From b9f60356a0a19aeb517403bababc315130d78a9e Mon Sep 17 00:00:00 2001
From: cpi <cpi@bcso.de>
Date: Mon, 20 Apr 2026 11:48:16 +0200
Subject: [PATCH] =?UTF-8?q?Windows=2010=2011:=20Lokale=20Benutzer,=20Grupp?=
 =?UTF-8?q?en=20und=20SIDs=20hinzugef=C3=BCgt?=
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit

---
 ...%3A-Lokale-Benutzer%2C-Gruppen-und-SIDs.md | 68 +++++++++++++++++++
 1 file changed, 68 insertions(+)
 create mode 100644 Windows-10-11%3A-Lokale-Benutzer%2C-Gruppen-und-SIDs.md

diff --git a/Windows-10-11%3A-Lokale-Benutzer%2C-Gruppen-und-SIDs.md b/Windows-10-11%3A-Lokale-Benutzer%2C-Gruppen-und-SIDs.md
new file mode 100644
index 0000000..114f966
--- /dev/null
+++ b/Windows-10-11%3A-Lokale-Benutzer%2C-Gruppen-und-SIDs.md
@@ -0,0 +1,68 @@
+## Standardbenutzer
+
+| User | Benutzer | SID |
+|------|----------|-----|
+| RECHNER\Administrator | Administrator | S-1-5-21-XXX-XXX-XXX-500 |
+| RECHNER\Guest | Gast | S-1-5-21-XXX-XXX-XXX-501 |
+| RECHNER\DefaultAccount | DefaultAccount | S-1-5-21-XXX-XXX-XXX-503 |
+| RECHNER\WDAGUtilityAccount | WDAGUtilityAccount | S-1-5-21-XXX-XXX-XXX-504 |
+| RECHNER\Erster selbst erstellter Benutzer | - | S-1-5-21-XXX-XXX-XXX-1001 |
+
+**21-XXX-XXX-XXX:** ID der Domäne
+
+---
+
+## Standardgruppen, denen Benutzer und spezielle Identitätsgruppen zugewiesen werden können
+
+| Group | Gruppe | SID |
+|-------|--------|-----|
+| BUILTIN\Administrators | Administratoren | S-1-5-32-544 |
+| BUILTIN\Users | Benutzer | S-1-5-32-545 |
+| BUILTIN\Guests | Gäste | S-1-5-32-546 |
+| BUILTIN\Power Users | Hauptbenutzer | S-1-5-32-547 |
+| BUILTIN\Backup Operators | Sicherungs-Operatoren | S-1-5-32-551 |
+| BUILTIN\Replicator | Replikations-Operator | S-1-5-32-552 |
+| BUILTIN\Remote Desktop Users | Remotedesktopbenutzer | S-1-5-32-555 |
+| BUILTIN\Network Configuration Operators | Netzwerkkonfigurations-Operatoren | S-1-5-32-556 |
+| BUILTIN\Performance Monitor Users | Leistungsüberwachungsbenutzer | S-1-5-32-558 |
+| BUILTIN\Performance Log Users | Leistungsprotokollbenutzer | S-1-5-32-559 |
+| BUILTIN\Distributed COM Users | Distributed COM-Benutzer | S-1-5-32-562 |
+| BUILTIN\IIS IUSRS | IIS IUSRS | S-1-5-32-568 |
+| BUILTIN\Cryptographic Operators | Kryptografie-Operatoren | S-1-5-32-569 |
+| BUILTIN\Event Log Readers | Ereignisprotokollleser | S-1-5-32-573 |
+| BUILTIN\Hyper-V Administrators | Hyper-V-Administratoren | S-1-5-32-578 |
+| BUILTIN\Access Control Assistance Operators | Zugriffssteuerungs-Unterstützungsoperatoren | S-1-5-32-579 |
+| BUILTIN\Remote Management Users | Remoteverwaltungsbenutzer | S-1-5-32-580 |
+| BUILTIN\System Managed Accounts Group | System Managed Accounts Group | S-1-5-32-581 |
+| BUILTIN\Device Owners | Gerätebesitzer | S-1-5-32-583 |
+
+---
+
+## Spezielle Identitätsgruppen, denen Benutzer automatisch zugewiesen werden
+
+| Sicherheitsprinzipal | Beschreibung | SID |
+|----------------------|--------------|-----|
+| \Everyone | Jeder | S-1-1-0 |
+| \CONSOLE LOGON | Konsolenanmeldung | S-1-2-1 |
+| \CREATOR OWNER | Ersteller-Besitzer | S-1-3-0 |
+| \CREATOR GROUP | ERSTELLERGRUPPE | S-1-3-1 |
+| \OWNER RIGHTS | EIGENTÜMERRECHTE | S-1-3-4 |
+| NT AUTHORITY\DIALUP | DIALUP | S-1-5-1 |
+| NT AUTHORITY\NETWORK | Netzwerk | S-1-5-2 |
+| NT AUTHORITY\BATCH | Batch | S-1-5-3 |
+| NT AUTHORITY\INTERACTIVE | INTERAKTIV | S-1-5-4 |
+| NT AUTHORITY\SERVICE | DIENST | S-1-5-6 |
+| NT AUTHORITY\ANONYMOUS LOGON | Anonymous-Anmeldung | S-1-5-7 |
+| NT AUTHORITY\Authenticated Users | Authentifizierte Benutzer | S-1-5-11 |
+| NT AUTHORITY\TERMINAL SERVER USER | TERMINALSERVERBENUTZER | S-1-5-13 |
+| NT AUTHORITY\REMOTE INTERACTIVE LOGON | INTERAKTIVE REMOTEANMELDUNG | S-1-5-14 |
+| NT AUTHORITY\IUSR | IUSR | S-1-5-17 |
+| NT AUTHORITY\SYSTEM | SYSTEM | S-1-5-18 |
+| NT AUTHORITY\LOCAL SERVICE | Lokaler Dienst | S-1-5-19 |
+| NT AUTHORITY\NETWORK SERVICE | Netzwerkdienst | S-1-5-20 |
+| NT AUTHORITY\This Organization Certificate | - | S-1-5-65-1 |
+| NT AUTHORITY\Local account | Lokales Konto | S-1-5-113 |
+| NT AUTHORITY\Local account and member of Administrators group | Lokales Konto und Mitglied der Administratoren | S-1-5-114 |
+| APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES | ALLE ANWENDUNGSPAKETE | S-1-15-2-1 |
+| \Authentication authority asserted identity | Von der Authentifizierungsstelle bestätigte ID | S-1-18-1 |
+| \Service asserted identity | Vom Dienst bestätigte ID | S-1-18-2 |
\ No newline at end of file