如何修改镜像操作系统的SID

在大量安装操作系统的时候, 很多朋友一般都会使用镜像方式来安装,这样可以节省很多人力,和财力.但是使用镜像方式安装操作系统虽然有很多好处,但是却往往又会给我们后面的使用带来 很多麻烦,比如说,如果我们的网络是采用域模式管理的话,那就会导致计算机都无法加如入DC,原因就是因为所有的计算机的SID都是相同的,所以导致了上 面的问题,那我们该如何解决这么一个问题呢?另外可能还有朋友会问我什么是SID.那今天我就给大家介绍一SID和如何修改SID.

什么是SID, 这个问题在网络中有很多文章介绍,所以我在此只是给大家简单的提一下:SID也就是安全标识符（Security Identifiers），是标识用户、组和计算机帐户的唯一的号码。在第一次创建该帐户时，将给网络上的每一个帐户发布一个唯一的 SID。Windows 2000 中的内部进程将引用帐户的 SID 而不是帐户的用户或组名。如果创建帐户，再删除帐户，然后使用相同的用户名创建另一个帐户，则新帐户将不具有授权给前一个帐户的权力或权限，原因是该帐户 具有不同的 SID 号。安全标识符也被称为安全 ID 或 SID。

如果我们要想查看我们的SID有很多方法可以看见比如通过注册表就可以找到,另外我们也可以通过CMD中的命令来查看SID,如图一用命令“whoami /user”来查看用户的SID

1. Microsoft Windows [Version 5.2.3790]
2. (C) Copyright 1985-2003 Microsoft Corp.
3. 
   
4. C:/Documents and Settings/Administrator>whoami /user
5. 
   
6. USER INFORMATION
7. ----------------
8. 
   
9. User Name          SID
10. ================== =============================================
11. ammb/administrator S-1-5-21-3482388477-2406287948-4128304491-500
12. 
    
13. C:/Documents and Settings/Administrator>

图一

SID我们也看见了，那到底该如何来修改操作系统SID呢？其实很简单，这里依windows server 2003操作系统为例，在windows server 2003操作系统的安装盘中有一个 SUPPORT 文件夹打开该文件夹找到 TOOLS 子文件夹,然后找到 DEPLOY.CAB 文件包进行解压, 解压完成之后，直接点击sysprep.exe文件会出现 图二 窗口，点击“工厂”按钮，计算机会自动关闭，然后打开计算机，再查看SID就可以看见SID已经被修改了。

原文连接：http://windows.blog.51cto.com/92193/18434