Gebruikersnaam achterhalen (S-1-5-21-1199822996-2025880818-1116184190-1000)

Status
Niet open voor verdere reacties.

hoogteijling

Terugkerende gebruiker
Lid geworden
12 aug 2005
Berichten
4.261
Weet iemand of het mogelijk om op de server te achterhalen wie ooit de gebruiker was die bij een bepaalde SID hoorde.
Ik begrijp als ik dit bij de maprechten zie staan dat het de SID is die bij een gebruiker hoort die nu niet meer bestaat.
Bijv: S-1-5-21-1199822996-2025880818-1116184190-1000

Groeten Marcel
 
Laatst bewerkt:
Wel een hele handige link die je me stuurde :thumb:
Dit werkt helaas niet voor reeds verwijderde domain users.
Ik had gehoopt dat Windows ergens toch wat info bewaard over verwijderde domain users

Groeten Marcel
 
Mogelijk kun je o.b.v. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList
en dan de sleutels er onder bekijken bekijken of die SID er voorkomt en daar dan weer de registerwaarden van bekijken zien wat het ooit geweest is. Ik denk bijv. aan ProfileImagePath die vaak een hint bevat over welke gebruikersnaam er ooit aan gehangen heeft.

Natuurlijk zal niet elke gebruiker zich op elke terminal server of werkstation computer hebben aangemeld, dus mogelijk moet je op meer computers kijken.

Tijs.
 
Ik had er idd nog niet aan gedacht om op de verschillende werkstations te kijken.
Goeie tip :thumb:

Groeten Marcel
 
Status
Niet open voor verdere reacties.
Terug
Bovenaan Onderaan