Windows消除重建SID克隆部署

 

 

为什么要清除SID?

         SID(Security Identifiers,安全标识符)是Windows中标识用户、组和计算机的唯一的号码,Windows操作系统通过SID对计算机和用户进行识别。用户的权限设置也是通过SID来记录,更改计算机名或用户名并不会更改它们的SID,因此可以保留与之前一样的权限,而删除账户后再建立同名的账户,新建立的账户与之前的账户SID不一样,权限也就不能通用。

使用Ghost安装系统后,或者从一个虚拟机母版克隆了多个虚拟机,这些计算机的SID就会重复,SID重复的计算机在加入域时会造成安全主体的识别混乱和加域失败等。对于同一局域网中,存在相同SID的计算机或账户也可能会导致很多奇怪的问题,特别是权限和安全方面的问题。

什么是Sysprep?

         Sysprep是微软公司用来配置Microsoft Windows全新安装的一个工具,最初是为方便企业用户部署系统而设计,包含在Windows 2000及更高版本的操作系统安装光盘中。从Windows Vista开始放置于“系统盘:WindowsSystem32Sysprep”目录中。

使用Sysprep可以从已安装的Windows映像删除所有系统特定的信息,其中包括计算机安全标识符(SID)。执行Sysprep后将会生成新的计算机名,下次启动计算机时将进入“欢迎使用Windows”向导界面,在此会要求创建新的用户账户,之前的账户依然保留在计算机中,之后可以手动删除。

操作:

  1、命令行方式:打开“CMD窗口”并CD进入到"C:windowssystem32sysprep"目录后再输入“sysprep /generalize /oobe /reboot”即可重新配置SID。

 

  2、手动运行: 只要在C盘下搜索就能找到,路径为:c:windowssystem32sysprepsysprep.exe 

 

       3、查看SID:whoami /user

原文地址:https://www.cnblogs.com/BlogAlias/p/13566996.html