gnaw0725博客

活动目录、网络安全、系统管理

统计

留言簿(7)

特别推荐

阅读排行榜

评论排行榜

[导入]计算机SID相同会有什么问题|克隆相同sid对活动目录的影响

计算机SID相同会有什么问题|克隆相同sid对活动目录的影响。微软不推荐克隆的方式安装客户机,因为SID一样会有潜在的问题,但是没有说清究竟是什么问题。在实际应用中,只要改掉计算机名,使用没有感觉有问题啊?我的问题是:网络中有克隆出来的SID相同的客户端,会有什么问题?
回答:相同SID在单机使用过程中可能没有什么问题。但是在Windows内部,每个账号具有一个惟一的Security ID,可以在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion \ProfileList看到。SID是用来识别账户的惟一标志,而不是通常以为的机器名\用户名。而现有的Ghost文件是把整个安装好的系统分区直接备份下来,这样,当把这个Ghost文件恢复到别的机器上时,别的机器也具有了同样的SID。我们可能会遇到下面的潜在问题:
1. 潜在的安全问题。如果某台机器设置了一个共享目录,限制为只有本机Administrator才能完全访问,
......更多内容请看活动目录网络管理日志http://gnaw0725.blogbus.com/

博动生活 心动乌镇 BlogBus五周年庆典 敬请关注


文章来源:http://gnaw0725.blogbus.com/logs/11145456.html

posted on 2007-11-29 12:17 gnaw0725 阅读(293) 评论(0)  编辑 收藏 引用

只有注册用户登录后才能发表评论。