123456789-500 ist zum Beispiel der Standardadmin.
Korrekt.
Zitat:
Und 123456789-1 wäre der erste angelegte Benutzer.
Kleine Korrektur: 123456789-1000 ist der erste Benutzer, 123456789-1001 der zweite usw. Die RIDs fangen bei MS offenbar bei 1000 an; woher sie das wohl haben?
Siehe auch
Wikipedia.
Zum Thema:
SIDs sind eineindeutig innerhalb einer Domäne. Eine Domäne kann auch ein einzelner Rechner sein, der nicht Teil einer (AD oder NT4-Style) Domäne ist. Anders ausgedrückt: Nutzer "Hans Willi" hat auf PC1 und PC2 nur dann denselben SID, wenn beide Rechner Mitglied einer Domäne sind. Daher ist der SID als Kriterium nur dann sinnvoll, wenn entweder servergespeicherte Profile (Roaming Profiles) verwendet werden, oder sichergestellt ist, dass die Nutzer
immer denselben Rechner verwenden. Zu beachten ist außerdem, dass sich der SID ändert, wenn man Windows neu installiert.
Daher kann ich mich ebenfalls Uwes Vorschlag anschließen, auf SIDs als Kriterium zu verzichten. Eindeutigkeit sollte auch durch eine Nutzerkennung wie "Domäne\Nutzer" ausreichend gegegen sein.
Grüße
Dalai