登陆域时提示~安全标识(SID)~的问题..

Cayman · 发表于 2006-7-13 09:19:17

最近开始用VMWARE虚拟机做了个WIN2003 DC(主) +WIN2003 DC(副)+ EXCHANGE 2003
+ISA2004 的网络环境~~虚拟机上只装了一次WIN2003企业版,其它的都是用虚机自带克隆供能克隆.当主DC装好之后.我用克隆过的WIN 2003.加域时成功加入...重起在登陆窗口.输入刚建的域用户ID和密码提示.
指定域的名称或安全标识(SID)与该域的信息不一致....
现用本地管理员登陆后可正常脱域和加入域.就是登陆域时提坏此错误..用其它不是克隆的可正常登陆..请问这个安全标识(SID)在什么地方.怎么更改或删除....

jaffas1101 · 发表于 2006-7-17 12:25:47

呵呵我怎么了？

wqlx2008 · 发表于 2006-7-17 11:59:12

原帖由 Cayman 于 2006-7-17 08:56 发表

老大,是不是写错字了??

SORRY!!!

该是jaffas1101 版主哈

Cayman · 发表于 2006-7-17 08:56:10

原帖由 wqlx2008 于 2006-7-16 21:41 发表
厉害佩服楼主

老大,是不是写错字了??

wqlx2008 · 发表于 2006-7-16 21:41:48

厉害佩服楼主

jaffas1101 · 发表于 2006-7-14 11:14:45

原帖由 xuzech 于 2006-7-14 09:39 发表
我装公司的系统都是用GHOST，硬盘对硬盘克隆的，然后改电脑名称，加入域后，作为工作站使用。这样的话，是不是所有的电脑的SID都相同呢？

说得没错！解决方法：
微软在ResourceKit里面提供了一个工具，叫做SYSPREP,这个可以用在克隆一台工作站以前产生一个新的SID号码。下图是他的参数

这个工具在DC上是不能运行这个命令的，否则会提示

但是这个工具并不是把所有的帐户完全的产生新的SID，而是针对两个主要的帐户Administrator和Guest，其他的帐号仍然使用原有的SID。

下面做一个试验，先获得目前帐号的SID：
S-1-5-21-2000478354-688789844-839522115
然后运行Sysprep，出现提示窗口：

确定以后需要重启，然后安装程序需要重新设置计算机名称、管理员口令等，但是登陆的时候还是需要输入原帐号的口令。
进入2000以后，再次查询SID，得到：
S-1-5-21-759461550-145307086-515799519，发现SID号已经得到了改变，查询注册表，发现注册表已经全部修改了，当然全部修改了。

jaffas1101 · 发表于 2006-7-14 11:12:31

原帖由 Cayman 于 2006-7-13 20:39 发表
在WIN2003下可以。。XP里不行。XP下是不是有其它命令`~~有没有可能人工改SID码

可以呀！你可以使用微软的ResourceKit里面也提供了工具getsid，sysinternals的工具包里面也有Psgetsid的工具看到SID.如果你的权限足够大（administrator）是可以手动添加SID的！

xuzech · 发表于 2006-7-14 09:39:10

原帖由 feitianxiang 于 2006-7-13 13:03 发表
SID是唯一标识，是一串数字。系统是靠SID来识别的，而不是靠计算机名这些来识别的。
用户帐号有SID，计算机同样有SID。如果计算机重新装的话，即使计算机名相同，但SID还是不一样的。系统认为是两个不同的电脑。 ...

我装公司的系统都是用GHOST，硬盘对硬盘克隆的，然后改电脑名称，加入域后，作为工作站使用。这样的话，是不是所有的电脑的SID都相同呢？

Cayman · 发表于 2006-7-13 20:39:33

在WIN2003下可以。。XP里不行。XP下是不是有其它命令`~~有没有可能人工改SID码

Cayman · 发表于 2006-7-13 20:35:38

哇~几位老大都来了。幸福ING~~~~

		自动登录	找回密码
密码			会员注册

登陆域时提示~安全标识(SID)~的问题..

浏览过的版块