Hawkeye Geschrieben 27. November 2002 Geschrieben 27. November 2002 Hallo, jeder SI kennt es, das Problem mit der SID beim Cloning. Was die SID macht, weiss man auch. Aber hat jemand von Euch eine Definition fuer mich, die genau beschreibt, woraus sich die SID ermittelt und zusammensetzt? Ich wuerde mich freuen, wenn mir da jemand einen Link schickt, den ich noch nicht bei Google gefunden habe. Denn, wenn ich darueber was schreiben will, dann sollte ich auch genau beschreiben, was es ist. Zitieren
Hawkeye Geschrieben 27. November 2002 Autor Geschrieben 27. November 2002 Habs gefunden. Das naechste Mal denke ich sofort an die Knowledge Base. Fuer alle, die es auch interessiert: Während der Installation von Windows NT, Windows 2000 oder Windows XP wird eine Computer-SID mit einer statistisch eindeutigen 96-Bit-Zahl errechnet. Die SID des Computers ist das Präfix der SIDs von Benutzer- und Gruppenkonten, die auf dem Computer erstellt werden. Die SID des Computers ist mit der RID (Relative ID) des Kontos verknüpft, um den eindeutigen Bezeichners des Kontos zu erstellen. Das folgende Beispiel zeigt die SIDs für vier lokale Benutzerkonten. Beim Hinzufügen neuer Konten werden nur die letzten vier Stellen erhöht. HKEY_USERS auf lokalem Computer S-1-5-21-191058668-193157475-1542849698-500 Administrator S-1-5-21-191058668-193157475-1542849698-1000 Benutzer eins S-1-5-21-191058668-193157475-1542849698-1001 Benutzer zwei S-1-5-21-191058668-193157475-1542849698-1002 Benutzer drei Zitieren
Freedom Geschrieben 28. November 2002 Geschrieben 28. November 2002 S-1-5-21-191058668-193157475-1542849698-500 Administrator also bei mir gibt es nur 2 Konten und die letzte Ziffer ist auf keinen Fall die "500". Ich habe gehört, dass wenn man den Admin umbenennt, dann kann man ihn trotzdem anhand der SID herausbekommen, wo finde ich diese SID denn? Und wieso finde ich keine mit "500" am Ende? Zitieren
Marlboro Man Geschrieben 28. November 2002 Geschrieben 28. November 2002 die steht in der regestrie unter hk_users. da sind die benutzer aufgeführt mit ihrer sidnummer. ist die kiste geklont? kanns sein, das ein sidchangertoll zum imageziehen hinterher drübergelaufen lassen wird? Zitieren
Freedom Geschrieben 28. November 2002 Geschrieben 28. November 2002 steht in der regestrie unter hk_users. da sind die benutzer aufgeführt mit ihrer sidnummer. ist die kiste geklont? kanns sein, das ein sidchangertoll zum imageziehen hinterher drübergelaufen lassen wird? Yep. Das Ding ist geklont. So ein Tool von dem Du sprichst kenne ich leider gar nicht... Zitieren
Marlboro Man Geschrieben 28. November 2002 Geschrieben 28. November 2002 ghost kann das glaub ich auch automatisch bin mir aber nicht sicher. Zitieren
Net-Cruiser Geschrieben 28. November 2002 Geschrieben 28. November 2002 Originally posted by Marlboro Man ghost kann das glaub ich auch automatisch bin mir aber nicht sicher. Das ist ein Zusatztool von Ghost und nennt sich Ghost-Walk Zitieren
Freedom Geschrieben 28. November 2002 Geschrieben 28. November 2002 ich habe das Program, aber ich kann damit nicht umgehen. Da muss man in einer Ghost-eigenen Eingabeaufforderung arbeiten und ich finde keine Befehle, etc. Kennt sich jemand mit dem Programm aus? Zitieren
sheep Geschrieben 28. November 2002 Geschrieben 28. November 2002 Mehr zum Thema SID und das Tool SIDChanger gibt's es hier: http://www.sysinternals.com/ntw2k/source/newsid.shtml Zitieren
Empfohlene Beiträge
Dein Kommentar
Du kannst jetzt schreiben und Dich später registrieren. Wenn Du ein Konto hast, melde Dich jetzt an, um unter Deinem Benutzernamen zu schreiben.