在 Windows Server 2008 的安全模型中，系統安全本質上是「安全主體」與「安全對象」之間的互動關係。安全主體是指所有擁有安全識別碼（SID）並能夠存取資源的帳戶持有者，包含使用者、群組與電腦帳戶。
安全識別碼（SID）採用結構化格式：S-R-I-SA-SA-RID
範例：S-1-5-21-153416595923-165138082-500 表示該網域 SID 為 S-1-5-21-153416595923-165138082，RID 500 為 Administrator 帳戶。
服務 SID 以 S-1-5-80 開頭，後接基於服務名稱的子識別機構序號，這意味著同名服務在所有電腦上擁有相同 SID。可透過 sc showsid 服務名稱 查詢。
內建安全識別碼在所有電腦上一致，常見相對識別碼（RID）對照表：
| RID | 說明 |
|---|---|
| 500 | Administrator（管理員） |
| 501 | Guest（來賓） |
| 502 | Service Account（服務帳戶） |
| 512 | Domain Admins（網域管理員） |
| 513 | Domain Users（網域使用者） |
| 514 | Domain Guests（網域來賓） |
| 515 | Domain Computers（網域電腦） |
| 516 | Domain Controllers（網域控制站） |
| 544 | Builtin Administrators（內建管理員） |
| 545 | Builtin Users（內建使用者） |
| 546 | Builtin Guests（內建來賓） |
若某程序必須持續運行，不論使用者是否登入，皆會以「服務」形式載入，確保關鍵業務連續性。
