Come trovare i sid duplicati dei computer in rete aziendale

[buzzlightyear]

Ciao, esiste un tool per verificare se ci siano SID duplicati all'interno di una rete??
Senza dover andare su ogni singola macchina!
Grazie

[crazy.cat]

Ciao, esiste un tool per verificare se ci siano SID duplicati all'interno di una rete??

Ti stavo per rispondere che non ci possono essere due sid uguali, invece potrebbe capitare a quanto pare
https://learn.microsoft.com/it-it/troub ... dentifiers
Però è una verifica che puoi fare lato server.

[buzzlightyear]

....il problema è proprio questo. Non ho accesso diretto al server di dominio (non ho i diritti) ma ho dei SID duplicati...!
Senza dovermeli girare tutte, volevo capire se esisteva un ip scanner per i SID!

[crazy.cat]

Non ho accesso diretto al server di dominio (non ho i diritti) ma ho dei SID duplicati...!

Ti posso chiedere come te ne sei accorto?
Ho mandato un messaggio privato a una persona del forum che gestisce grosse reti, spero che lui possa darti una mano.

[buzzlightyear]

l'amministratore del dominio mi ha contattato informandomi. Ma volevo capire se riuscivo in autonomia senza dovergli sempre rompere le scatole!!
Che poi non capisco come possa essere successo, vistoche le macchine in questione non sono state clonate ma è stata fatta una installazione pulita tramite tolls microsoft!!

[Al3x]

ricordo che tantissimi anni fa utilizzavo un tool realizzato da Mark Russinovich per modificare i SID quando lui ancora non apparteneva alla Microsoft e mai successa una cosa del genere, anzi è la prima volta che ne sento parlare.
Ho fatto qualche ricerca in rete ed ho trovato un paio di riferimenti

In questo minimizzano la cosa
https://microsoft.public.it.winserver.n ... t-computer

Questo invece è un articolo di mamma Microsoft dove spiega l'uso di un tool di pulizia
https://learn.microsoft.com/it-it/troub ... dentifiers

[Al3x]

ricordo che tantissimi anni fa utilizzavo un tool realizzato da Mark Russinovich per modificare i SID

e qui il famigerato tool di Russinovich ancora vivo e vegeto a quanto pare
https://learn.microsoft.com/it-it/sysin ... ads/newsid

[Al3x]

Piccola precisazione, non avevo letto che l'articolo trattava di SID utente, io mi riferivo ai SID computer.
buzzlightyear il tuo amministratore di dominio a quale dei due tipi di SID si riferiva?

[crazy.cat]

l'amministratore del dominio mi ha contattato informandomi. Ma volevo capire se riuscivo in autonomia senza dovergli sempre rompere le scatole!!

Sei almeno amministratore locale dei computer e puoi accedere da remoto a tutti loro?

e qui il famigerato tool di Russinovich ancora vivo e vegeto a quanto pare

No:
Nota: NewSID è stato ritirato e non è più disponibile per il download.

[buzzlightyear]

si, mi riferivo alla duplicazione del SID computer.
Si, sono amministratore su tutte le macchine e potrei accededervi da remoto.

[buzzlightyear]

cmq, mi sono scaricato l'ultima versione di newsid, la 4.1. Vedo se risolve.

[crazy.cat]

si, mi riferivo alla duplicazione del SID computer.
Si, sono amministratore su tutte le macchine e potrei accededervi da remoto.

Ho trovato questo script che potrebbe fare al tuo caso, devi solo modificare il percorso dove trovare il file PsGetsid64.exe
https://github.com/InfrastructureHeroes ... owsSid.ps1
https://www.infrastructureheroes.org/mi ... d-problem/

Altrimenti bisognerebbe costruire qualcosa con psexec.

[crazy.cat]

Visto che si tratta di sid del computer e non dell'utente ho staccato la discussione dai commenti all'articolo