SID-geschiedenis
Het attribuut waarmee een account na een domeinmigratie zijn oude identifiers behoudt. Schrijf er een bevoorrechte waarde in en het account krijgt die toegang zonder in een groep voor te komen.
Bij een migratie verwijzen de toegangslijsten op bestandsservers nog naar de oude SID's van gebruikers, en die allemaal herschrijven is onpraktisch. De oplossing is dat het nieuwe account zijn oude identifiers meedraagt in sIDHistory, die worden meegenomen wanneer toegang wordt beoordeeld. Het misbruik volgt vanzelf: schrijf de RID 512 van het domein — Domain Admins — in het attribuut van een account dat je beheerst, en dat account heeft beheerderstoegang terwijl zijn groepslidmaatschappen op het eerste gezicht volkomen normaal ogen. Dat maakt de techniek populair voor langdurige persistentie. SID-filtering moet dit tegengaan bij trusts tussen domeinen, maar staat binnen één forest uit.