O que é chamado de SXX-XX-XXXXXXXXXX-XXXXXXXXXXXX-XXXXXXXXX-XXXX na segurança do Windows?

14

Copiei duas árvores, uma fonte e um destino, que copiei com a robocopy assim:

robocopy /MIR C:\Windows\System32\tasks\ C:\temp\robocopyTasks\out\ 

robocopy /E /Copy:S /IS /IT C:\Windows\System32\tasks\ C:\temp\robocopyTasks\out\

Em seguida, comparei a permissão usando icacls para gerar as permissões em ambos, e a única diferença parece ser que os arquivos originais contêm uma longa sequência de caracteres que eu já vi antes; e sei que representa um usuário ou um grupo no sistema, mas não me lembro como é chamado. As strings são assim:

S-X-X-XX-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXX-XXXX

Eles podem ser combinados com este regex no VIM: 

/S-\d-\d-\d\{2\}-\d\{10\}-\d\{10\}\-\d\{9\}\-\d\{4\}/
windows-7 file-permissions robocopy leeand00
fonte
4
Se não estou errado, que é o SID ( en.wikipedia.org/wiki/Security_Identifier )
alphamikevictor

Respostas:

35

É um SID, ou identificador de segurança . Se estiver mostrando a string em vez de um "nome amigável", parece que o novo servidor não reconhece a conta.

Katherine Villyard
fonte
Estou fazendo as cópias na mesma máquina. (indo para atualizar minha publicação) #
315 leeand00
Interessante. Bem, por algum motivo, está confuso. (Soluço Network?)
Katherine Villyard
Na verdade, eu gostaria de fazer a mesma coisa em um servidor Windows 2003; Estou testando primeiro na minha máquina Windows 7; é por isso que estou usando a sintaxe mais antiga em vez de/SECFIX
leeand00
Atualizei minha postagem para incluir meu comando robocopy.
precisa
2
Isso acontece quando você cria uma nova conta de administrador local e copia arquivos pertencentes a outra conta de administrador local. A nova conta não pode acessar arquivos pertencentes à conta antiga, embora ambas as contas são Administrador
eyoung100