Installation mit identischer sid

[webbies 10]

Hallo zusammen.

 

ich musste meinen Rechner neu aufsetzen. Da ich das Programm KeePass mit windows Auth nutze, komme ich nur noch an meine Daten, wenn ich einen identischen Benutzer erzeuge. Ich habe ein Backup des Benutzer-Ordners. KeePass verweist auf folgenden Artikel

 

http://technet.microsoft.com/en-us/library/ee681624%28WS.10%29.aspx

 

Ich habe die Daten ins roaming Verzeichnis kopiert, die registry Einträge erzeugt und dpapimig.exe als Admin ausgeführt. Der Benutzer hat dadurch aber nicht die selbe sid bekommen.

 

Wie kann ich einen wirklich dentischen Benutzer auf einem frischen Windows Installation erzeugen?

 

Danke und Grüße

 

webbies

[Daniel -MSFT- 129]

Kennst Du denn die alte SID? Neu erstellen kannst Du keine unbekannte alte SID. Hast Du kein Backup oder eine Kennwortzurücksetzungsdisk/-stick von Deiner alten Installation? Irgendwo noch ein Ordner, an dem der alte Account direkt Rechte bekommen hat, so dass man die SID auslesen kann?

 

Anderenfalls sehe ich schwarz. Siehe die Hilfen von KeePass: "Be very careful with using this option. If your Windows user account gets deleted, you won't be able to open your KeePass database anymore. Also, when using this option at home and your computer breaks (hard disk damaged), it is not enough to just create a new Windows account on the new installation with the same name and password; you need to copy the complete account (i.e. SID, ...). This is not a simple task, so if you don't know how to do this, it is highly recommended that you don't enable this option."

bearbeitet 7. September 2014 von Daniel -MSFT-

[webbies 10]

Die sid ist mir bekannt, wie gesagt habe ich ein komplettes Backup des User AppData Verzeichnis.

[lefg 276]

Hallo,

 

möglicherweise sind sysprep und newsid Stichworte für dich.

[NorbertFe 2.027]

Eher nicht. Damit kann man ja nur die sid des Computers ändern und das auch nicht auf einen definierten wert.

[Dunkelmann 96]

Moin,

 

das Problem ist nicht nur die SID des Users. Du brauchst Zugriff auf den DPAPI Key.

 

http://technet.microsoft.com/de-de/library/ee681624%28v=ws.10%29.aspx

http://support.microsoft.com/kb/309408/en-us

http://msdn.microsoft.com/en-us/library/ms995355.aspx

[webbies 10]

ich hatte verstanden, dass sich diese in dem Verzeichnis %userprofile%\AppData\Roaming\Microsoft\Protect\<sid> befinden. Ich hatte ja auch bereits versucht mit dpapimig.exe das wiederherzustellen, er kopiert die Files auch um, aber KeePass interessiert das herzlich wenig

[Gulp 251]

Eher nicht. Damit kann man ja nur die sid des Computers ändern und das auch nicht auf einen definierten wert.

 

Mit NewSid kann man aber tatsächlich eine beliebige definierte SID angeben, nicht nur ändern. Man sollte aber wissen was man damit anrichten kann, zumal die Anwendung von NewSid von Microsoft nicht supported ist und die Entwicklung von Mark Russinovich bereits schon 2009 eingestellt wurde. (siehe http://blogs.technet.com/b/markrussinovich/archive/2009/11/03/3291024.aspx)

 

Grüsse

 

Gulp

bearbeitet 9. September 2014 von Gulp

[NorbertFe 2.027]

Danke, wusste ich nicht, aber ich bezog mich auch primär auf sysprep eben weil newsid mit Vista USW eh Probleme hatte.

[lefg 276]

Off-Topic:

 

Installation mit identischer sid

 

Nun, manchmal stelle ich mir eine neugierige Frage, wie ob es möglich ist, mit Eintrag in die Setup-Konfigurationsdatei die SID bei der Installation zu bestimmen? Nicht erst hinterher zu ändern.

bearbeitet 9. September 2014 von lefg