Ich zitiere mich mal selber:

Zitat von
Olli:
In diesem Fall hole man sich die SID des Benutzers (notfalls auch den vollen Namen) und lese den entsprechenden Wert unter HKEY_USERS aus.
Das letzte Element (die 500) ist der Standardwert für das eingebaute Adminkonto. Dieser Wert ist also auch variabel, je nachdem für welchen Benutzer du die SID ermittelst.