Windows ID（例如 MyDomain\someuser ）将具有唯一的SID（例如 S-1-5-21-1695517229-881958489-217698969-1001）
该ID在登录期间使用，这证实了它在本质上也是唯一的。
那么SID的目的是什么？
对我来说似乎是一个多余的主键！
AskOverflow.Dev
Windows ID（例如 MyDomain\someuser ）将具有唯一的SID（例如 S-1-5-21-1695517229-881958489-217698969-1001）
该ID在登录期间使用，这证实了它在本质上也是唯一的。
那么SID的目的是什么？
对我来说似乎是一个多余的主键！
主要区别在于安全标识符(SID) 是不可变的，而SAM 帐户名称(
CONTOSO\USERNAME) 和用户主体名称(UPN,[email protected]) 都可以更改。在 Windows Active Directory 域中，用户可能对许多服务器和工作站的资源具有权限。如果所有这些权限都绑定到用户名，那么更改用户名将是不可能的。由于用户名通常基于真实姓名并且人们确实结婚等，这将是非常不切实际的。