邮件服务器-邮件系统-邮件技术论坛(BBS)

标题: 登陆域时提示~安全标识(SID)~的问题.. [打印本页]

作者: Cayman 时间: 2006-7-13 09:19
标题: 登陆域时提示~安全标识(SID)~的问题..
最近开始用VMWARE虚拟机做了个WIN2003 DC(主) +WIN2003 DC(副)+ EXCHANGE 2003
+ISA2004 的网络环境~~虚拟机上只装了一次WIN2003企业版,其它的都是用虚机自带克隆供能克隆.当主DC装好之后.我用克隆过的WIN 2003.加域时成功加入...重起在登陆窗口.输入刚建的域用户ID和密码提示.
指定域的名称或安全标识(SID)与该域的信息不一致....
现用本地管理员登陆后可正常脱域和加入域.就是登陆域时提坏此错误..用其它不是克隆的可正常登陆..请问这个安全标识(SID)在什么地方.怎么更改或删除....

作者: Cayman 时间: 2006-7-13 09:20
删除后应该会自己在分配一个吧.

作者: jaffas1101 时间: 2006-7-13 10:19
使用sysprep重新封装就好了！

作者: Cayman 时间: 2006-7-13 10:34
sysprep是什么..能说具体一点点吗...

那个SID是机器码吗.怎么看SID...

作者: jaffas1101 时间: 2006-7-13 10:40
在光盘的工具包里面有

作者: Cayman 时间: 2006-7-13 10:46
r找到了.在光盘下的SUPPORT\TOOLS\DEPLOY.CAB里面.还有那个SID是机器码吗.怎么看SID... 在什么位置?? SK

作者: Cayman 时间: 2006-7-13 11:02

终于搞明白了.长了不少见识....版主是最可爱的人~~不过这个SID在机器上怎么才能看到.....是不是装系统时叫输的姓名和单位那个东东...

作者: Cayman 时间: 2006-7-13 11:10
还是自动分配的.

作者: jaffas1101 时间: 2006-7-13 11:18
自动分配的！

作者: Cayman 时间: 2006-7-13 11:22
在其它方面SID还有哪些相关可能出现的问题....

作者: Cayman 时间: 2006-7-13 11:38
刚知道有这东东..好奇心比较大....

作者: feitianxiang 时间: 2006-7-13 13:03
SID是唯一标识，是一串数字。系统是靠SID来识别的，而不是靠计算机名这些来识别的。
用户帐号有SID，计算机同样有SID。如果计算机重新装的话，即使计算机名相同，但SID还是不一样的。系统认为是两个不同的电脑。

在windows网络中，不允许两台电脑名相同的。

作者: jaffas1101 时间: 2006-7-13 14:48
说得没错！

作者: wqlx2008 时间: 2006-7-13 16:57
whoami就可以看SID

作者: jaffas1101 时间: 2006-7-13 17:17
对了还有这个命令呵呵都忘记了！

作者: jaffas1101 时间: 2006-7-13 17:18
应该是 whoami /all

作者: Cayman 时间: 2006-7-13 20:35
哇~几位老大都来了。幸福ING~~~~

作者: Cayman 时间: 2006-7-13 20:39
在WIN2003下可以。。XP里不行。XP下是不是有其它命令`~~有没有可能人工改SID码

作者: xuzech 时间: 2006-7-14 09:39

原帖由 feitianxiang 于 2006-7-13 13:03 发表
SID是唯一标识，是一串数字。系统是靠SID来识别的，而不是靠计算机名这些来识别的。
用户帐号有SID，计算机同样有SID。如果计算机重新装的话，即使计算机名相同，但SID还是不一样的。系统认为是两个不同的电脑。 ...

我装公司的系统都是用GHOST，硬盘对硬盘克隆的，然后改电脑名称，加入域后，作为工作站使用。这样的话，是不是所有的电脑的SID都相同呢？

作者: jaffas1101 时间: 2006-7-14 11:12

原帖由 Cayman 于 2006-7-13 20:39 发表
在WIN2003下可以。。XP里不行。XP下是不是有其它命令`~~有没有可能人工改SID码

可以呀！你可以使用微软的ResourceKit里面也提供了工具getsid，sysinternals的工具包里面也有Psgetsid的工具看到SID.如果你的权限足够大（administrator）是可以手动添加SID的！

作者: jaffas1101 时间: 2006-7-14 11:14

原帖由 xuzech 于 2006-7-14 09:39 发表
我装公司的系统都是用GHOST，硬盘对硬盘克隆的，然后改电脑名称，加入域后，作为工作站使用。这样的话，是不是所有的电脑的SID都相同呢？

说得没错！解决方法：
微软在ResourceKit里面提供了一个工具，叫做SYSPREP,这个可以用在克隆一台工作站以前产生一个新的SID号码。下图是他的参数

这个工具在DC上是不能运行这个命令的，否则会提示

但是这个工具并不是把所有的帐户完全的产生新的SID，而是针对两个主要的帐户Administrator和Guest，其他的帐号仍然使用原有的SID。

下面做一个试验，先获得目前帐号的SID：
S-1-5-21-2000478354-688789844-839522115
然后运行Sysprep，出现提示窗口：

确定以后需要重启，然后安装程序需要重新设置计算机名称、管理员口令等，但是登陆的时候还是需要输入原帐号的口令。
进入2000以后，再次查询SID，得到：
S-1-5-21-759461550-145307086-515799519，发现SID号已经得到了改变，查询注册表，发现注册表已经全部修改了，当然全部修改了。

作者: wqlx2008 时间: 2006-7-16 21:41
厉害佩服楼主

作者: Cayman 时间: 2006-7-17 08:56

原帖由 wqlx2008 于 2006-7-16 21:41 发表
厉害佩服楼主

老大,是不是写错字了??

作者: wqlx2008 时间: 2006-7-17 11:59

原帖由 Cayman 于 2006-7-17 08:56 发表

老大,是不是写错字了??

SORRY!!!

该是jaffas1101 版主哈

作者: jaffas1101 时间: 2006-7-17 12:25
呵呵我怎么了？

欢迎光临邮件服务器-邮件系统-邮件技术论坛(BBS) (http://bbs.5dmail.cn/)