sid(security identifiers,安全識別符號)是windows中標識使用者、組和計算機的唯一的號碼,windows作業系統通過sid對計算機和使用者進行識別。使用者的許可權設定也是通過sid來記錄,更改計算機名或使用者名稱並不會更改它們的sid,因此可以保留與之前一樣的許可權,而刪除賬戶後再建立同名的賬戶,新建立的賬戶與之前的賬戶sid不一樣,許可權也就不能通用。
使用ghost安裝系統後,或者從乙個虛擬機器母版轉殖了多個虛擬機器,這些計算機的sid就會重複,sid重複的計算機在加入域時會造成安全主體的識別混亂和加域失敗等。對於同一區域網中,存在相同sid的計算機或賬戶也可能會導致很多奇怪的問題,特別是許可權和安全方面的問題。
sysprep是微軟公司用來配置microsoft windows全新安裝的乙個工具,最初是為方便企業使用者部署系統而設計,包含在windows 2000及更高版本的作業系統安裝光碟中。從windows vista開始放置於「系統盤:\windows\system32\sysprep」目錄中。
使用sysprep可以從已安裝的windows映像刪除所有系統特定的資訊,其中包括計算機安全識別符號(sid)。執行sysprep後將會生成新的計算機名,下次啟動計算機時將進入「歡迎使用windows」嚮導介面,在此會要求建立新的使用者賬戶,之前的賬戶依然保留在計算機中,之後可以手動刪除。
按win + r開啟執行對話方塊,輸入sysprep:
雙擊開啟sysprep.exe:
勾選「通用」,點選「確定」後,將從 windows 安裝中刪除系統特定的資料,包括事件日誌、唯一安全 id (sid) 和其他唯一性資訊。
虛擬機器轉殖後改SID
一 windows 2003作業系統改sid 使用sysprep 修改 可以在win2k或winxp的完整安裝光碟中或安裝檔案中找到,路徑是 support tools,檔名是deploy.cab。解壓這個cab包後可得到這個檔案。執行時,選擇 重新封裝 不重置啟用的使用期 重新啟動就可以了。二 w...
轉殖windows系統SID重複的問題
轉殖windows系統sid重複的問題 2010年04月09日 星期五 下午 08 44 sid重複問題的解決 下面的幾個試驗帶有高危險性,慎用,我已經付出了慘痛的代價!微軟在resourcekit裡面提供了乙個工具,叫做sysprep,這個可以用在轉殖一台工作站以前產生乙個新的sid號碼。下圖是他...
轉殖windows系統SID重複的問題
sid重複問題的解決 下面的幾個試驗帶有高危險性,慎用,我已經付出了慘痛的代價!微軟在resourcekit裡面提供了乙個工具,叫做sysprep,這個可以用在轉殖一台工作站以前產生乙個新的sid號碼。下圖是他的引數 這個工具在dc上是不能執行這個命令的,否則會提示 但是這個工具並不是把所有的帳戶完...