March 2025
Intermediate to advanced
616 pages
10h 34m
Japanese
5章では、セキュリティ記述子を文字列として表現するためのSDDL(Security Descriptor Definition Language)形式を紹介し、SIDを簡単に示すためにWindowsが定義している2文字のエイリアスの例をいくつか示しました。MicrosoftはSIDのSDDL形式を文書化していますが、短いSIDエイリアス文字列をすべてリストした単一の情報源を提供していません。唯一の情報源はWindows SDKのsddl.hヘッダーです。このヘッダーはプログラマがSDDL形式の文字列を操作するために使用できるWindows APIを定義しており、短いSIDエイリアス文字列のリストを提供しています。
表B-1には、短いエイリアスとそれらが表す名前および完全なSIDが記載されています。この表はWindows 11用SDK(OSビルド22621)で提供されているヘッダーから抽出したものであり、執筆時点ではこれが正規のリストであるはずです。いくつかのSIDエイリアスは、ドメインネットワークに接続している場合にのみ機能することに注意してください。これらのエイリアスはSID名の中の<DOMAIN>というプレースホルダーで識別できます。このプレースホルダーはシステムが接続しているドメインの名前に置き換えてください。また、SDDLのSID文字列中の<DOMAIN>プレースホルダーも、一意のドメインSIDに置き換えて活用してください。
表B-1 サポートされているSDDL SIDエイリアスとSIDの対応関係
| SIDエイリアス | 名前 | SDDL SID |
|---|---|---|
AA | BUILTIN\Access Control Assistance Operators ... |
Read now
Unlock full access