Gruppenwahnsinn…

Wer spricht denn heute noch von der Schweinegrippe, der Vogelgrippe oder dem Rinderwahnsinn? Der Gruppenwahnsinn ist schon viel länger existent – nämlich schon seit NT4. Um was geht es hier überhaupt? Naja: Es geht kurzum gesagt um umfangreiche Gruppenmitgliedschaften von Benutzern. Damit sind nicht nur die direkten Gruppenmitgliedschaften gemeint, sondern auch alle dadurch vererbten Mitgliedschaften auf die weiteren Ressourcen- und Benutzergruppen. Weiterlesen

VN:F [1.9.22_1171]
Rating: 10.0/10 (2 votes cast)
VN:F [1.9.22_1171]
Rating: +1 (from 1 vote)

Von RIDs, SIDs und deren Master…

Auch wenn diese Begriffe schon seit langem in der Microsoft Welt existieren, sollten es diese dennoch wert sein, diese mal wieder genauer zu erklären: Eine SID (Security Identifier) besteht grundsätzlich aus zwei Teilen – einer Domänen-SID und einem RID (Relative Identifier). Dabei verhält sich das ähnlich, wie bei einer IP-Adresse, welche aus einer NetID und einer HostID besteht. Der erste Teil einer SID ist innerhalb der Domäne immer derselbe – und dieser Teil ist der längere Teil. Nach dem letzten Bindestrich, folgt dann zuguterletzt der RID. Es gibt dabei vordefinierte Objekte in Windows, welche immer über dieselbe RID verfügen (so z.B. der vordefinierte Administrator, der immer über die RID 500 verfügt, weshalb dieser seit Windows Vista auch standardmässig deaktiviert wurde). Weiterlesen

VN:F [1.9.22_1171]
Rating: 0.0/10 (0 votes cast)
VN:F [1.9.22_1171]
Rating: 0 (from 0 votes)