Erekle
Advanced Member | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Вообще-то разумно проводить такие операции, предварительно сохранив образ, плюс отдельно (для легкого доступа) файлы реестра, папку восстановления и папки профилей пользователей. Сейчас первоочередное - посмотреть и сохранить файлы с System Volume, потому что иногда старые копии постепенно стираются. Профиль оказался поврежденным - то есть, не загрузился? Откуда восстанавливался? А каким был НТюзер.дат? Цитата: пришлось создать профиль с тем же именем и перенести все файлы туда в надежде что ключ появиться в пользователях , но походу ключ привязан к sid -у , или нет ? | Ключи нужны от программы, так? Привязан ли её ключ к СИДу, не могу знать. А что за программа? Прога, скорее всего, будет хранить ключи в реестре или в папке профиля, а не в папке программы. Новый профиль - новый СИД. Цитата: подсунуть новой учетке чужой NTUSER.DAT имеющий другой sid что будет ? | Скорее проблемы с загрузкой? Цитата: может восстановить реестр до момента удаления и попытаться к новому юзеру привязать старый sid ? | НТюзер.дат и другие файлы реестра в папке System Volume должны быть нужного времени (до удаления профиля). В таком случае надо иметь эти файлы в соотв. местах, в том числе - с нужной папкой пользователя, и посмотреть, что выйдет. Можно распределить файлы с папки восстановления системы (старые сохранить отдельно) со стороны (лайвСД), там же посмотреть в реестре имена-СИДы. Лист СИД-ов находится в HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList Имя пользователя находится в правой стороне, в пункте ProfileImagePath. Цитата: PsGetSid allows you to translate SIDs to their display name and vice versa. It works on builtin accounts, domain accounts, and local accounts. | (но понадобится пароль, если есть/был; в принципе то же самое можно просто посмотреть в реестре) | Всего записей: 1554 | Зарегистр. 13-10-2004 | Отправлено: 17:48 10-08-2011 | Исправлено: Erekle, 17:53 10-08-2011 |
|