windows server 2012清除并重建SID

其实本文章没什么技术含量，算是一个小小的tips。只是以前遇到好多人对SID都不是很清楚，也不知道如何查看一台机器的SID，ghost备份或者虚拟机生成克隆虚拟机的时候加域也加不进去，在这里我做一些简单的介绍，如果对此了解的话就可以跳过本文了。

首先介绍下什么是SID

SID也就是安全标识符（Security Identifiers），是标识用户、组和计算机帐户的唯一的号码。在第一次创建该帐户时，将给网络上的每一个帐户发布一个唯一的 SID.　如果存在两个同样SID的用户，这两个帐户将被鉴别为同一个帐户，原理上如果帐户无限制增加的时候，会产生同样的SID，在通常的情况下SID是唯一的，他由计算机名、当前时间、当前用户态线程的CPU耗费时间的总和三个参数决定以保证它的唯一性。　

一个完整的SID包括：

· 用户和组的安全描述

· 48-bit的ID authority

· 修订版本

· 可变的验证值Variable sub-authority values

如果两台机器的SID一样的话，那么我们加域的时候只有一台机器能加，第二台机器再加的时候就会有报错。出现这个情况一般是因为我们用了ghost装系统或者是在做实验的时候用的是虚拟机clone的。另外，装vmware view server的时候也会验证两台机器的SID是否一样的

既然知道了SID对于计算机的重要性，那么我们如何来查看一台机器的SID呢？

其实很简单，我们只用一条命令就可以了。在命令提示符的界面，输入whoami /user就可以了