none
Как пересоздать SID S-1-1-0? RRS feed

  • Вопрос

  • После какого то вируса в сети обнаружил, что преустановленной группы "все" (everyone) в домене не видно.
    в ADSIedit увидел, что SID S-1-1-0 исчез.

    Что делать и чем это грозит?

    сервера 2000 и 2003, AD
    24 июля 2009 г. 8:32

Ответы

Все ответы

  • Восстанавливать из резервной копии.
    http://OpsMgr.ru/
    • Предложено в качестве ответа Nikita PanovModerator 12 августа 2009 г. 12:48
    24 июля 2009 г. 13:52
    Отвечающий
  • Предлагается восстановить состояние AD на время последнего бэкапа?
    А другой вариант есть? Причина есть этим не воспользоваться.
    Возможно есть средства восстановления таких повреждений?
    24 июля 2009 г. 14:17
  • Единственное нормальное средство - авторитативно восстановить из резервной копии. Не обязательно восстанавливать все. Вот здесь есть очень много ссылок по теме.
    http://OpsMgr.ru/
    • Помечено в качестве ответа Nikita PanovModerator 12 августа 2009 г. 12:50
    24 июля 2009 г. 14:31
    Отвечающий
  • хотелось бы, да, похоже, уже не осталось системстэйта нормального в архиве, его долго не храним, а только с вирусней бились пару дней, и проверяли все еще денек.

    называется знал бы прикуп, жил бы в сочи ...
    может есть что то извращенное?
    24 июля 2009 г. 14:58
  • Можно попробовать поднять из томбстоуна. Но делать это нужно крайне вдумчиво и аккуратно.
    Внимательно прочтите это и поищите дополнительной информации по теме. Потренируйтесь "на кошках" в лаборатории и пробуйте.


    http://OpsMgr.ru/
    • Предложено в качестве ответа Nikita PanovModerator 12 августа 2009 г. 12:47
    24 июля 2009 г. 15:09
    Отвечающий