×

克隆系统后如何重新清除SID

hqy hqy 发表于2022-09-29 13:05:58 浏览1201 评论0

抢沙发发表评论

为什么要清除SID?

SID(Security Identifiers,安全标识符)是Windows中标识用户、组和计算机的唯一的号码,Windows操作系统通过SID对计算机和用户进行识别。用户的权限设置也是通过SID来记录,更改计算机名或用户名并不会更改它们的SID,因此可以保留与之前一样的权限,而删除账户后再建立同名的账户,新建立的账户与之前的账户SID不一样,权限也就不能通用。

使用Ghost安装系统后,或者从一个虚拟机母版克隆了多个虚拟机,这些计算机的SID就会重复,SID重复的计算机在加入域时会造成安全主体的识别混乱和加域失败等。对于同一局域网中,存在相同SID的计算机或账户也可能会导致很多奇怪的问题,特别是权限和安全方面的问题。

什么是Sysprep?

Sysprep是微软公司用来配置Microsoft Windows全新安装的一个工具,最初是为方便企业用户部署系统而设计,包含在Windows 2000及更高版本的操作系统安装光盘中。从Windows Vista开始放置于“系统盘:\Windows\System32\Sysprep”目录中。

使用Sysprep可以从已安装的Windows映像删除所有系统特定的信息,其中包括计算机安全标识符(SID)。执行Sysprep后将会生成新的计算机名,下次启动计算机时将进入“欢迎使用Windows”向导界面,在此会要求创建新的用户账户,之前的账户依然保留在计算机中,之后可以手动删除。

如何执行Sysprep?

按Win + R打开运行对话框,输入Sysprep:

 双击打开sysprep.exe:

勾选“通用”,点击“确定”后,将从 Windows 安装中删除系统特定的数据,包括事件日志、唯一安全 ID (SID) 和其他唯一性信息。



mportant;">修改SID的方法就是:

使用windows 提供的系统准备工具,重新生成新的SID

操作
 打开Windows “C:\Windows\System32\sysprep” 的这个位置
双击“sysprep.exe”  打开“系统准备工具”  界面如下

勾选“通用”
点击“确定”
之后 sysprep就会开始重置系统的SID, 就会进入系统安装界面,等待系统重置  

然后根据提示设置就可以了  界面如下 用户可能会担心系统被重置,大可不必担心 只是重置SID 并不会删除之前的应用

之后就可以正常加入域了






打赏

本文链接:https://www.kinber.cn/post/2749.html 转载需授权!

分享到:


推荐本站淘宝优惠价购买喜欢的宝贝:

image.png

 您阅读本篇文章共花了: 

群贤毕至

访客