本文探讨了在使用Ghost或进行系统克隆时，如何处理域用户的安全标识符（SID），强调了SID冲突可能带来的安全风险。内容涉及Windows域环境下的用户管理，特别是SID重置和VMware虚拟机中的SID问题，旨在提高系统的安全性和稳定性。
因为某些原因，单位并未做域管理，为了便于维护，最简单的单机维护就是对系统做Ghost镜象了，系统有问题，不到10分钟就恢复完成了。
因有人询问有关域的一些问题，而对域的管理我仅是在校期间做兼职时，对windows server 2000 做过域管理，所以便利用一点空余时在虚拟机上对windows server 2003测试。
利用VMware，很轻松的就虚拟了二个OS,因为之前有做备份，直接复制一份，很快就虚拟为了二个ＯＳ，利用向导很轻松的将其中一个升级为域控制器，另一个嘛自然就是客户机了，当用管理员将客户机加入域重启后，问题出现了，无法登陆域，原因是ＳＩＤ重复，当然啦，呵呵，复制粘贴。
SID,安全标识符（Security Identifiers），是标识用户、组和计算机帐户的唯一的号码。在第一次创建该帐户时，将给网络上的每一个帐户发布一个唯一的 SID。
Windows 中的内部进程将引用帐户的 SID 而不是帐户的用户或组名。如果创建帐户，再删除帐户，然后使用相同的用户名创建另一个帐户，则新帐户将不具有授权给前一个帐户的权力或权限&
最低0.47元/天 解锁文章
扫一扫
2592
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
