| | Erekle 
 
  
 Advanced Member
 | Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Вообще-то разумно проводить такие операции, предварительно сохранив образ, плюс отдельно (для легкого доступа) файлы реестра, папку восстановления и папки профилей пользователей. Сейчас первоочередное - посмотреть и сохранить файлы с System Volume, потому что иногда старые копии постепенно стираются.
 
 Профиль оказался поврежденным - то есть, не загрузился? Откуда восстанавливался? А каким был НТюзер.дат?
 
 Цитата:
 | пришлось создать профиль с тем же именем и перенести все файлы туда в надежде что ключ  появиться в пользователях , но походу ключ привязан к sid -у , или нет ? | 
 Ключи нужны от программы, так? Привязан ли её ключ к СИДу, не могу знать. А что за программа?
 Прога, скорее всего, будет хранить ключи в реестре или в папке профиля, а не в папке программы.
 Новый профиль - новый СИД.
 
 Цитата:
 | подсунуть новой учетке чужой NTUSER.DAT имеющий другой sid что будет ? | 
 Скорее проблемы с загрузкой?
 
 Цитата:
 | может восстановить реестр до момента удаления и попытаться к новому юзеру привязать старый sid ? | 
 НТюзер.дат и другие файлы реестра в папке System Volume должны быть нужного времени (до удаления профиля). В таком случае надо иметь эти файлы в соотв. местах, в том числе - с нужной папкой пользователя, и посмотреть, что выйдет. Можно распределить файлы с папки восстановления системы (старые сохранить отдельно) со стороны (лайвСД), там же посмотреть в реестре имена-СИДы. Лист СИД-ов находится в HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList Имя пользователя находится в правой стороне, в пункте ProfileImagePath.
 
 Цитата:
 | PsGetSid allows you to translate SIDs to their display name and vice versa. It works on builtin accounts, domain accounts, and local accounts. | 
 (но понадобится пароль, если есть/был; в принципе то же самое можно просто посмотреть в реестре)
 |  | Всего записей: 1554 | Зарегистр. 13-10-2004 | Отправлено:  17:48 10-08-2011  | Исправлено: Erekle,   17:53 10-08-2011
 | 
 |