Quien era un usuario del que queda el "S-1-5-21-1904747500-104..."

Después de tanto tiempo es difícil

Viewing Deleted Objects in Active Directory
http://support.microsoft.com/defaul...ct=win2000


Y en Windows 2003, las opciones son:

Ventana de seguridad muestra usuario en forma de:
Account Unknown(S-1-5-21-4091595955-2324484845-4052817843-1112)


Base DN: <SID=S-1-5-21-4091595955-2324484845-4052817843-1112>
Filter: objectClass=*
Scope: Base
Options -> Attributes: objectGUID;objectSid
Options -> Search type -> Extended
Options -> TimeOut -> 120
Options -> Controls -> Return Deleted Objects


Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"RodeCa" escribió en el mensaje
news:

En mi controlador de dominio W2k3, en las Directivas, Seguridad local,
aparecen varias cuentas con la forma típica de cuentas borradas (o
desconocidas)..., con la misma pinta que cuando miras HKEY_USERS en el
Registro.

No es grave, porque todo funciona. Es un dominio que viene de WNT después
de bastantes años... todo esto pueden ser restos de experimentos antiguos.

¿Hay alguna forma sencilla de saber qué cuentas eran?

Un montón de gracias
RØ

Me he metido en el LDP con gran pavor (como siempre en las Support Tools)
siguiendo tus instrucciones (en paralelo con las del kb258310).
Con tu sistema, dice que no encuentra nada; con el del kb (que entiendo que
busca _todos_ los objetos borrados) sólo encuentra una cosa de la que da un
GUID con una estructura diferente.

1. ¿Puedo entender que "lo único que queda" de esas cuentas es ese GUID
anotado en esa lista? ... y, por lo tanto, ¿puedo suprimirlas de esas listas
de permisos en el GPO ?
(Por los permisos que tienen, eran cuentas -o grupos- con derechos
importantes)

2. Para aprender: ¿eso es siempre síntoma de una cuenta mal borrada ?

Un montón de gracias de nuevo
RØ


"Javier Inglés [MS MVP]" escribió en el mensaje
news:

Después de tanto tiempo es difícil

Viewing Deleted Objects in Active Directory

http://support.microsoft.com/defaul...ct=win2000


Y en Windows 2003, las opciones son:

Ventana de seguridad muestra usuario en forma de:
Account Unknown(S-1-5-21-4091595955-2324484845-4052817843-1112)


Base DN: <SID=S-1-5-21-4091595955-2324484845-4052817843-1112>
Filter: objectClass=*
Scope: Base
Options -> Attributes: objectGUID;objectSid
Options -> Search type -> Extended
Options -> TimeOut -> 120
Options -> Controls -> Return Deleted Objects


Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"RodeCa" escribió en el mensaje
news:

En mi controlador de dominio W2k3, en las Directivas, Seguridad local,
aparecen varias cuentas con la forma típica de cuentas borradas (o
desconocidas)..., con la misma pinta que cuando miras HKEY_USERS en el
Registro.

No es grave, porque todo funciona. Es un dominio que viene de WNT después
de bastantes años... todo esto pueden ser restos de experimentos
antiguos.

¿Hay alguna forma sencilla de saber qué cuentas eran?

Un montón de gracias
RØ

1.-Sí, lo puedes borrar sin miedo

2.-No, es simplemente que si una cuenta está puesta en los permisos y se
borra, quedará dicha referencia

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"RodeCa" escribió en el mensaje
news:OT$

Me he metido en el LDP con gran pavor (como siempre en las Support Tools)
siguiendo tus instrucciones (en paralelo con las del kb258310).
Con tu sistema, dice que no encuentra nada; con el del kb (que entiendo
que busca _todos_ los objetos borrados) sólo encuentra una cosa de la que
da un GUID con una estructura diferente.

1. ¿Puedo entender que "lo único que queda" de esas cuentas es ese GUID
anotado en esa lista? ... y, por lo tanto, ¿puedo suprimirlas de esas
listas de permisos en el GPO ?
(Por los permisos que tienen, eran cuentas -o grupos- con derechos
importantes)

2. Para aprender: ¿eso es siempre síntoma de una cuenta mal borrada ?

Un montón de gracias de nuevo
RØ


"Javier Inglés [MS MVP]" escribió en el mensaje
news:

Después de tanto tiempo es difícil

Viewing Deleted Objects in Active Directory

http://support.microsoft.com/defaul...ct=win2000


Y en Windows 2003, las opciones son:

Ventana de seguridad muestra usuario en forma de:
Account Unknown(S-1-5-21-4091595955-2324484845-4052817843-1112)


Base DN: <SID=S-1-5-21-4091595955-2324484845-4052817843-1112>
Filter: objectClass=*
Scope: Base
Options -> Attributes: objectGUID;objectSid
Options -> Search type -> Extended
Options -> TimeOut -> 120
Options -> Controls -> Return Deleted Objects


Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"RodeCa" escribió en el mensaje
news:

En mi controlador de dominio W2k3, en las Directivas, Seguridad local,
aparecen varias cuentas con la forma típica de cuentas borradas (o
desconocidas)..., con la misma pinta que cuando miras HKEY_USERS en el
Registro.

No es grave, porque todo funciona. Es un dominio que viene de WNT
después de bastantes años... todo esto pueden ser restos de experimentos
antiguos.

¿Hay alguna forma sencilla de saber qué cuentas eran?

Un montón de gracias
RØ

Pues gracias. Queda todo más bonito :-)

¡A más ver!
RØ


"Javier Inglés [MS MVP]" escribió en el mensaje
news:

1.-Sí, lo puedes borrar sin miedo

2.-No, es simplemente que si una cuenta está puesta en los permisos y se
borra, quedará dicha referencia

Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"RodeCa" escribió en el mensaje
news:OT$

Me he metido en el LDP con gran pavor (como siempre en las Support Tools)
siguiendo tus instrucciones (en paralelo con las del kb258310).
Con tu sistema, dice que no encuentra nada; con el del kb (que entiendo
que busca _todos_ los objetos borrados) sólo encuentra una cosa de la que
da un GUID con una estructura diferente.

1. ¿Puedo entender que "lo único que queda" de esas cuentas es ese GUID
anotado en esa lista? ... y, por lo tanto, ¿puedo suprimirlas de esas
listas de permisos en el GPO ?
(Por los permisos que tienen, eran cuentas -o grupos- con derechos
importantes)

2. Para aprender: ¿eso es siempre síntoma de una cuenta mal borrada ?

Un montón de gracias de nuevo
RØ


"Javier Inglés [MS MVP]" escribió en el mensaje
news:

Después de tanto tiempo es difícil

Viewing Deleted Objects in Active Directory

http://support.microsoft.com/defaul...ct=win2000


Y en Windows 2003, las opciones son:

Ventana de seguridad muestra usuario en forma de:
Account Unknown(S-1-5-21-4091595955-2324484845-4052817843-1112)


Base DN: <SID=S-1-5-21-4091595955-2324484845-4052817843-1112>
Filter: objectClass=*
Scope: Base
Options -> Attributes: objectGUID;objectSid
Options -> Search type -> Extended
Options -> TimeOut -> 120
Options -> Controls -> Return Deleted Objects


Salu2!!
Javier Inglés
MS MVP, Windows Server-Directory Services





"RodeCa" escribió en el mensaje
news:

En mi controlador de dominio W2k3, en las Directivas, Seguridad local,
aparecen varias cuentas con la forma típica de cuentas borradas (o
desconocidas)..., con la misma pinta que cuando miras HKEY_USERS en el
Registro.

No es grave, porque todo funciona. Es un dominio que viene de WNT
después de bastantes años... todo esto pueden ser restos de
experimentos antiguos.

¿Hay alguna forma sencilla de saber qué cuentas eran?

Un montón de gracias
RØ