Secure Channel unjoin/join

[kosta88 2]

Danke. Ihr seid echt toll hier, man lernt viel.

[NilsK 3.046]

Moin,

 

Keine Notwendigkeit, nur die Tatsache dass sich die SID sowohl bei Computer wie Benutzer ändert und der User (oder Computer) Objekt die Mitgliedschaft(en) bei zB. Gruppen verliert. Und dass man es nicht tun soll. Hier habe ich nur einen Test durchgeführt, und seine Aussage nur (offensichtlich) falsch verstanden.

 

ja, das hatten wir aber doch schon gesagt ...?

 

Also noch mal in Ruhe: Der SID eines bestehenden Objekts ändert sich nie. (Fast) alle anderen Daten können sich ändern. Der "Reset" eines Computerkontos setzt im Wesentlichen nur das Kennwort des Computerkontos zurück - eigentlich genauso, wie man es auch bei einem Userkonto machen kann. Der SID bleibt unangetastet.

 

Möglicherweise liegt das Missverständnis (deins oder das des Video-Autoren) darin, dass man ein Konto auch löschen und neu erzeugen kann. Das ist aber ein ganz anderer Vorgang. In dem Fall erzeugt man ein neues Konto, das natürlich auch einen neuen SID hat. Das ist bei Computerkonten manchmal ein Workaround, der weniger Folgen hat als bei einem Userkonto, weil ein Computerkonto i.d.R. nirgends direkte Berechtigungen zugewiesen hat (die ja auf dem SID beruhen).

 

Und daher ist der Vergleich (bzw. das Gleichsetzen) des "Reset" eines Computerkontos mit dem Neuerzeugen eines Userkontos einfach falsch.

 

Gruß, Nils

[kosta88 2]

Nils, danke, jetzt ist mir auch klar, warum du das unterscheidest - berechtigterweise.

[NilsK 3.046]

Moin,

 

sehr gern. :)

 

Gruß, Nils