Hallo Zusammen
Kann mir jemand erklären, was mit einem gelöschten User in Bezug auf die SID passiert, wenn man diesen wieder eröffnet? Kann es sein, dass die alte SID mit der neuen in Konflikt gerät?

Wenn Du ein User löschst, so bekommt er bei der wiedererstellung eine neue SID........

Die neue SID sollte nicht in Konflikt geraten mit der alten.

Der User bekommt aber auch nicht die Rechte an "seinen" Dateien und Ordnern zurück auch wenn du das gleiche Konto mit identischen Angaben eröffnest.

Wenn Du ein neuen User erstellst - so bekommt dieser auch eine neue SID und hat keine Rechte der alten SID obwohl der Username gleich ist. Es gibt keine Konflikte - es wird nur bei Gruppenmitglieder und in Sicherheitseinstellung ein Konto unbekant bzw. seine SID angezeigt - sollte man säubern ...

Wenn Du den User wiederherstellst (ADS Verzeichnis wiederherstellung z.b.) bekommt der User seine alte SID wieder - also wenn man Ihn ausversehen gelöscht hat. Kann man ihn so wiederherstellen ...

Ausserdem als Anmerkung besitzt jedes Userkonto noch ein Datenfeld SID History dort könnte man älter SIDs eintragen und der "Neue Benutzer" bekommt die Rechte des gelöschten Kontos wieder oder bei Migrationen ist diese Funktion sehr sehr wichtig Anyway ....

Greetz Xheon

Hallo Gemeinde

Noch eine Anmerkung: Falls Dein User wieder die gleiche SID haben muss (weil dadurch die Zugriffsrechte erhalten bleiben), kann ein gelöschter Benutzer wiederhergestellt werden. AD funktioniert ähnlich wie das Papierkorb-Prinzip, d.h. gelöschte Objekte werden nicht sofort aus der DB entfernt, sondern bleiben noch während 60 Tagen (Default) als gelöscht markiert beibehalten. Dieses Verhalten wird verwendet, um die Objektlöschung auf andere DC's zu replizieren. Da das Objekt aber effektiv noch vorhanden ist kann es mit einem Tool wiederhergestellt werden - wie eine gelöschte Datei die sich im Papierkorb befindet.

Gruss Marcel

Falls ein User gelöscht wird, bzw. eine neue SID bekommt, und nichtmehr auf seine Daten zugreifen kann, kann man wie Marcel schreibt seine SID wiederherstellen, ODER
der Administrator übernimmt den Besitz der Daten
und gibt dem NEUEN User Berechtigungen an den Daten.
Erscheint mir fast einfacher (?)

Kommt ganz auf die Komplexität der Datenstruktur und der Datenmenge an

Danke Jungs. Durch Eure Antworten hab ich ein feines Nachtessen gewonnen ;-)

Git es da ein spez. Tool? Würde mich noch interessieren!

Grz

gscht

Dazu brauchst du keine spez. Fremdherstellertools, ist alles in Windows Server 2003 dabei. Hier ein guter Artikel zum Thema:

http://support.microsoft.com/kb/840001/en-us