В некоторых наших системах Просмотр событий показывает удобочитаемое имя пользователя для записей журнала событий.
В других системах Event Viewer показывает SID (в форме S-1-5 -...).
К счастью, служебную программу SysInternals PSGETSID можно использовать для преобразования одного в другой, но почему пользователь отображается в разных форматах в разных системах?
Это не похоже на ОС, поскольку у нас есть две 64-битные системы Windows 7, которые отображают пользователя по-разному (одна показывает имя пользователя, другая показывает SID).
Это вызвано безопасностью? Вам нужно определенное право безопасности, чтобы иметь возможность видеть имя пользователя в средстве просмотра событий?
Я видел это, когда машина, на которой вы работаете, не может связаться с контроллером домена.