bilgisayardaki ACL listelerinde bulunan ve kullanici,grup veya bir bilgisayarin nesneye erisim haklarinin belirlendigi listedir.SID icerisinde kullanicinin o nesne üzerinden yazma,okuma,degistirme,tam denetim vs gibi haklardan hangilerine sahip ldugu görülebilir.ACL listesi icerisinde bulunurlar.
ACL [Access Control List]
ise nesne üzerinde,nesne ile birlikte tasinan bir güvenlik listesidir.Basit bir örnekle aciklayalim. Mesela cafede agdan 15 nolu pc ye baglandiniz.PC nin masa üstünde aa.txt diye bir dosya var.siz bunu kendi pc niz olan 14 e kopyaliyacaksiniz.15 nolu pc isteginizi gerceklestirmeden önce sizin bu dosya üzerinde hangi haklara sahip oldugunuza bakar.Bunuda dosya üzerinde bulunan ACL icerisindeki SID yi okuyarak yapar.Eger SID icindeki izinlerle sizin Access Token bilgileri birbirini karsiliyorsa izin verilir.
Access Token:
Kullanicinin,Grubun veya bir pc nin o agdaki tum haklarinin yazili oldugu bir kimliktir.Ag ici baglantida kullanilir.Baglanti esnasinda ag icindeki kimligimiz ve haklarimiz ]yazma,okuma vs] buradan bilinir.
SID BULMA:
Bunun icin PsGetSid adli programi kullanabilirsiniz. Sysinternals firmasi tarafindan gelistirilen ve adresinden ücretsiz olarak indirebileceginiz bu uygulama ile hem lokal hem de uzak bilgisayarlarin SID`lerini ögrenebilirsiniz. Programi herhangi bir parametre girmeden calistirirsaniz size lokal bilgisayarin SID ini gösterecektir. Eger uzaktaki bir bilgisayarin SID ini ögrenmek istiyorsaniz, o bilgisayar üzerinde gerekli izinlerinizin olmasi gerekir. örnegin bu programi kendi bilgisayarimizda calistirarak uzaktaki Webserver isimli bilgisayarin SID ini ögrenmek istiyorsak asagidaki komutu calistirmaliyiz. psgetsid \\\Webserver -u Administrator -p 12345678 Yukaridaki komutta eger kullanici adini yazip da sifre kismini bos birakarak komutu calistirirsaniz, komut, calismasina devam edebilmek icin sizden sifre girmenizi isteyecektir. Bu programi kullanarak kullanici ve grup SID lerini de görebilirsiniz.
NOT: Programi C:\ ye at ve dos üzerinden calistir C:\psgetsid [enter] C:\psgetsid/ü [enter] Komutlari gösterir.
ALINTIDIR