善用windows sysprep 进行修改操作系统的sid

标签：sid

很多人可能会很奇怪windows 的sid 是什么，有什么用，对我们有什么影响？

带着这些疑问，我们来慢慢的解决这些问题先

sid 是什么：

SID也就是安全标识符（Security Identifiers），是标识用户、组和计算机帐户的唯一的号码。在第一次创建该帐户时，将给网络上的每一个帐户发布一个唯一的 SID。Windows NT 中的内部进程将引用帐户的 SID 而不是帐户的用户或组名。如果创建帐户，再删除帐户，然后使用相同的用户名创建另一个帐户，则新帐户将不具有授权给前一个帐户的权力或权限，原因是该帐户具有不同的 SID 号。安全标识符也被称为安全 ID 或 SID。

sid有什么用：

用户登陆操作系统通过验证后，登陆进程会给用户一个访问令牌，该令牌相当于用户访问系统资源的票证，当用户试图访问系统资源时，将访问令牌提供给 Windows NT，然后 Windows NT 检查用户试图访问对象上的访问控制列表。如果用户被允许访问该对象，Windows NT将会分配给用户适当的访问权限。  访问令牌是用户在通过验证的时候有登陆进程所提供的，所以改变用户的权限需要注销后重新登陆，重新获取访问令牌

对我们有什么影响：

说其中的影响主要是当出现sid重复时可能出现的问题：

安装NT系统的时候，产生了一个唯一的SID，但是当你使用类似Ghost的软件克隆机器的时候，就会产生不同的机器使用一个SID的问题。产生了很严重的安全问题。

同样，如果是重复的SID对于对等网来说也会产生很多安全方面的问题。在对等网中帐号的基础是SID加上一个相关的标识符（RID），如果所有的工作站都拥有一样的SID，每个工作站上产生的第一个帐号都是一样的，这样就对用户本身的文件夹和文件的安全产生了隐患。 
这个时候某个人在自己的NTFS分区建立了共享，并且设置了自己可以访问，但是实际上另外一台机器的SID号码和这个一样的用户此时也是可以访问这个共享的。

    而在实际的应用过程将会发现这样的问题会越来越多，特别是在服务器虚拟化及桌面虚拟化使用越来越频繁的今天，这样的问题会越发的突显，所以我们需要有一些措施是系统有新的sid的做法：

其实做法也非常的简单：

启动Windows2008进入系统后，打开“CMD窗口”并进入到"C:\windows\system32\sysprep"目录后再输入“sysprep /generalize /oobe /reboot”重新配置SID。

本文出自 “zhouhuaooo” 博客，请务必保留此出处http://77132.blog.51cto.com/67132/1575678

善用windows sysprep 进行修改操作系统的sid

标签：sid

原文地址：http://77132.blog.51cto.com/67132/1575678