[XP] Vreemde SID in ACL van folder?

[narcan]

Hi, kan iemand mij vertellen wat de 'S-1-5-21-725345543-515967899-682003330-1003' entry is in onderstaand plaatje. Hij wordt geinherit van de parent, maar ik kan hem bij de parent niet terug vinden, ik kan hem ook in de registry niet terug vinden. Is het een groupid of een userid, ik heb wat gegoogled maar wordt daar ook niet veel wijzer van.

[stfn345]

Een uid van een gebruiker die niet meer bestaat

[narcan]

Het vreemde is, als ik inheritance uitzet en hem dan verwijder, komt hij weer terug als ik hem weer van de parent laat erven (en hij staat niet in de parent). Ik vraag me dus af hoe ik er permanent vanaf kom?
(de parent is in dit geval de root van de drive).

[Regman_XP]

Neem eens vanaf de root de eigenaar over 'Take Ownership' via de advanced opties voor alle bestanden en doe vervolgens eens alle rechten resetten vanaf de root.

Of is dit niet mogelijk omdat je ergens rechten hebt gezet voor gebruikers?

_{PS Is dit niet een vraag voor Windows Clients? het betreft toch [XP]?}

[ Voor 14% gewijzigd door Regman_XP op 07-10-2006 14:35 ]

[JackBol]

razorhead schreef op zaterdag 07 oktober 2006 @ 13:01:
Een uid van een gebruiker die niet meer bestaat

om precies te zijn een sid. Het kan nl. ook van een group zijn.

[narcan]

T'is gelukt met de tip van Regman, thanks.

[Koffie]

Het is idd en SID van een user/group die OF verwijderd is OF waar hij op dat moment niet bij kan (bijvoorbeeld een user uit een ander domain, waar hij op dat moment geen connectie mee kan maken).

Hoewel het opgelost is, zet ik hem toch naar WC, want met NT heeft die niet zo heel veel te maken.

[alt-92]

_DH schreef op zaterdag 07 oktober 2006 @ 16:15:
om precies te zijn een sid. Het kan nl. ook van een group zijn.

Group SIDs zijn korter en hebben die 4 laatste bits (de 1003) niet.

Well-known security identifiers in Windows operating systems

De 1003 geeft sowieso al aan dat het de derde userID aangemaakt is naast de Administrator (500).

Waarschijnlijk is de genoemde SID afkomstig van een ACL gemaakt op een andere Windows doos (reinstall bijvoorbeeld) , als het een eigen verwijderde user zou zijn wordt er onder XP en 2003 "deleted account" voor gezet (omdat de rest van de SID wel resolved kan worden naar domain of local SAM).

[ Voor 30% gewijzigd door alt-92 op 08-10-2006 18:21 ]

[Regman_XP]

BackSlash32 schreef op zondag 08 oktober 2006 @ 18:09:
Group SIDs zijn korter en hebben die 4 laatste bits (de 1003) niet.

De SID's van de ingebouwde groepen zijn korter, de zelf aangemaakte hebben wel een vergelijkbaar SID.

De SID's van aangemaakte users en groepen beginnen altijd met het Computer SID gevolgd door -1001 en op volgend.

[alt-92]

Leuk, in Vista beginnen ze met 1000