Permissões de arquivo ACEs mostrando como SIDs após a restauração NTBACKUP

Question

Eu restaurei um backup para o nosso controlador de domínio do Windows 2003 SBS. Todas as permissões para pastas parecem estar definidas corretamente para grupos, MAS ao olhar para pastas que tinham permissões definidas para usuários específicos, elas estão aparecendo como um SID, por exemplo, s-1-2-5-124234-23423234234-5643 .

Não sei ao certo para onde ir para corrigir esse problema. Alguma ideia do que está causando isso?

    

Answer 1

Essa string é um Identificador de segurança , também conhecido como SID. Todas as entidades de segurança do Active Directory (usuários, computadores, grupos etc.) possuem um. Em circunstâncias normais, o Windows entrará em contato com um DC para consultar o nome do SID ao exibir ACLs de permissão e você verá o nome de usuário, por exemplo. YOURDOMAIN \ nome de usuário.

Causas típicas para um SID sendo exibido em vez de um nome de usuário / grupo / computador são (em ordem decrescente de probabilidade):

• O SID pertencia a uma entidade de segurança que foi excluída.
• Um DC não pode ser contatado por algum motivo. Em seu ambiente SBS, é altamente improvável que essa seja a causa. Além disso, se esta fosse a causa, você veria que todos os ACEs usam um SID em vez de um nome amigável, não apenas alguns.
• O SID pertence a uma entidade de segurança (usuário, etc.) em uma floresta confiável remota e há problemas de conectividade. Eu não tenho muita experiência em SBS, então isso pode nem ser possível.