原创力文档- 1、本文档共4页，可阅读全部内容。
- 2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
Windowsserver2012清除并重建SID
发布者：wjqs_1984来源：网络转载发布日期：2014年05月12日\o"Windowsserver2012清除并重建SID的评论"文章评论发表文章
其实本文章没什么技术含量，算是一个小小的tips。只是以前遇到好多人对SID都不是很清楚，也不知道如何查看一台机器的SID，ghost备份或者虚拟机生成克隆虚拟机的时候加域也加不进去，在这里我做一些简单的介绍，如果对此了解的话就可以跳过本文了。
首先介绍下什么是SID
SID也就是安全标识符（SecurityIdentifiers），是标识用户、组和计算机帐户的唯一的号码。在第一次创建该帐户时，将给网络上的每一个帐户发布一个唯一的SID.如果存在两个同样SID的用户，这两个帐户将被鉴别为同一个帐户，原理上如果帐户无限制增加的时候，会产生同样的SID，在通常的情况下SID是唯一的，他由计算机名、当前时间、当前用户态线程的CPU耗费时间的总和三个参数决定以保证它的唯一性。
一个完整的SID包括：
·用户和组的安全描述
·48-bit的IDauthority
·修订版本
·可变的验证值Variablesub-authorityvalues
如果两台机器的SID一样的话，那么我们加域的时候只有一台机器能加，第二台机器再加的时候就会有报错。出现这个情况一般是因为我们用了ghost装系统或者是在做实验的时候用的是虚拟机clone的。另外，装vmwareviewserver的时候也会验证两台机器的SID是否一样的
既然知道了SID对于计算机的重要性，那么我们如何来查看一台机器的SID呢？
其实很简单，我们只用一条命令就可以了。在命令提示符的界面，输入whoami/user就可以了
我们可以看到，这台机器的sid是S-1-5-***-79435-500，如果我们用虚拟机生成了一个clone的系统，那么SID会和这台机器一样，微软为此提供了工具，系统内已经内置，我们可以通过sysprep.exe这个小工具来重置SID
首先cdc:\windows\system32\sysprep切换到sysprep目录，然后执行sysprep就可以打开系统准备工具
windowsserver2012的sysprep.exe版本是3.14
我们勾选通用，其他的默认，点击确定就可以了，然后开始清理系统
清理完成会自动重启，然后系统需要重新封装，重新解包
进入系统后，我们输入whoami/user来查看新获取的SID
这次已经是S-1-5-***-33394-500，已经发生变化，我们再加域就不会出问题了
微软关于重置SID有一款小工具，叫newsid，大家可以到微软的官网下载，不过我现在用server2012的时候每次用newsid重置sid后，一旦重启就会报错，不知道什么原因，也许是版本太低导致的，等待微软下一个版本的sid再试试。大家有兴趣了也可以试试
文档评论（0）