Windows の SID を調べる

Linux や Unix の権限が名前ではなく uid/gid で管理されているように、Windows のユーザーも名前ではなく内部的には SID という文字列で管理されています。ですから、例えばあるユーザーを削除して、同じ名前をユーザーの作ったとしても、これらのユーザーは（SIDが違うので）同一にはなりません。よくあるハマりパターンとしては、間違ってユーザーを削除してしまって、同じ名前のユーザーを作ったのだけれども、権限がないのでファイルが開けなくなったというのがあります。

Linux / Unix とちがって Windows ではあまり SID を目にする機会がありませんが、今日はちょっとWindows ユーザーの SID を調べる必要があったので LookSid というツールを使ってみました。 CUIベースのツールですがシンプルなので使い方で困る事はないと思います。

うにょうにょ本舗

極まれにイベントビュアーとかに文字列化したSIDが出てきたりします。 しかし、SIDは本来OSが裏で管理している為に文字列とはいえ目に付くところに出力されても意味不明で不親切な状態です。 更にWindowsNTにはこの文字列SIDを具体的にアカウント情報として表示するツールも付属していません。 そこで、LookSIDは不便な時には不便な状況を解消します。

† 参考

　・[NT]Windows NT における既定の SID 値
　・Well-known security identifiers in Windows operating systems