[Dead Man]

Идентификаторы безопасности (SID) — это числовые коды, обозначающие пользователей и группы. Для каждой записи таблицы управления доступом существует идентификатор безопасности, указывающий пользователя или группу, для которых доступ разрешен, запрещен или подлежит аудиту.

Известные идентификаторы безопасности (специальные группы)
Идентификатор Описание
Анонимный вход
(S-1-5-7) Пользователь, который подключился к компьютеру, не предъявив имя пользователя и пароль
Прошедшие проверку
(S-1-5-11) Все пользователи и компьютеры, прошедшие проверку подлинности. Сюда не включаются пользователи, вошедшие с гостевой учетной записью, даже если они предъявляли пароль
Пакетные файлы
(S-1-5-3) Все пользователи, вошедшие в систему с помощью какого-либо средства обработки очередей программ, такого как планировщик заданий.
Создатель-владелец
(S-1-3-0) Прототип в наследуемой записи таблицы управления доступом. Когда эта запись наследуется, система заменяет данный прототип идентификатором безопасности текущего владельца объекта
Группа-создатель
(S-1-3-1) Прототип в наследуемой записи таблицы управления доступом. Когда эта запись наследуется, система заменяет данный прототип идентификатором безопасности основной группы текущего владельца объекта
Удаленный доступ
(S-1-5-1) Все пользователи, вошедшие в систему через подключение удаленного доступа
Все
(S-1-10) На компьютерах, работающих под управлением Windows XP Professional, группа «Все» включает в себя группы «Прошедшие проверку» и «Гость». На компьютерах, работающих под управлением более ранних версий Windows, группа «Все» включает группы «Прошедшие проверку», «Гость» и «Анонимный доступ».
Дополнительные сведения см. в разделе Различия между параметрами безопасности по умолчанию

Интерактивные
(S-1-5-4) Все пользователи, входящие в систему на локальном компьютере или через подключение к удаленному рабочему столу
Локальная система
(S-1-5-18) Учетная запись службы, используемая операционной системой
Сеть
(S-1-5-2) Все пользователи, входящие в систему через сетевое подключение. Описатели доступа для интерактивных пользователей не содержат идентификатор безопасности «Сеть»
Self (или Principal Self)
(S-1-5-10) Прототип в записи таблицы управления доступом для объекта Active Directory, обозначающего пользователя, группу или компьютер. Предоставление разрешений объекту с идентификатором Principal Self означает предоставление разрешений участнику безопасности, соответствующему этому объекту. В ходе проверки доступа операционная система заменяет данный прототип идентификатором участника безопасности, представленного объектом
Служба
(S-1-5-6) Группа, в которую включаются все участники безопасности, вошедшие в систему в качестве службы. Членством в этой группе управляет операционная система
Пользователи сервера терминалов
(S-1-5-13) Все пользователи, вошедшие на сервер Terminal Services 4.0, работающий в режиме совместимости приложений.

Пойми для каждого пользователя винда выдаёт свой не повторимый SID.
Самое лутшее я тебе сказал почитай о миграционе, без него ты не справишся , а рефераты как ты уже понял я не пишу.