Identyfikator SID

Pytam, bo nie mogę dojść do końca o co chodzi w identyfikatorze SID.
Interesuje mnie:
-jeżeli nowy identyfikator jest tworzony podczas zakładania nowego konta w systemie to:
-czy mogę na 100% powiedzieć, że komputer logujący się do np. konta pocztowego z rożnych adresów IP, ale posiadający ten sam identyfikator, to ten sam użytkownik?
-czy można zmieniać numer SID?

Jesli masz np AD albo nawet bardziej rozbudowany forest, to SIDy nie powinny sie pokrywac, nie powinno byc kolizji... wiec jesli masz ten sam SID w ramach AD lub forestu to bedzie to ten sam user z tego co mi wiadomo.
Zmiana SID nie jest mozliwa w sensie ze zmieniam SID i sciagam poczte, bo dostep do wszystkiego odbywa sie przez tokeny SAT zawierajace jako jedno z pol wlasnie SID, wiec musisz sie autentykowac jako user z danym SID (SID jest zapisany w danych konta, nie mozna go wprowadzic podczas logowania) aby za pomoca SAT dostac autoryzacje dostepu do zasobu.

Sorry jesli to zakrecilem ale AFAIK tak to wyglada.

Ok.
To nieco wyjaśnia.
Dzięki.