Was ist ein RID-Master?

Da für jedes Objekt in Windows 2000 eine SID (Security Identifier)benötigt wird, um das Objekt bei Sicherheitsanfragen eindeutig identifizieren zu können, muss es in jeder Domäne einen RID-Master (Relative Identifier) geben, der sich immer auf dem FSMOder Domäne befindet.

Da die SID innerhalb einer Domäne eindeutig sein muss und auf keinen Fall zweimal vorkommen darf, muss der RID-Master darauf aufpassen, dass eine SID nur einmalig vergeben wird.

Der RID-Master verwaltet einen Pool mit RID-Werten.

Wird in einem Netzwerk ein neuer Domänen-Controller hinzugefügt, bekommt er automatisch von RID einen Teilsatz von 512-SID Werten zugeordnet. Dieser Bereich wird vom RID für diesen neuen Domänen-Controller reserviert und an keinen anderen weitergegeben. Der Domänen-Controller kann nun selbständig SID-Nummern aus diesem Pool von 512-Werten vergeben.

Hat der Domänen-Controller weniger als 100 freie Nummer übrig, fordert er vom RID-Master einen neuen Pool von Nummern an.