Active Directory 安全标识符

Question

Active Directory 中 SID 中的“标识符授权机构”是什么意思？在我的域控制器中，对象的 SID 表示 5，即 NT 授权机构。那么标识符授权机构实际上是什么意思，它指向什么？

Answer 1

此值标识了可以为该特定类型的安全主体颁发 SID 的最高级别的授权机构。换句话说，标识符值标识了颁发 SID 的授权机构

本文解释了标识符授权机构的值

https://msdn.microsoft.com/en-us/library/dd302645.aspx

看看这篇文章，它解释了 SID 结构

https://technet.microsoft.com/en-us/library/cc962011.aspx

还有这个：

https://msdn.microsoft.com/en-us/library/windows/desktop/aa379597(v=vs.85).aspx

希望这会有所帮助，如果您满意，您能否将我的答案标记为正确。