发布网友 发布时间:2024-10-13 02:56
共1个回答
热心网友 时间:2024-11-19 23:49
警告:以下内容涉及高风险操作,谨慎尝试!我已经为此付出代价,后果自负。
微软的ResourceKit中有一个名为SYSPREP的工具,用于在克隆工作站前生成新的SID。在域控制器(DC)上执行此命令可能会出现错误,提示信息如下:
使用SYSPREP时,它不会改变所有账户的SID,仅针对Administrator和Guest账户进行修改。初始SID示例为:S-1-5-21-2000478354 - 688 78 9 844 - 839 522 115。
执行SYSPREP后,需要重启计算机并重设信息。尽管登录时仍需使用原账户密码,但系统SID已改变,如:S-1-5-21-759461550-1 453 070 86-51 579 9519。注册表也会随之更新。
另一种选择是NTSID工具,但它是针对NT4的,使用不慎可能导致系统崩溃,如我遇到的那样,提示信息为:“安全账号管理器初始化失败...错误状态0XC0000084”。因此,强烈建议在非关键机器上试验,且注意,Ghost新版企业版控制台提供了修改SID的功能,原理相似,但具体使用需谨慎。
微软还提供Riprep工具,用于远程安装时替换标准桌面系统。它会删除独占的安全ID和计算机账号,便于定制应用软件。但请注意,Riprep仅适用于单硬盘、单分区且专业版的机器。
SID是一个缩写,有很多种意义,最为常见的是SID( Security Identifiers)安全标识符,是标识用户、组和计算机帐户的唯一的号码。SID也是日本一个乐队的名字。