关于AD中SID的参考

http://support.microsoft.com/kb/314828/zh-cn

 

我也是非常认同SID重复的问题，这给以后的运维带来潜在的危害。对AD的健康也是有很大影响的，特别是针对服务器。GHOST，一直是我不赞同的做法，就算是做了GHOST，在加入域之前应该NEWSID一下

--------

本文简要介绍了 Windows XP 所支持的用于克隆或复制 Windows XP 安装的方法。

Microsoft 支持多种正确部署 Windows XP 操作系统的方法。建议您使用受支持的方法，以避免破坏安全性。

回到顶端

更多信息

运行 Windows XP 操作系统的计算机使用安全 ID (SID) 作为唯一标识符。如果您使用磁盘复制软件，则必须确保这些安全 ID 的唯一性。安装 Win...

运行 Windows XP 操作系统的计算机使用安全 ID (SID) 作为唯一标识符。如果您使用磁盘复制软件，则必须确保这些安全 ID 的唯一性。

安装 Windows XP 后，将配置计算机 SID 以包含一个在统计意义上唯一的 96 位数字。该计算机 SID 将充当在计算机上创建的用户帐户和组帐户的 SID 的前缀。计算机 SID 将与帐户的相对 ID (RID) 连接在一起，以创建该帐户的唯一标识符。

下面的示例显示了四个本地用户帐户的 SID。请注意，添加新帐户后，仅后四位数字会递增。

本地计算机上的 HKEY_USERS

S-1-5-21-191058668-193157475-1542849698-500 Administrator
S-1-5-21-191058668-193157475-1542849698-1000 User 1
S-1-5-21-191058668-193157475-1542849698-1001 User 2
S-1-5-21-191058668-193157475-1542849698-1002 User 3

如果在克隆或复制安装时不采用推荐的步骤，可能会产生重复的 SID。对于可移动媒体，重复的 SID 可能会允许帐户访问文件，即使该帐户的 NTFS 权限明确拒绝对这些文件进行访问。由于 SID 既标识计算机或域，又标识用户，因此唯一的 SID 对于维持对当前和将来的程序的支持而言非常重要。

回到顶端

Microsoft 策略声明

如果下列 Microsoft 操作系统通过 Sysprep.exe 实用工具进行镜像，则 Microsoft 支持这些操作系统：

• Windows NT Workstation 4.0
• Windows NT Server 4.0（独立服务器，非主域控制器或备份域控制器）
• Windows 2000 Professional
• Windows 2000 Server（必须在运行 DCPromo 之前镜像）
• Windows 2000 Advanced Server
• Windows XP Home Edition
• Windows XP Professional
• Windows Server 2003 标准版
• Windows Server 2003 数据中心版
• Windows Server 2003 企业版
• Windows Server 2003 Web 版

Microsoft 不支持通过使用系统准备工具以外的 SID 复制工具安装的计算机。如果镜像不是使用 sysprep 创建的，则 Microsoft 不支持在部署镜像后运行 Sysprep 以使该计算机再次符合标准。

有关更多信息，请参考题为“Disk-Image Copying of MS Windows Operating Systems”（MS Windows 操作系统的磁盘镜像复制）的白皮书，它可在以下 Microsoft Web 站点找到：

http://www.microsoft.com/technet/treeview/default.asp?url=/TechNet/prodtechnol/ntwrkstn/deploy/depopt/cloning.asp (http://www.microsoft.com/technet/treeview/default.asp?url=/TechNet/prodtechnol/ntwrkstn/deploy/depopt/cloning.asp)

您可以在 Windows XP 光盘上的 CD:/Support/Tools/Deploy.cab 文件夹中找到 Sysprep 实用工具以及有关该工具的更多信息。

回到顶端

参考

回到顶端

---

这篇文章中的信息适用于:

• Microsoft Windows XP Home Edition
• Microsoft Windows XP Professional Edition

回到顶端

关键字： 

kbinfo kbnetwork kbsetup KB314828