sarekhl
Goto Top

Benutzer-SID ändern

Hallo zusammen,

ist es möglich bei einem Benutzer in einer Windows2000-Domäne die SID (nicht die des Computers, sondern des Benutzers) zu ändern? Also im Prinzip ein Programm wie NewSID für Benutzer-SIDs?

Der Hintergrund ist folgender: Aus unserem AD ist seltsamerweise ein Benutzer verschwunden. Den kann ich natürlich unter gleichem Namen wieder anlegen, aber die NTFS-Rechte usw. sind ja an seine SID gebunden und nicht an den Namen. Ich weiß die alte SID des Benutzers und möchte diese dem neu angelegten Benutzer wieder zuweisen. Geht das?


Danke im Voraus,
André

Content-Key: 124961

Url: https://administrator.de/contentid/124961

Printed on: April 16, 2024 at 09:04 o'clock

Member: Yusuf-Dikmenoglu
Yusuf-Dikmenoglu Sep 15, 2009 at 10:11:11 (UTC)
Goto Top
Servus,

nein, dass geht nicht. Die SID des Benutzers ist "system-only" und kann nicht geändert werden.
Erst ab Windows Server 2003 kann man das Tombstone wiederherstellen.

Dir bleibt nur die Möglichkeit, von einer System State Sicherung (sofern vorhanden, was ich doch sehr hoffe),
den Benutzer autoritativ wiederherzustellen.


Viele Grüße
Yusuf Dikmenoglu
Member: runcmd
runcmd Sep 16, 2009 at 11:15:31 (UTC)
Goto Top
hallo,

vielleicht hilft die SamInside weiter... ich meine mal gesehen/gelesen zu haben, dass man damit die SID in kleinem umfang ändern kann.

grüße