在 Windows Server 2008 R2 中更换 SID

beyes

SID ( Security Identifiers) 安全标识符，是标识用户，组和计算机账户的一个唯一识别码。在第一次创建该账户时，将给网络上的每一个账户发布一个唯一的 SID 。SID 不是账户的用户名，也不是组名；如果删除一个用户名，再创建另一个同名的新用户，这个新用户也不具有前一个账户的权限，其中原因就是该账户不具有相同的 SID 号。

SID 的格式如： S-1-5-21-3976530092-2006073697-2255685147-500。

为什么要更换系统中的 SID ？
当我们使用 ghost 软件克隆机器时，当使用虚拟机(vmware 或 virtualbox)从快照克隆另一个虚拟机时，就会产生一个 SID 重复的问题。比如：

上面开了两个虚拟机，一个是源机，另一个是从快照的克隆机。这两个系统拥有相同的 SID 。虽然一般使用上，不会像 IP 相同那样冲突起来那么严重，但是它有潜在的安全问题。
下面，我们来修改 Windows Server 2008 R2 中的 SID：

1. 在“运行”里输入 "sysprep" ，然后确定，这样就会打开 c:\windows\system32\sysprep 目录。

2. 双击打开 sysprep ：

勾选上图中的“通用”复选框，然后按确定，静等一会，系统会自己重启，重启了还会花上些时间。安装完后，如同上图所说的，“进入系统全新体验”（OOBE），这样系统就要重新激活了（如果是破解激活的话也许这用不上），而且一切看起来都很新，需要走一圈“设置 Windows” ：


以前的密码也失效了，重新设一个。我们再来看下当前登录的 administrator 这个用户的 SID 还是不是上面那个：

由此可见，已经改了一个新的。