SID пользователя создаётся на основе SID компьютера - поэтому sysprep его неизбежно изменит.
А вот SID встроенных групп (например, Администраторы) - он фиксированный. Можно дать права встроенной группе.
Ну а можно вообще клонировать машину без sysprep - Руссинович
разрешил.
Слава России!