpc\testuser S-1-5-21-572554840-1652100723-1290660254-1001
그리고 윈도우에 등록된 계정들은 다음의 명령어로 확인할 수 있습니다.
C:\> wmic useraccount get name,sid
Name SID
Administrator S-1-5-21-572554840-1652100723-1290660254-500
DefaultAccount S-1-5-21-572554840-1652100723-1290660254-503
ftp_user S-1-5-21-572554840-1652100723-1290660254-1004
Guest S-1-5-21-572554840-1652100723-1290660254-501
perfUser S-1-5-21-572554840-1652100723-1290660254-1010
RDV GRAPHICS SERVICE S-1-5-21-572554840-1652100723-1290660254-1005
testuser S-1-5-21-572554840-1652100723-1290660254-1001
WDAGUtilityAccount S-1-5-21-572554840-1652100723-1290660254-504
기타 위의 목록에 나오지 않는 윈도우 자체의 알려진 계정(예: LOCAL SYSTEM)들에 대해서는 다음의 표에 잘 정리가 되어 있습니다.
Windows 운영 체제에서 잘 알려진 보안 식별자
; https://support.microsoft.com/ko-kr/help/243330/well-known-security-identifiers-in-windows-operating-systems
; https://support.microsoft.com/en-us/help/243330/well-known-security-identifiers-in-windows-operating-systems
마지막으로, 컴퓨터에도 SID 값이 있는데, 이것은 sysinternals의 도구를 이용하면 볼 수 있습니다.
d:\Tools\SysInternals> psgetsid
PsGetSid v1.45 - Translates SIDs to names and vice versa
Copyright (C) 1999-2016 Mark Russinovich
Sysinternals - www.sysinternals.com
SID for \\testpc:
S-1-5-21-572554840-1652100723-1290660254
그런데, 보면 아시겠지만 로컬 컴퓨터의 경우라면 굳이 PsGetSid를 할 필요는 없습니다. 왜냐하면, 위에서 출력된 계정들을 보면 뒤의 식별자를 제외하고는 앞이 모두 컴퓨터의 SID(S-1-5-21-572554840-1652100723-1290660254)로 시작하고 있기 때문에 그걸로 유추할 수 있습니다.
[이 글에 대해서 여러분들과 의견을 공유하고 싶습니다. 틀리거나 미흡한 부분 또는 의문 사항이 있으시면 언제든 댓글 남겨주십시오.]