5
Powershell - SubjectUsedSid - Benutzer herrausfinden
Moin Zusammen,
ich habe gerade versucht mit dem Befehl:
herrauszufinden wer hinter der Sid steckt, leider ist das nicht möglich da die Shell hier nichts ausgibt.
Gefunden habe ich den Eintrag in einer 4672 ID.
In der ID (4672) steht in der Zeile "Benutzer" > Nicht zutreffend.... das kann was alles bedeuten?
ich habe gerade versucht mit dem Befehl:
herrauszufinden wer hinter der Sid steckt, leider ist das nicht möglich da die Shell hier nichts ausgibt.
Gefunden habe ich den Eintrag in einer 4672 ID.
In der ID (4672) steht in der Zeile "Benutzer" > Nicht zutreffend.... das kann was alles bedeuten?
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 11115226602
Url: https://administrator.de/contentid/11115226602
Ausgedruckt am: 23.11.2024 um 11:11 Uhr
5 Kommentare
Neuester Kommentar
Moin,
hth
Erik
get-aduser -id SIDhth
Erik
S-1-5-18 = LOCAL SYSTEM
https://learn.microsoft.com/de-de/windows/win32/secauthz/well-known-sids
https://learn.microsoft.com/de-de/windows/win32/secauthz/well-known-sids
SECURITY_LOCAL_SYSTEM_RID S-1-5-18 Ein spezielles Konto, das vom Betriebssystem verwendet wird
Hallo Erik,
wenn ich den Paramter eingebe
get-aduser -id S-1-5-18
bekomme ich eine Fehlermeldung das kein Objekt mit der ID gefunden werden konnte
wenn ich den Paramter eingebe
get-aduser -id S-1-5-18
bekomme ich eine Fehlermeldung das kein Objekt mit der ID gefunden werden konnte
Zitat von @Tobi-2001:
Hallo Erik,
wenn ich den Paramter eingebe
get-aduser -id S-1-5-18
bekomme ich eine Fehlermeldung das kein Objekt mit der ID gefunden werden konnte
Hallo Erik,
wenn ich den Paramter eingebe
get-aduser -id S-1-5-18
bekomme ich eine Fehlermeldung das kein Objekt mit der ID gefunden werden konnte
Kann ja auch nicht weil es ein lokales und kein AD Konto ist !
(New-Object System.Security.Principal.SecurityIdentifier 'S-1-5-18').Translate([System.Security.Principal.NTAccount]) Zitat von @10138557388:
S-1-5-18 = LOCAL SYSTEM
https://learn.microsoft.com/de-de/windows/win32/secauthz/well-known-sids
S-1-5-18 = LOCAL SYSTEM
https://learn.microsoft.com/de-de/windows/win32/secauthz/well-known-sids
SECURITY_LOCAL_SYSTEM_RID S-1-5-18 Ein spezielles Konto, das vom Betriebssystem verwendet wird
Danke, jetzt habe ich mehr Infos...
SECURITY_LOCAL_SYSTEM_RID S-1-5-18
