Ereignis Warnung 5603 beim SBS

Ein Anbieter PerfProv wurde im WMI-Namespace ROOT\CIMV2\MicrosoftHealthMonitor\PerfMon registriert ohne die HostingModel-Eigenschaft festzulegen. Dieser Anbieter wird unter dem Konto "LocalSystem" ausgeführt. Dieses Konto verfügt über besondere Berechtigungen und der Anbieter kann eine Sicherheitsverletzung verursachen, wenn er Benutzeranforderungen nicht richtig imitiert. Stellen Sie sicher, dass das Sicherheitsverhalten des Anbieters überprüft wurde und aktualisieren Sie die HostingModel-Eigenschaft der Anbieterregistrierung auf ein Konto, das über die minimal erforderlichen Berechtigungen für die angeforderte Funktionalität verfügt.

Hatte im Netz ne Hilfe gefunden:

Lösung: Start - > Ausführen, "wmimgmt.msc", Rechtesklick auf "WMI-Steuerung (lokal)", und dann auf "Eigenschaften". Wechseln zum "Sicherheits"-Feld, Gehen Sie zum Sicherheitsvorsprung; erweitern Sie "root" und wählen Sie RSOP aus. Stellen Sie hier die Berechtigungen ein, wie sie benötigt werden.

Die Berechtigungen sind meines Wissensstandes richtig gesetzt...

Doch da ist ein User mit dem Namen: s-1-5-21-374744252-2542593775-2450235854 unter den Benutzern mit eingetragen... Vor dem Benutzer ist ein Benutzer-Symbol in schwarzweiss mit Fragezeichen...

Frage:
Wer ist dieser Benutzer? (keiner aus unserer Domäne
Kann ich ihn dort löschen?
Was für eine Funktion hat dieser Benutzer?