SID in Hex tool/ script

[ccornelsen 10]

Hallo zusammen,

 

ich bin auf der suche nach einem Script oder vorzugsweise kleines Tool, um eine SID eines Accounts in einen Hex Wert umzuwandeln.

 

Und zwar geht es darum, dass das Benutzerprofil in der Registry unter:

HKLM\Software\Microsoft\WindowsNT\CurrentVersion\ProfileList\ abgelegt wird. Um diese RegKey's für zukünftige User zu setzten brauche ich die SID (hab ich) aber die muss ich dann noch in einen Hex Wert prügeln für den Reg_binary für die SID.... mhh

 

kennt ja jemand ein spitzen Tool?

 

Merci :)

[olc 18]

Hi,

 

was genau möchtest Du mit dem Vorgehen erreichen? Im Normalfall legt man nicht manuell die ProfileList an, sondern läßt das System das erledigen.

Schildere doch einmal etwas genauer den Hintergrund des Vorhabens.

 

Viele Grüße

olc

[ccornelsen 10]

Das wird für eine Migration gebraucht...

 

Die Clients noch Novell sollen ins AD, aber die Profile sollen lokal bleiben (kundenwunsch) da es eine neue SID gibt, brauch ich neben den kopieren profilen auch die neuen Reg.Keys mit den neuen SID's und dabei ist ein Wert der HEX wert von der SID...

 

Da es viele Clients und viele User gibt, soll dies Script basiert passieren, alles soweit fertig, es fehlt nur noch die umsetzung von der SID in einen HEX wert für den RegKey...

[olc 18]

Hi,

 

hast Du das Vorgehen einmal manuell getestet?

Ich würde davon ausgehen, daß da noch ganze andere Probleme lauern, etwa die Berechtigungen innerhalb des "eigenen" Profils, in der NTUSER.DAT etc.

 

Ansonsten: http://froosh.wordpress.com/2005/10/21/hex-sid-to-decimal-sid-translation/

 

Viele Grüße

olc

[NilsK 2.934]

Moin,

 

ich stimme olc zu: Das wird mit großer Sicherheit scheitern.

 

Sofern der Kunde noch ZENworks lizenziert hat, sollte er mal schauen, ob seine Lizenz das 3rd-Party-Tool "Desktop DNA" enthält, das war eine Zeitlang dabei. Das eignet sich hervorragend zur Profilmigration.

 

Gruß, Nils

[ccornelsen 10]

mhh, ja langsam kommen mir auch ein paar Zweifel....

 

Die Systeme sollen später das neue Profil bekommen, das alte wird einmal kopiert mit dem suffix.000 (sind noch NT4 Kisten) und dann soll der RegKey gesetzt werden, damit die SID von der Domäne auf das neue Profil verweist....

 

Aber ich hab mir gerade mal die NTUSER.DAT angeguckt und da steht 2x die SID drin... somit wird dass dann höchstwahscheinlich auch nicht klappen.... Wenns nur 1 Client wäre, könnte man das so zurecht frikeln... aber sind weit aus mehr... :/

 

Was macht denn das "Desktop DNA" ?? Kann ich die Clients in der Domäne hiefen, die Profile lokal lassen und alle BN Konten die vorher da waren ins AD stopfen? Kenn das nicht, bin ehr mit der MS Welt verbrüdert ;)

 

Danke

Christian

[NilsK 2.934]

Moin,

 

Google hilft. Das Tool hat mit Novell auch nix zu tun, sondern ist nur mal von denen für Zenworks lizenziert worden.

 

Gruß, Nils

[ccornelsen 10]

habs geschafft. Der Link von OLC war sehr hilfreich dazu. klappt nun alles...