Explorando un SID

En Windows los usuarios suelen tener nombres amigables, tal como Administrador o Administradores. Sin embargo estos nombres utilizan números de manera interna de 48 bits, llamado así identificador de seguridad  o SID. Esto es para que el sistema no confunda la cuenta local de Administrador del equipo A, con la cuenta local de Administrador con el mismo nombre del equipo B.

Ejemplo de una SID simple:

S-1-5-21-1527495281-1310999511-3141325392-500

Como veran un SID tiene el prefijo S y sus diversos componentes separados por guiones y el primer valor es el ejemplo anterior es ( 1 ) a esto se le llama numero de revisión, mientras que el segundo valor es un identificador de autoridad. Luego de esto 4 valores que se le llaman sub-autoridad que constan de 21 y las tres cadenas largas de números.

La ultima cadena siendo en este ejemplo 500 se le llama un Identificador Relativo que integran al resto del SID.

Al parecer un SID, es difícil de entender, pero el punto clave de esta es que una parte es  única para un dominio y la otra parte es para el resto de los dominios (RID).

Cuando windows se instala en un equipo esto se le asigna un SID aleatorio, de igual manera al crear un dominio, se le asigna un SID único. Mientras que el RID, es un valor consistente en todos los dominios. Ejemplo un SID con RID 500 es siempre la verdadera cuenta de Administrador en un equipo. Un RID con 501 seria la cuenta de Invitado.

En un dominio los RID empiezan con 1001, ejemplo un RID, con 1010 seria una décima cuenta de usuario creada en un dominio.

Para finalizar, no importa el nombre de la cuenta que se use, ya que esto no hace nada a su SID, al cambiar de nombre la cuenta, cambia solo el nombre asignado, ya que  Windows tendrá identificada su SID verdadera.