SID history
Attributet som låter ett konto behålla sina gamla identifierare efter en domänmigrering. Skrivs ett privilegierat värde dit får kontot den behörigheten utan att synas i någon grupp.
Vid en migrering pekar behörighetslistorna på filservrar fortfarande på användarnas gamla SID:ar, och att gå igenom och skriva om alla är ogenomförbart. Lösningen är att det nya kontot bär med sig de gamla identifierarna i sIDHistory, som räknas med när åtkomst prövas. Missbruket följer direkt: skriver en angripare in domänens RID 512 — Domain Admins — i attributet på ett konto den kontrollerar, får kontot administratörsbehörighet medan gruppmedlemskapen ser helt normala ut vid en snabb granskning. Det gör tekniken populär för långsiktig persistens. SID-filtrering finns för att stoppa detta över förtroenden mellan domäner, men är avstängt inom en och samma skog.