User anhand der SID rausfinden

[coolskin 10]

Hallo

 

Ich habe zwar die Möglichkeit gefunden die SID eines Users herauszufinden, aber wie kann ich anhand einer SID den User herausfinden.

 

Grund ist das ich eine Warnung in der Ereignisanzeige habe:

 

===========================

Ereignistyp: Fehler

Ereignisquelle: DCOM

Ereigniskategorie: Keine

Ereigniskennung: 10016

Datum: 15.12.2005

Zeit: 07:37:34

Benutzer: NT-AUTORITÄT\SYSTEM

Computer: PDC

Beschreibung:

Durch die Berechtigungseinstellungen (Anwendungsspezifisch) wird der SID (S-1-5-18) für Benutzer NT-AUTORITÄT\SYSTEM keine Startberechtigung (Lokal) für die COM-Serveranwendung mit CLSID

{9DA0E103-86CE-11D1-8699-00C04FB98036}

gewährt. Diese Sicherheitsberechtigung kann mit dem Verwaltungsprogramm für Komponentendienste geändert werden.

 

Weitere Informationen über die Hilfe- und Supportdienste erhalten Sie unter http://go.microsoft.com/fwlink/events.asp.

===============================

 

Grß

Coolskin

[Christoph35 10]

Hi,

 

zum Beispiel mit SidToName von Joeware:

 

http://www.joeware.net/win/free/tools/sidtoname.htm

 

Christoph

[lefg 276]

der SID (S-1-5-18) für Benutzer NT-AUTORITÄT\SYSTEM

Steht das nicht dabei? Auch das System ist ein Benutzer. Oder nicht?

[coolskin 10]

Denke mal nicht das NT-AUTORITÄT\SYSTEM der Benutzer ist oder? Denn dann stellt sich die Frage wieso/wobei tritt das auf.

[itomix 10]

Hi,

 

mit WMI kommst du bestimmt weiter z.B. kann man über WMIC USER entweder auf dem Screen ausgeben oder in eine Textdatei pipen:

 

wmic sysaccount get /value >> UserID.txt && UserID.txt

 

Was Dir in einer Domäne bestimmt weiter hilft ist die nutzung von DSQUER und DSGET.

 

Syntax dazu ist:

 

dsquery user domainroot | dsget user -sid -fn -ln > test.txt && test.txt

 

dsquery user -samid * | dsget user -sid -fn

 

Gruß

Tom

[coolskin 10]

hab ich jetzt irgendwas faslsch eingegeben? habe auf dem Server einmal folgendes gemacht und bekomme ne Fehlermeldung:

 

=============

D:\SidToName>sidtoname S-1-5-18-9DA0E103-86CE-11D1-8699-00C04FB98036

 

SidToName V02.00.00cpp Joe Richards (joe@joeware.net) March 2003

 

ERROR: LookupAccountSid: (1332) Zuordnungen von Kontennamen und Sicherheitskennu

ngen wurden nicht durchgef³hrt.

 

The command did NOT complete successfully.

==================

[thorgood 10]

Hi,

 

es ist der Local System Account.

 

Well-known security identifiers in Windows operating systems

http://support.microsoft.com/default.aspx?scid=kb;EN-US;Q243330

 

thorgood

[coolskin 10]

Also muss ich dem die Berechtigung für diese COM Serveranwendung geben. Schätze das liegt auch an dem ScanMail 7. Hab seit dem 2 Warnungen (diese und eine hier http://www.mcseboard.de/showthread.php?t=78336).

Wie kann ich nun feststellen für was ich die Berechtigung und wo einstellen muss?