イベントビューアを見ていると、たまにユーザ名ではなく、SIDで内容が表示されている事があります。
SIDってのは、コンピュータがユーザやコンピュータのオブジェクトを管理するために割り当てる一意のIDなんですけど、正直、このIDで表示してもらっても、どのアカウントの事を指しているのかさっぱり分からなかったりするわけです。
以下のスクリプトを実行する事で、SIDからユーザ名を逆引きする事が出来ます。
参考URL
イベントビューアを見ていると、たまにユーザ名ではなく、SIDで内容が表示されている事があります。
SIDってのは、コンピュータがユーザやコンピュータのオブジェクトを管理するために割り当てる一意のIDなんですけど、正直、このIDで表示してもらっても、どのアカウントの事を指しているのかさっぱり分からなかったりするわけです。
以下のスクリプトを実行する事で、SIDからユーザ名を逆引きする事が出来ます。
参考URL