jaffas1101 发表于 2006-7-14 11:14:45

原帖由 xuzech 于 2006-7-14 09:39 发表
我装公司的系统都是用GHOST,硬盘对硬盘克隆的,然后改电脑名称,加入域后,作为工作站使用。这样的话,是不是所有的电脑的SID都相同呢?

说得没错!解决方法:
微软在ResourceKit里面提供了一个工具,叫做SYSPREP,这个可以用在克隆一台工作站以前产生一个新的SID号码。 下图是他的参数

这个工具在DC上是不能运行这个命令的,否则会提示

但是这个工具并不是把所有的帐户完全的产生新的SID,而是针对两个主要的帐户Administrator和Guest,其他的帐号仍然使用原有的SID。

下面做一个试验,先获得目前帐号的SID:
S-1-5-21-2000478354-688789844-839522115
然后运行Sysprep,出现提示窗口:

确定以后需要重启,然后安装程序需要重新设置计算机名称、管理员口令等,但是登陆的时候还是需要输入原帐号的口令。
进入2000以后,再次查询SID,得到:
S-1-5-21-759461550-145307086-515799519,发现SID号已经得到了改变,查询注册表,发现注册表已经全部修改了,当然全部修改了。

wqlx2008 发表于 2006-7-16 21:41:48

厉害 佩服楼主

Cayman 发表于 2006-7-17 08:56:10

原帖由 wqlx2008 于 2006-7-16 21:41 发表
厉害 佩服楼主

老大,是不是写错字了??:P

wqlx2008 发表于 2006-7-17 11:59:12

原帖由 Cayman 于 2006-7-17 08:56 发表


老大,是不是写错字了??:P
SORRY!!!
:lol该是jaffas1101 版主哈;P

jaffas1101 发表于 2006-7-17 12:25:47

呵呵 我怎么了?
页: 1 2 [3]
查看完整版本: 登陆域时提示~安全标识(SID)~的问题..