von der SID auf den User schliessen ?

[motzel 10]

Hallo,

 

eine Frage kann man (mit einem Tool) von der SID in der Registry auf den User schliessen ?

 

Bsp. Registry

Arbeitsplatz\HKEY_USERS\S-1-5-21-1993962763-220523388-839522115-1000

 

mich würde der Userprofilname zu S-1-5-21-1993962763-220523388-839522115-1000 interessieren, um bei RegKey-Hacks auf einem System, auf welchem sich mehrere User anmelden auch den "richtigen" zu treffen.

 

Dank

 

motzel

[colarum 10]

ich wüsste momentan keines aber schau mal bei sysinternals die haben viele nützliche tools im angebot.

 

mfg

Thomas

[Daim 12]

Servus,

 

aus diesem Buch:

Windows Server 2003 - Die Expertentipps - faq-o-matic.net

 

findest Du folgendes Skript:

 

' ************************************************************
' getNameBySID.vbs
' Ermittelt den Namen eines per SID wählbaren Benuzerkontos
' Achtung: Es dauert einen Moment, bis das Ergebnis erscheint!
'
' Von Nils dot Kaczenski at mvps dot org
' Keine Gewähr, Einsatz auf eigene Gefahr!
' ************************************************************

strSearch = InputBox("Zu welchem SID wird der Name gesucht?", "getNameBySID", "S-1-5-32-544")

Set objWMI = GetObject("winmgmts:")
strWQL = "select Name from win32_account where SID='" & strSearch & "'"
Set objResult = objWMI.ExecQuery(strWQL)

For Each objAcc In objResult
     strResult = objAcc.Name
Next

InputBox "Der Name zu " & strSearch & " lautet: ", , strResult

[marzli2 10]

hier noch infos benötigt?