在Windows系统中，系统是通过对象的SID号来区分的，也即SID号可以区分系统中所有的用户、组、计算机，因为SID号是一段绝不重复，绝对唯一的字符串；例如在一个系统中原有一个账户usera，当这个账户被删除，并重新建立名称一样的账户usera，虽该账户和已经删除usera账户名称相同，但是其SID号绝不相同，因此也杜绝了盗用账户的权限行为，但是该机制也有其俩面性，因为系统在克隆或Ghost后系统中所有信息均被保留，包括对象的SID号，因此若系统在克隆或者Ghost后并未重新生成SID号，那么会出现很多未知的故障，在域环境下该状况尤为明显，所以重新生成SID号也是系统管理员必须掌握的一项知识，下面即为大家演示如何剔除用户SID号（系统剔除SID号会在下次开机时自动生成新的SID号，所以此处所谓的剔除SID号也即重新生成SID号）；工具/原料morenewsid.exe查看SID号1/3分步阅读

若要查看本机用户SID号，可以在DOS命令行中输入命令”whoami /user”来查看，如下图；

2/3

也可以通过祖册表下查看当前用户的SID号；

3/3

若在AD服务上查看域用户账户的SID号，可以通过在DOS命令行下执行“dsget user CN=usera,OU=test,DC=test,DC=com -sid”查看用户的SID号；

剔除SID号1/8

在上面小节简绍了SID号的基本信息，所以在计算机在克隆或Ghost后剔除SID号（或者克隆或Ghost之前进重新生成SID号）

此处演示在一台WindowsServer2003系统上重新生成SID号，所用到的工具为newsid.exe，可以在百度中搜索下载；

首先查看当前计算机用户的SID号；

2/8

执行newsid.exe进行SID号重新生成，双击newsid.exe，单击“Agree”继续；

3/8

在欢迎页面单击“下一步”继续；

4/8

在Choose a SID页面会显示当前用户SID号，可以对比发现，此处的SID与在DOS命令行中手动查询到的SID号相同，此处保持默认选择单击“下一步”继续；

5/8

此处可以选择是否重命名计算机名称（可以不重命名），选择完成后单击“下一步”继续；

6/8

在Ready to Apply SID页面保持默认选择单击“下一步”继续；

7/8

如下为系统自动剔除SID过程，剔除完毕后系统会自动重新启动；

8/8

待系统重启完成后再次查看用户SID号，可以发现系统已经重新生成了SID号；

注意事项

克隆系统不剔除SID会引起很多未知故障；

妇产科