¿Cómo se llama un SXX-XX-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXX-XXXX en la seguridad de Windows?

14

Copié dos árboles, una fuente y un destino, que copié con robocopy así:

robocopy /MIR C:\Windows\System32\tasks\ C:\temp\robocopyTasks\out\ 

robocopy /E /Copy:S /IS /IT C:\Windows\System32\tasks\ C:\temp\robocopyTasks\out\

Luego, comparé el permiso usando icacls, los permisos de salida en ambos, y la única diferencia parece ser que los archivos originales contienen una larga cadena de caracteres que he visto antes; y sé que representa un usuario o un grupo en el sistema, pero no recuerdo cómo se llama. Las cuerdas se ven así:

S-X-X-XX-XXXXXXXXXX-XXXXXXXXXX-XXXXXXXXX-XXXX

Se pueden combinar con esta expresión regular en VIM: 

/S-\d-\d-\d\{2\}-\d\{10\}-\d\{10\}\-\d\{9\}\-\d\{4\}/
windows-7 file-permissions robocopy leeand00
fuente
44
Si no me equivoco, ese es el SID ( en.wikipedia.org/wiki/Security_Identifier )
alphamikevictor

Respuestas:

35

Es un SID o identificador de seguridad . Si muestra la cadena en lugar de un "nombre descriptivo", parece que el nuevo servidor no reconoce la cuenta.

Katherine Villyard
fuente
Estoy haciendo las copias en la misma máquina. (voy a actualizar mi publicación)
leeand00
Interesante. Bueno, por alguna razón, está confundido. (¿
Hipo de
De hecho, me gustaría hacer lo mismo en un servidor Windows 2003; Lo estoy probando primero en mi máquina con Windows 7; por eso estoy usando la sintaxis anterior en lugar de/SECFIX
leeand00
Actualicé mi publicación para incluir mi comando robocopy.
leeand00
2
Esto sucede cuando crea una nueva cuenta de administrador local y copia archivos que pertenecen a otra cuenta de administrador local. La nueva cuenta no puede acceder a los archivos que pertenecen a la cuenta anterior a pesar de que ambas cuentas son Administrador
eyoung100