SID leichen entfernen

[remus25 12]

Hallo Forum

 

Ich habe ein paar SID leichen auf unserem Server 2008, wie kann ich die entfernen ?

Sie sind weder im AD noch in der Registry aufgeführt 

 

Danke

[NilsK 2.930]

Moin,

 

du meinst als Berechtigungseinträge in Dateien?

 

Am besten mit SetACL:

https://helgeklein.com/blog/2012/07/finding-removing-orphaned-sids-in-file-permissions-or-busting-the-ghosts-built-into-windows-7/

 

Gruß, Nils

[remus25 12]

War heute auf den DNS Eigenschaften-Sicherheit dort waren die auch vorhanden geht das auch mit dem ?

[NorbertFe 2.027]

Auf einem DNS Eintrag, oder wo meinst du? Falls ja, dann einfach den Eintrag löschen, ein bestehender Host legt den bei dynamischer Registrierung wieder automatisch mit der korrekten Berechtigung wieder an.

[remus25 12]

das wäre z.b hier:

 

[NorbertFe 2.027]

Was steht denn bei "geerbt von" als Quelle? Sieht eher nach einem Berechtigungseintrag auf Konfigurationsebene oder Domain-Ebene aus. Dann sollte man das an der Stelle auch rauspopeln können.

[remus25 12]

Dieses und alle untergeordneten Objekte

 

sind sicher mehr als 100 SID Leichen dort

[NorbertFe 2.027]

Das steht da bestimmt nicht, sondern da steht die Struktur, von wo aus die Berechtigungen vererbt werden.

[NilsK 2.930]

Moin,

 

nein, von wo sind die Einträge geerbt? (Nicht: wohin werden sie vererbt) Vermutlich von der Domänen-Ebene. Dann kann man die da einmalig entfernen und sie verschwinden auch aus der Vererbung. Das macht man an der Stelle manuell.

 

Gru´ß, Nils

[remus25 12]

genau Nils von der Domänen ebene

[NilsK 2.930]

Moin,

 

ja. Also entferne sie dort.

 

Gruß, Nils

[remus25 12]

 

Welches soll ich da nehmen ?

Wenn ich "Vererbte Berechtigungen..... steht bei: "geerbt von" nichts mehr

Wenn ich das untere nehme sind nur noch die vorhanden:

 

 

[NorbertFe 2.027]

Keine. Und ausserdem sollst du die Vererbung nicht deaktivieren. Wenn ich das so lese, laß es lieber wie es ist.

[NilsK 2.930]

Moin,

 

ich schließe mich Norbert an. Brich ab und lass es, wie es ist. Die verwaisten SID-Einträge stören ja nicht.

 

Wenn du dann mal jemanden im Haus hast, der sich auf der Ebene auskennt, besprich das Vorgehen mit ihm. Einstweilen kann das so bleiben. Das Risiko, dass du jetzt aufgrund von Missverständnissen was kaputt machst, ist zu groß.

 

Gruß, Nils

[remus25 12]

Ok werde ich machen

 

wenn ich die nicht deaktviere kann ich die nicht entfernen: