спросил у учителя,такая бодяга имеет место быть при reseting Passwords с локальными файлами что то связанное с ключами на локальной машине,я потом разберусь конкретно по этой части.Тут надо пользоваться рековери агентом для передачи прав юзеру.
SID Security Identifier :p
вот в книге нарыл
Each time that a computer OR USER account is created in a domain or on a local computer,it is assigned a unique security identifier (SID) In network running XP and 2003 ,operating system internal process refer an account's SID rather than to the account's user or group name
Each directory object or resource, is protected by Access control entries (ACEs) that identify which users or groups can gain access to that object.An ACE is created for an object by granting permissions to a shared resource .each ACE contains the SID of each user or group who has permissions to gain access to that object and defines what level of access is allowed .For example ,a user might have read only access to one set of files.....
вот еще что то близкое
http://support.microsoft.com/default.aspx?scid=kb;en-us;290260я помня такое и предположил что сид имеет какоето отношение