USER oder Gruppen SID ändern

[s_k_b_s]

Hallo,
ist es irgendwie möglich einem User oder einer Gruppe eine neue SID zuzuweisen? oder die vorhandene SID zu ändern?
z.B. wenn man einen User gelöscht hat und ihn wieder anlegt bekommmt er ja eine neue SID. Ist es nun möglich ihm die "alte" wieder zu geben(wenn man sie noch weiß)?

mfG

[e2e4]

UserID = SID

erhalten der SID mit:
http://www.sysinternals.com/Utilities/PsGetSid.html

ändern mit:
http://www.sysinternals.com/Utilities/NewSid.html

Grüße, e2e4

[s_k_b_s]

Das ist ja zum ändern einer Computer SID.
Ich will aber die SID einer Gruppe ändern, damit si wieder auf Dateine zugreifen darf. Die Dateiberechtigungen zu ändern würde ewig dauern, weil es sich um mehrere GB daten handelt.
Es wurde eine Gruppe gelöscht, und nun wieder erstellt. Aber der Zugriff auf Dateien geht ja dann nicht mehr, da sie eine andere SID bekommen hat. Aber wenn ich der Gruppe die altze SID wieder gebe, dann sollte es funktionieren...

[e2e4]

Okay, da weiß ich leider auch nicht weiter, aber schau mal hier ca. in der Mitte, da ist einiges zu den SIDs:

http://www.msexchangefaq.de/tools/admt.htm

Evtl. wirst Du da fündig.

Grüße, e2e4

[Joerg]

AFAIK kann man die SIDs von Containern im AD nicht ändern ... Bin mir aber nicht mehr 100%ig sicher...

Ich weiss, ist ne blöde Frage, weil Gegenfrage, aber warum sollte man die SID einer Gruppe verändern?

[s_k_b_s]

@Jörg
ich will die SID ändern, damit ich mit meinen Gruppen wieder auf meine Daten zugreifen kann.
Durch die neu erstellte Gruppe(mit gleichen Namen wie die alte) kann ich nicht mehr zugreifen, weil im NTFS nicht der Gruppennamen, sondern die SID als Zugriffsberechtigung gespeichert wird. (s.o.)

[Joerg]

Mmmh .. Dann kriegst Du wahrscheinlich in der Berechtigungsliste die SID angezeigt, weil er sie nicht mehr in einen Namen auflösen kann.

Warum fügst Du nicht einfach die neu erstellte Gruppe hinzu und entfernst dann die alte?
Oder ist die Rechtestruktur dafür zu kompliziert?

[s_k_b_s]

Genau das ist das Problem. Ich habe viele Gruppen und eine Gr0ße Ordnerstruktur. Ich habe schon bei Test versucht, mit scripts und so die Dateiberechtigungen zu ändern, nur diese würden dann ewig laufen, bis alle Dateien neue Berechtigungen haben

[Dee]

Kannst Du nicht einfach die Rechte auf den Ordner darüber neu geben und den Rest vererben?

Gruß, Dee

[s_k_b_s]

Nein, es geht nicht einfach mit vererben. es ist eine komplizierte Berechtigungsstruktur auf dem Laufwerk vorhanden, diese muß auch beibehalten werden