von DK2000 » 28.12.2025, 11:52
Welches Problem war denn eigentlich aufgetreten? Erschließ sich mir nicht so ganz.
"Account Unknown(" bzw. "Unbekannter Benutzer" bedeutet erst einmal nur, dass in der ACL (Access Control List) ein Benutzer eingetragen ist, dessen Name nicht aufgelöst wird. Das muss nicht zwangsläufig ein Fehler sein oder zu Problemen führen. Einige Benutzer für interne Zwecke ab Windows 8 verhalten sich so. Die sollte man auch zufriedenlassen, sofern man sich nicht zu 100% sicher ist, dass man die aus der ACL entfernen darf.
"Unbekannter Benutzer" mit der SID S-1-5-21-x1-x2-x3-RID sind meistens Benutzer einer früheren Installation, von einer parallelen Windows Installation (Dualboot) oder bei Wechselmedien (z.B. USB-Sticks), wenn diese auf mehreren Rechnern verwendet werden. Diese kann man i.d.R. löschen, sofern man sich wirklich sicher ist, dass der Benutzer nicht mehr existiert. Ist aber auch von der RID abhängig.
Andere SIDs, welche z.B. mit S-1-15-2 oder S-1-15-3 beginnen, sind "App Capability SIDs" und sind Apps/Anwendungen/Geräten zugeordnet und bestimmen die Rechte dieser im Dateisystem. Diese sollte man nicht löschen. Diesen SIDs sind auch keine Anzeigenamen zugeordnet, so dass sie immer als "Unbekannter Benutzer" angezeigt werden. Das ist normal.
Wie fangen denn Deine SIDs an? Müssten aber schon die ersten 3 oder 4 Ziegenböcke angegangen sein, da ansonsten nicht erkennbar, worum es sich handelt.
Welches Problem war denn eigentlich aufgetreten? Erschließ sich mir nicht so ganz.
"Account Unknown(" bzw. "Unbekannter Benutzer" bedeutet erst einmal nur, dass in der ACL (Access Control List) ein Benutzer eingetragen ist, dessen Name nicht aufgelöst wird. Das muss nicht zwangsläufig ein Fehler sein oder zu Problemen führen. Einige Benutzer für interne Zwecke ab Windows 8 verhalten sich so. Die sollte man auch zufriedenlassen, sofern man sich nicht zu 100% sicher ist, dass man die aus der ACL entfernen darf.
"Unbekannter Benutzer" mit der SID S-1-5-21-x1-x2-x3-RID sind meistens Benutzer einer früheren Installation, von einer parallelen Windows Installation (Dualboot) oder bei Wechselmedien (z.B. USB-Sticks), wenn diese auf mehreren Rechnern verwendet werden. Diese kann man i.d.R. löschen, sofern man sich wirklich sicher ist, dass der Benutzer nicht mehr existiert. Ist aber auch von der RID abhängig.
Andere SIDs, welche z.B. mit S-1-15-2 oder S-1-15-3 beginnen, sind "App Capability SIDs" und sind Apps/Anwendungen/Geräten zugeordnet und bestimmen die Rechte dieser im Dateisystem. Diese sollte man nicht löschen. Diesen SIDs sind auch keine Anzeigenamen zugeordnet, so dass sie immer als "Unbekannter Benutzer" angezeigt werden. Das ist normal.
Wie fangen denn Deine SIDs an? Müssten aber schon die ersten 3 oder 4 Ziegenböcke angegangen sein, da ansonsten nicht erkennbar, worum es sich handelt.