Спецификаторы удостоверения: sid:sid - создается ссылка на удостоверение с указанным SID. Например: sid:S-1-5-21-2127521 ...

Спецификаторы удостоверения:

        sid:sid - создается ссылка на удостоверение с указанным SID.
            Например:   sid:S-1-5-21-2127521184-1604012920-1887927527-588340

        n:[домен\]имя - создается ссылка на удостоверение с указанным именем. В Windows именем является имя для входа. Если удостоверение, на которую указывает ссылка, находится в домене, требуется имя домена.  Для групп приложений имя - это отображаемое имя группы, а домен - это URI или идентификатор GUID содержащего их проекта. В этом контексте, если домен не указан, предполагается область действия на уровне коллекции.
            Пример. Для ссылки на удостоверение пользователя "John Peoples" в домене "Datum1" вымышленной компании "A. Datum Corporation" используется следующий синтаксис:
                n:DATUM1\jpeoples
            Пример. Для ссылки на группы приложений можно использовать любой из следующих синтаксисов:
                n:"Сотрудники с полной занятостью"
                n:00a10d23-7d45-4439-981b-d3b3e0b0b1ee\Vendors

        adm:[область] - создается ссылка на административную группу приложений для области, например "Администраторы Team Foundation" на уровня экземпляре или "Администраторы коллекции проектов" на уровне коллекции. Область действия необязательного параметра представляет собой значение URI или URL-адрес проекта, включая его идентификатор GUID и строку подключения. Если область действия не задана, предполагается область действия сервера или коллекции (в зависимости от того, какой ключ указан: /server или /collection), но двоеточие тем не менее обязательно.
            Пример.  adm:vstfs:///Classification/TeamProject/GUID 

        srv: - создается ссылка на группу приложений для служебных учетных записей.

        all: - создается ссылка на все группы и идентификаторы.

Спецификаторы удостоверения:

        sid:sid - создается ссылка на удостоверение с указанным SID.
            Например:   sid:S-1-5-21-2127521184-1604012920-1887927527-588340

        n:[домен\]имя - создается ссылка на удостоверение с указанным именем. В Windows именем является имя для входа. Если удостоверение, на которую указывает ссылка, находится в домене, требуется имя домена. Для групп приложений имя - это отображаемое имя группы, а домен - это URI или идентификатор GUID содержащего их проекта. В этом контексте, если домен не указан, предполагается область действия на уровне коллекции.
            Пример. Для ссылки на удостоверение пользователя "John Peoples" в домене "Datum1" вымышленной компании "A. Datum Corporation" используется следующий синтаксис:
                n:DATUM1\jpeoples
            Пример. Для ссылки на группы приложений можно использовать любой из следующих синтаксисов:
                n:"Сотрудники с полной занятостью"
                n:00a10d23-7d45-4439-981b-d3b3e0b0b1ee\Vendors

        adm:[область] - создается ссылка на административную группу приложений для области, например "Администраторы Team Foundation" на уровня экземпляре или "Администраторы коллекции проектов" на уровне коллекции. Область действия необязательного параметра представляет собой значение URI или URL-адрес проекта, включая его идентификатор GUID и строку подключения. Если область действия не задана, предполагается область действия сервера или коллекции (в зависимости от того, какой ключ указан: /server или /collection), но двоеточие тем не менее обязательно.
            Пример. adm:vstfs:///Classification/TeamProject/GUID 

        srv: - создается ссылка на группу приложений для служебных учетных записей.

        all: - создается ссылка на все группы и идентификаторы.