none
sid 相同的 疑惑? RRS feed

  • 問題

  • 問題敘述:

    用true image 做出來的os image 檔, 沒有進行sysprep 的動作即進行還原安裝(因為它有reset sid 功能,但我不確定是否有效) ,當我檢查 HKEY_USERS中的sid 之後發現, 做出來的20 台client 的sid 都一樣, 請想請教:

    1. 在20台硬體一模一樣的pc 中,它們的sid 應該會都一樣嗎?sid 是怎麼產生的呢?

    3. sid 一樣會導致什麼後果?

    3.除了重裝之外,有辦法不重裝就能更改sid 嗎?

     

    2007年1月25日 下午 06:45

解答

  • 你好:

    每一台新安裝電腦的SID都會不一樣,不管硬體相不相同

    如果你的Client端 沒加入網域的話 ,影響應該不大,因為NT網域

    不允許有電腦使用相同的SID登入

    如果你要變更,可以去找找賽門鐵克 有一隻工具 叫 Ghost Walker

    他可以變更sid

     

     

    2007年1月26日 上午 02:09
  • 可以修改 Registry 如下, 再重新啟動電腦, 會進行 mini-setup , 省去一般安裝步驟, 只要填寫部份設定即可(與 sysprep 相似):

    HKEY_LOCAL_MACHINE\SYSTEM\Setup
    修改    Cmdline:REG_SZ:setup -newsetup -mini
    修改    SetupType:REG_DWORD:0x1
    新增    MiniSetupInProgress:REG_DWORD:0x1
    新增    SystemSetupInProgress:REG_DWORD:0x1

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager
    新增    SetupExecute:REG_MULTI_SZ:setupcl.exe


    2007年1月26日 上午 02:59

所有回覆

  • 你好:

    每一台新安裝電腦的SID都會不一樣,不管硬體相不相同

    如果你的Client端 沒加入網域的話 ,影響應該不大,因為NT網域

    不允許有電腦使用相同的SID登入

    如果你要變更,可以去找找賽門鐵克 有一隻工具 叫 Ghost Walker

    他可以變更sid

     

     

    2007年1月26日 上午 02:09
  • 可以修改 Registry 如下, 再重新啟動電腦, 會進行 mini-setup , 省去一般安裝步驟, 只要填寫部份設定即可(與 sysprep 相似):

    HKEY_LOCAL_MACHINE\SYSTEM\Setup
    修改    Cmdline:REG_SZ:setup -newsetup -mini
    修改    SetupType:REG_DWORD:0x1
    新增    MiniSetupInProgress:REG_DWORD:0x1
    新增    SystemSetupInProgress:REG_DWORD:0x1

    HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager
    新增    SetupExecute:REG_MULTI_SZ:setupcl.exe


    2007年1月26日 上午 02:59
  • 謝謝您提供資訊,但我試圖將這20台加入 domain測試, 發現還是可以加入,

    但是我比對 HKEY_USERS中的S-1-5-21-(xxxxxxxxx-xxxxxxxxxx-xxxxxxxxxxx)-xxxx  ,括弧內的數字又一模一樣..?有點不太明瞭這樣是算 sid重複了,還是已經renew了呢(因為它們數字一樣,但還是可以加入網域)?

     

    2007年1月29日 上午 01:15
  • 這篇回答真是我的救星。

    請教slime818,

    如果我需要大家的Administrator帳號的密碼都相同,要怎麼辦?

    是像sysprep一樣放個sysprep.inf嗎? 可是要放在哪裡呢? 因為這個做法已經沒有sysprep folder了...

    2007年1月29日 上午 05:24
  • 除了 SID 之外,電腦間的 HostName 和 IP Address 也不能相同。

    可以使用 NewSID 工具來變更電腦的 SID  和 HostName。

    2007年1月29日 上午 07:16
  • 如果照上面的步驟,重新開機後就會有:

    1. 輸入姓名及組織

    2. 輸入序號

    3. 輸入授權數

    4. 輸入電腦名稱及 Administrator 密碼

    5. 設定 IP

    等動作, 在這步驟依需要修改即可.

     

     

    2007年1月29日 下午 12:01
  • 因為我希望User拿到機器的時,Admin不需要在場,所以有些基本資料(主要是Admin密碼),不希望讓User直接打,我只給User的權限,所以才會問說有沒有可能像sysprep一樣,放個answer file。

     

    還請解惑...

    多謝

    2007年1月31日 上午 02:14
  • Dear Sir,

             

            請問這個 Registry 的修改適用在 Windows 2000 Server DC 還是 Windows 2003 Server DC 呢?

     

            Jeff Ho

     

     

    2007年11月15日 上午 10:40