Windows Server 2000 - SIDs werden nicht aufgelöst, obwohl sich der Server in der Domäne befindet
Moin.
Ich habe einen alten Server "Windows Server 2000" der sich zwar in der Domäne befindet, aber in dessen lokalen Gruppen die Domänen-Benutzer nur als SID und nicht mehr dem Namen angezeigt werden.
Füge ich z.B. neue Namen hinzu, dann wird auch der Name angezeigt.
Wie bekomme ich es hin zu sehen, was für Benutzer hinter den SIDs hinterlegt sind?
Gibt es vielleicht ein Script, der mir die Domänen Benutzer der lokalen Gruppen richtig anzeigt?
Ich habe einen alten Server "Windows Server 2000" der sich zwar in der Domäne befindet, aber in dessen lokalen Gruppen die Domänen-Benutzer nur als SID und nicht mehr dem Namen angezeigt werden.
Füge ich z.B. neue Namen hinzu, dann wird auch der Name angezeigt.
Wie bekomme ich es hin zu sehen, was für Benutzer hinter den SIDs hinterlegt sind?
Gibt es vielleicht ein Script, der mir die Domänen Benutzer der lokalen Gruppen richtig anzeigt?
Kommentieren
Teilen
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 273560
Url: https://administrator.de/forum/windows-server-2000-sids-werden-nicht-aufgeloest-obwohl-sich-der-server-in-der-domaene-befindet-273560.html
Ausgedruckt am: 29.04.2025 um 02:04 Uhr
5 Kommentare
Neuester Kommentar
Hi,
wenn er neue Einträge anzeigt, dann scheint mit seiner Verbindung zum AD alles zu funktionieren. Das würde im Umkehrschluss bedeuten, dass die SID-Einträge von Benutzern oder Gruppen stammen, welche inzwischen gelöscht wurden.
Oder es gab mal eine externe Vertrauensstellung zu einer anderen Domäne und diese Einträge sind Benutzer oder Gruppen von dort. Und die Vertrauensstellung ist jetzt nicht mehr da oder nicht mehr funktional.
Oder es gab mal eine Domänen-Migration und diese SID waren danach noch in der sidHistory der migrierten Objekte gespeichert und wurden deshalb noch angezeigt. Und die sidHistory wurde inzwischen geleert ("bereinigt"), ohne die Konsequenzen für alle Systeme zu berücksichtigen ...
E.
wenn er neue Einträge anzeigt, dann scheint mit seiner Verbindung zum AD alles zu funktionieren. Das würde im Umkehrschluss bedeuten, dass die SID-Einträge von Benutzern oder Gruppen stammen, welche inzwischen gelöscht wurden.
Oder es gab mal eine externe Vertrauensstellung zu einer anderen Domäne und diese Einträge sind Benutzer oder Gruppen von dort. Und die Vertrauensstellung ist jetzt nicht mehr da oder nicht mehr funktional.
Oder es gab mal eine Domänen-Migration und diese SID waren danach noch in der sidHistory der migrierten Objekte gespeichert und wurden deshalb noch angezeigt. Und die sidHistory wurde inzwischen geleert ("bereinigt"), ohne die Konsequenzen für alle Systeme zu berücksichtigen ...
E.
Wenn ich manuell die SID eingebe, dann wird Sie auch aufgelöst ja..
Nur es gibt lokale Gruppen mit über 100 Usern.. die alle einzeln einzugeben ist sehr mühselig
Gibt es da nicht etwas einfacheres?
Nur es gibt lokale Gruppen mit über 100 Usern.. die alle einzeln einzugeben ist sehr mühselig
Gibt es da nicht etwas einfacheres?
Wenn Du wo die SID manuell eingibst?
in dem psgetsid tool.. um es aufzulösen
