[스크랩] 도메인 계정의 SID 확인하기 (wmic 사용)

http://snoopybox.co.kr/1722

 

 

 

윈도우에서 SID(Security Identifier, 보안 식별자) 확인하는 방법

서로 다른 윈도우 Machine의 SID가 중복되면 문제의 소지가 있으므로, VM Template 제작시 Sysprep 일반화 과정은 반드시 포함해주자.

 

아무튼 SID 간단히 확인하는 방법

C:\>whoami /user

사용자 정보
----------------

사용자 이름 SID
================ =============================================
snoopy-vm\snoopy S-1-5-21-1344533890-3057348183-311227507-1000

whoami /user 커맨드를 입력하면 현재 로그인 한 사용자의 SID가 나온다. 저 SID에서 마지막 RID 부분을 제외한 빨간색 부분이 해당 컴퓨터의 SID이다.

그런데 Domain 계정으로 로그인 한 경우 위 방법은 의미가 없다. Domain 계정의 경우 DC의 SID가 표시되기 때문이다.

따라서 아래 wmic 커맨드를 이용해보자.

C:\>wmic UserAccount Where LocalAccount=True Get SID
SID
S-1-5-21-1344533890-3057348183-311227507-500
S-1-5-21-1344533890-3057348183-311227507-501
S-1-5-21-1344533890-3057348183-311227507-1000

위와 같이 wmic 커맨드로 로컬 계정의 SID를 확인하면 해당 컴퓨터의 SID를 확인할 수 있다.