本文探讨了在域环境中，SID（安全标识符）如何影响域控制器（DC）和成员服务器。当通过克隆创建多台虚拟机时，通常需要使用工具更改SID，但在作为DC的情况下，克隆的虚拟机不需要更改SID，因为所有DC的SID都与域的SID相同。文章通过实例展示了如何使用psgetsid工具检查SID，并指出如果成员服务器的SID与域相同，将导致无法登录域。
我们在做活动目录的实验的时候，为了能够快速的构建出多台虚拟机，都会采用类似于克隆的手段，或者直接复制虚拟机的磁盘文件。但是，这样产生出来的多个虚拟机系统的SID号是相同的，然后我们又会使用NewSID这个工具（也是sysinternals出品的）去更改SID号。课堂上我们也是这么讲的，网上很多的资料也是这么说的，但其实在某种情况下用不着去更改SID，这种情况就是这些克隆出来的虚拟机将来都要拿来做域控制器。为什么呢，往下看…
每个域都有一个唯一的SID，这个SID来源于这个域的第一台DC，使用psgetsid这个工具在后面跟上域名可以查看到域的SID，如下图:
如果想要查看某个计算机的SID，使用方法： psgetsid //计算机名 ，如下图：
扫一扫
1462
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
