windowsの全てのユーザアカウント、コンピュータアカウント、グループアカウントのように認証やアクセス制御の対象となる主体の事をセキュリティプリンシパルといい、windowsのセキュリティプリンシパルにはsid(security identifier、セキュリティ識別子)、guid(globally unique identifier、グローバル一意識別子)という2つの固有識別子が割り振られている。