[스크랩] 윈도우 전체 사용자 sid 확인

http://sungtg.tistory.com/819

윈도우7의 사용자 계정과 레지스트리나 휴지통에서 보는 sid 와 매칭이 잘 안될 때 찾아보는 방법입니다.

위에 레지스트리에서 보면 윈도우 로그온 할 때 ..
사용자의 프로필을 저장하고 있는 레지스트리 위치인데..
S-1-5-21- 부터가 로컬에서 개인이 사용하고 있는 계정들 입니다.
4개의 계정을 만들어서 사용하고 있는 것이죠.
끝에서 500 은 administrator 이고 501은 guest 계정입니다.

S-1-5-18, 19, 20 등은 시스템에서 가지고 있는 system account 니까 신경을 안쓰셔도 됩니다.

그럼 매칭을 시켜볼 수 있는 방법은 WMI 라고 해서
윈도우매니지 먼트 INSTRUCTION 을 얼마전에 소개했는데..
이것으로 알 수 있습니다.

실행에서 WMIC 를 실행하고
useraccount list brief 라고 치고 엔터를 치면...

확인이 되겠지요..