sysprep ping Windows 映像或部署时是否应用了新的 SID？

Question

我的组织目前拥有 Windows XP（是的，我知道官方支持在不到 24 小时内停止）和使用 Symantec Ghost 11 制作的 Windows 7 系统映像，我们经常部署到机器上。部署后的一个必需步骤是运行 NewSID 以将新的 SID 应用到系统。显然，一种可能更好的方法是首先使用 sysprep 来制作图像。

我一直在阅读有关 Windows XP 和 7 的 sysprep 的信息，我发现如果您使用“/generalize”命令行选项，会在某个时候创建​​一个新的 SID。我想确认的是：新的 SID 是否在部署后应用于系统，即如果我在 10 台机器上部署和启动映像，他们将获得 10 个不同的 SID？另外，这对 Windows XP 和 Windows 7 都是正确的吗？

最后，我还读到（但不能完全理解）有“不同”种类的 SID。那么通过 NewSID 应用的新 SID 是否与通过 sysprep 应用的相同？

预先感谢您的回答。

Answer 1

来自：Sysprep 命令行语法

/generalize 准备要映像的 Windows 安装。如果指定了此选项，则会从 Windows 安装中删除所有唯一的系统信息。安全 ID (SID) 会重置，所有系统还原点都会被清除，并且事件日志会被删除。

下次计算机启动时，specialize 配置阶段会运行。将创建一个新的安全 ID (SID)，并且 Windows 激活时钟将重置，如果该时钟尚未重置 3 次。

这意味着在下次重新启动时（部署后！）您的 SID 将重置。您的机器将获得 10 个不同的 SID，是的。

有多种 SID。用户有SID，机器有SID，有本地SID，域SID，还有“特殊”SID，但是你所说的SID（MachineSID）在sysprep和NewSID（Machine SID）中是一样的