SID - serial identification - Definition gesucht.

[Hawkeye]

Hallo,

jeder SI kennt es, das Problem mit der SID beim Cloning. Was die SID macht, weiss man auch. Aber hat jemand von Euch eine Definition fuer mich, die genau beschreibt, woraus sich die SID ermittelt und zusammensetzt? Ich wuerde mich freuen, wenn mir da jemand einen Link schickt, den ich noch nicht bei Google gefunden habe. Denn, wenn ich darueber was schreiben will, dann sollte ich auch genau beschreiben, was es ist.

[Hawkeye]

Habs gefunden.

Das naechste Mal denke ich sofort an die Knowledge Base.

Fuer alle, die es auch interessiert:

Während der Installation von Windows NT, Windows 2000 oder Windows XP wird eine Computer-SID mit einer statistisch eindeutigen 96-Bit-Zahl errechnet. Die SID des Computers ist das Präfix der SIDs von Benutzer- und Gruppenkonten, die auf dem Computer erstellt werden. Die SID des Computers ist mit der RID (Relative ID) des Kontos verknüpft, um den eindeutigen Bezeichners des Kontos zu erstellen.

Das folgende Beispiel zeigt die SIDs für vier lokale Benutzerkonten. Beim Hinzufügen neuer Konten werden nur die letzten vier Stellen erhöht.

HKEY_USERS auf lokalem Computer

S-1-5-21-191058668-193157475-1542849698-500 Administrator

S-1-5-21-191058668-193157475-1542849698-1000 Benutzer eins

S-1-5-21-191058668-193157475-1542849698-1001 Benutzer zwei

S-1-5-21-191058668-193157475-1542849698-1002 Benutzer drei

[Freedom]

S-1-5-21-191058668-193157475-1542849698-500 Administrator

also bei mir gibt es nur 2 Konten und die letzte Ziffer ist auf keinen Fall die "500".

Ich habe gehört, dass wenn man den Admin umbenennt, dann kann man ihn trotzdem anhand der SID herausbekommen, wo finde ich diese SID denn? Und wieso finde ich keine mit "500" am Ende?

[Marlboro Man]

die steht in der regestrie unter hk_users. da sind die benutzer aufgeführt mit ihrer sidnummer.

ist die kiste geklont? kanns sein, das ein sidchangertoll zum imageziehen hinterher drübergelaufen lassen wird?

[Freedom]

steht in der regestrie unter hk_users. da sind die benutzer aufgeführt mit ihrer sidnummer.

ist die kiste geklont? kanns sein, das ein sidchangertoll zum imageziehen hinterher drübergelaufen lassen wird?

Yep. Das Ding ist geklont. So ein Tool von dem Du sprichst kenne ich leider gar nicht...

[Marlboro Man]

ghost kann das glaub ich auch automatisch bin mir aber nicht sicher.

[Net-Cruiser]

Originally posted by Marlboro Man

ghost kann das glaub ich auch automatisch bin mir aber nicht sicher.

Das ist ein Zusatztool von Ghost und nennt sich Ghost-Walk

[Freedom]

ich habe das Program, aber ich kann damit nicht umgehen. Da muss man in einer Ghost-eigenen Eingabeaufforderung arbeiten und ich finde keine Befehle, etc. Kennt sich jemand mit dem Programm aus?

[sheep]

Mehr zum Thema SID und das Tool SIDChanger gibt's es hier:

http://www.sysinternals.com/ntw2k/source/newsid.shtml

[Freedom]

vielen Dank!