Hm...
und wenn jemand die SID weitergibt?
Würde er dann unter dem Benutzernamen angemeldet sein, der diese SID "erzeugt" hat?
Das wär doch ziemlich unsicher. o_O