hexa09
Goto Top

Warum stimmt in Windows 10 Professional 64 Bit die SID nicht???

Hallo,
hier eine Frage an die Fachleute.

Wenn ich eine Neuinstallation von Windows 10 Professional 64 Bit auf einem System vornehme (keine Recovery), so wird man ja,
wenn man sich nicht mit seinem Microsoft Konto anmeldet, sondern nur mit Passwort, als Administrator-Konto ausgestattet.

Also als Administrator und mit allen Rechten, die so ein Administrator benötigt, bzw. die voreingestellt sind.

In der Benutzerkontensteuerung ist man auch Mitglied der Gruppe Administratoren.

Alles schön und gut.

Allerdings... wenn man nun über die Powershell den Befehl "whoami /user" verwendet, kommt etwas völlig anderes an Licht.

Beispiel von meinem System (als Administrator angemeldet)

S-1-5-21-........-.........-.........-1001 (die Zahlen in der Mitte habe ich mal weggelassen, da Sie eh nur individuelle Nummern sind)

S-1-5-21 ist eine SID für Administratoren - da gibt es ja jede Menge verschiedene Endzahlen (Beispiel: 500, ect.)

aber keine der in der Liste von Microsoft endet auf 1001

alles was größer ist wie 1000 sind Benutzer

Wie kann ich als Administrator angemeldet sein, aber nur eine SID mit Benutzerrechten besitzen?????

Kann mir das einer erklären??? Sollte nicht am Ende der SID eine 500 stehen?

Daraus werde ich nicht schlau. face-sad

Bei den Server Varianten 2012, 2012 R2 und auch bei 2016 ist es genauso, wodurch ich erst darauf gestoßen bin, dass es in Windows 10 auch so ist.

Content-ID: 346813

Url: https://administrator.de/contentid/346813

Ausgedruckt am: 26.11.2024 um 11:11 Uhr

Dani
Dani 20.08.2017 aktualisiert um 19:44:40 Uhr
Goto Top
Moin,
bist du mit dem Orginal-Administrator angemeldet? Diese ist standardmäßig deaktiviert. Bei der Installation bzw. Abschluss wird ein weiteres Konto angelegt, welches ebenfalls in der Gruppe "Administratoren" Mitglied ist, aber ein normaler Benuzter ist.

Bei den Server Varianten 2012, 2012 R2 und auch bei 2016 ist es genauso, wodurch ich erst darauf gestoßen bin, dass es in Windows 10 auch so ist.
Kann ich nicht bestätigen. Untenstehend ein Beispiel von Windows 10 Pro:
PS C:\WINDOWS\system32> whoami /user

BENUTZERINFORMATIONEN
---------------------

Benutzername                SID
=========================== ============================================
dani-notebook\administrator S-1-5-21-x-y-z-500
PS C:\WINDOWS\system32>

Gruß,
Dani
emeriks
emeriks 20.08.2017 aktualisiert um 21:16:28 Uhr
Goto Top
Hi,
das Problem ist ganz einfach, dass Du den Sinn der SID's (noch) nicht verstanden hast.


S-1-5-21 ist eine SID für Administratoren
Sorry, das ist Quatsch.
da gibt es ja jede Menge verschiedene Endzahlen (Beispiel: 500, ect.)
Das sind die sogenannten Wellknown-SID's bzw. -RID's
aber keine der in der Liste von Microsoft endet auf 1001
alles was größer ist wie 1000 sind Benutzer
Richtig. Die RID's werden ab 1000 einfach hochgezählt. Sie sagen nichts darüber aus, welche Rechte der Prinzipal hat.
Wie kann ich als Administrator angemeldet sein, aber nur eine SID mit Benutzerrechten besitzen?????
s.o. Hat sich ja schon erledigt.
Kann mir das einer erklären??? Sollte nicht am Ende der SID eine 500 stehen?
Nur wenn Du mit dem Standard-Administratorkonto angemeldet bist. Dieses Konto ist aber standardmäßig deaktiviert. Windows hat nichts anderes getan, als beim Setup ein neues Benutzerkonto anzulegen und dieses der lokalen Gruppe der Administratoren (auch ein Wellknown) hinzuzufügen.
Daraus werde ich nicht schlau. face-sad
Das sollte sich jetzt geändert haben. face-wink
Bei den Server Varianten 2012, 2012 R2 und auch bei 2016 ist es genauso, wodurch ich erst darauf gestoßen bin, dass es in Windows 10 auch so ist.
Korrekt. Das gilt für alle Windows Versionen seit Windows NT.

E.

Well-known SIDs

Edit:
Die Nummern zwischen der 21 und der RID am Ende sind Computer- bzw. Domänen-abhängig. D.h. alle Konten eines Computers oder einer Domäne haben diese Nummern identisch.
Hexa09
Hexa09 20.08.2017 um 21:21:50 Uhr
Goto Top
Danke erst einmal für die Antworten.

Das ist eine Erklärung. Also ein Benutzerkonto das Administrator heißt. Dann gibt es also 2 Benutzerkonten,
die Administrator heißen (Ein Benutzer und ein Standard-Administrator). Aber wo finde ich das deaktivierte Standard-Administrator-Konto?
In der Computerverwaltung unter Lokale Benutzer und Gruppen stehen nur drei Konten nach der Installation:

Administrator (haben wir jetzt geklärt - ist ein Konto, das Windows automatisch bei der Installation erstellt)
Gast (ist deaktiviert)
DefaultAccount (ist deaktiviert)

Kann ich als Benutzer Administrator das echte Administratorkonto überhaupt sehen?

Und das stimmt auch, ich beschäftige mich gerade mit der SID und auch der RID, und da ist mir das aufgefallen. Leider habe ich
unter Google nichts zu diesem Thema gefunden. Vielleicht habe ich auch nicht richtig gefragt, bzw. zu kompliziert gefragt.
emeriks
emeriks 20.08.2017 aktualisiert um 21:39:40 Uhr
Goto Top
Sorry, aber das passt nicht zusammen.
Das ist eine Erklärung. Also ein Benutzerkonto das Administrator heißt.
Korrekt.
Dann gibt es also 2 Benutzerkonten, die Administrator heißen (Ein Benutzer und ein Standard-Administrator).
Nein, definitiv nicht.
Aber wo finde ich das deaktivierte Standard-Administrator-Konto?
In der Computerverwaltung unter Lokale Benutzer und Gruppen stehen nur drei Konten nach der Installation:
Administrator (haben wir jetzt geklärt - ist ein Konto, das Windows automatisch bei der Installation erstellt)
Jaein. Das ist sozusagen schon fest "eingebrannt".
Gast (ist deaktiviert)
DefaultAccount (ist deaktiviert)
Wenn da keins weiter ist, und Du bist angemeldet und hast nicht die RID 500, dann kannst Du nur mit einem Domänenkonto angemeldet sein. D.h. der Computer ist MItglied in einer Domäne?
Und "Anmeldung": Wir reden von interaktiver lokaler Admeldung?
Kann ich als Benutzer Administrator das echte Administratorkonto überhaupt sehen?
Ja, wenn Du in den Spiegel schaust. face-wink
Man kann den Standard-Administrator umbenennen. Dann sollte es theoretisch möglich sein, ein neues Konto zu erstellen und dieses "Administrator" zu nennen. Weiß nicht, ob das geht. Habe ich noch nicht versucht. In jedem Fall geht das aber nicht während des Setups. Das muss man nachträglich tun.
Jeder Benutzer eines Computers kann sich die lokalen Konten anzeigen lassen. Man kann höchstens die Programme sperren, mit welchen er das tun könnte.

Und das stimmt auch, ich beschäftige mich gerade mit der SID und auch der RID, und da ist mir das aufgefallen. Leider habe ich unter Google nichts zu diesem Thema gefunden.
Das spricht nicht für Dich.
Vielleicht habe ich auch nicht richtig gefragt, bzw. zu kompliziert gefragt.
So wird es gewesen sein.
Hexa09
Hexa09 21.08.2017 um 17:08:37 Uhr
Goto Top
Ich werde mir die ganze Sache noch einmal ansehen. Danke für die Infos.

Meine letzte Frage:

Es wird oft von einem versteckten deaktivierten Konto gesprochen, dass man über die Eingabeaufforderung
ein- bzw. ausschalten kann. Was hat es damit auf sich?

net user administrator /active:yes (einschalten)
net user administrator * /active:yes (einschalten und Passwort setzen)
net user administrator /active:no (ausschalten)
emeriks
emeriks 21.08.2017 um 20:10:12 Uhr
Goto Top
Na ja, da geht es genau um diesen, um DEN Administrator. Aber dieses Konto ist nicht "versteckt".