1个回答
SID（Security IDentifiers，安全标识符）是Windows 2000及其以上系统对系统账户进行识别的主要标识，这些账户可以包括域用户、组或计算机。由于SID是一个具有惟一性且不会重复产生的标识符，因此能够对系统账户的权限起到最基础的保护作用。平时大家看到的“用户名”只是系统提供的表面名称，不能起到底层的标识作用。
要想查看域用户的SID，可以在域控制器上打开“命令提示符”窗口，然后执行命令Whoami /all来查看当前用户的全部信息，如图所示。
查看用户SID
要想查看域用户的SID，可以在域控制器上打开“命令提示符”窗口，然后执行命令Whoami /all来查看当前用户的全部信息，如图所示。
查看用户SID
下面列举了一些的精彩话题：
===============================================================
设置只能运行许可的软件
禁用添加或删除程序
禁用注册表编辑器
禁止使用命令提示符
禁止打开我的电脑
隐藏指定驱动器
中关闭缩略图缓存
禁用Windows Update