NewSID

NewSID简介

NewSID是一款小巧实用的win系统数据备份工具，让很多用户可以使用磁盘镜像克隆来执行Windows的批量部署。这项技术包括将完全安装和配置的Windows计算机的磁盘复制到其他计算机的磁盘驱动器上，这些计算机似乎已经有效地完成了相同的安装过程，可以立即使用。这种方法可以节省工作时间。该工具还可以克隆系统具有的相同计算机安全标识符(SID)，并且在具有多个相同计算机SID的网络中也可以提高可移动介质的安全性。Windows的需求导致很多公司开发了可以在克隆系统后改变计算机SID的程序。NewSID是一个新开发的更改计算机SID的程序。它是免费的，并且是一个Win32程序，这意味着它以前可以很容易地被克隆。

NewSID新版功能

新版本引入了对Windows XP和的支持。NET服务器(向导式界面)。

允许您指定要应用的SID、注册表压缩和重命名计算机选项的名称(这将导致NetOS和DNS的更改)。

将具有旧样本号的密钥重命名为新样本号时，新样本号不会复制具有无效值类型的默认值。

NT实际上曾在SAM中使用过这样的无效值。

为Micsoft事务服务器创建的不可访问的注册表项添加了解决方案。

如果没有解决方案，NewSID会提前退出。

引入了SID同步功能，该功能指示NewSID从另一台计算机获取要应用的SID。

使用自动模式选项，您还可以更改计算机名称。

修复了1.1版本中引入的错误，其中一些文件系统安全描述符没有更新。

修正了一个相对较小的错误，只影响了一些安装。

它也已更新，以更改与文件和打印机共享的权限设置相关联的SID。

NewSID软件特色

许多组织使用磁盘映像克隆技术来大规模部署Windows。

此方法要求将完全安装和配置的Windows计算机的磁盘复制到另一台计算机的磁盘驱动器上。

这些其他计算机似乎已经有效地完成了相同的安装过程，可以立即使用。

虽然这种方法节省了几个小时的工作，并且比其他部署方法更有效

但是它有一个严重的问题，那就是每个克隆的系统都有一个相同的计算机安全标识符(SID)。

这一因素将损害工作组环境的安全。

而且在有多个相同计算机sid的网络中，可移动介质的安全性也可能受到损害。

NewSID安装步骤

1.用户可以点击本网站提供的下载路径下载相应的程序安装包。

2.只需使用解压功能打开压缩包，双击主程序进行安装，弹出程序安装界面。

3.同意上述协议的条款，继续安装应用程序，并单击同意按钮。

4.根据提示，点击安装，弹出程序安装完成界面，然后点击完成按钮。

NewSID使用教程

以及克隆和替代部署方法。

在企业环境中实现大规模Windows部署(通常是数百台计算机)最流行的方法之一是基于磁盘克隆的技术。系统管理员在模板计算机上安装公司使用的基本操作系统和附加软件。机器配置为在公司网络中运行后，将使用自动磁盘或系统复制工具(如Symantec的Ghost、PowerQuest的Image Dve、Altis的RapiDeploy)将模板计算机的驱动程序复制到几十台或几百台计算机上。对这些克隆进行最后的调整，例如分配公司员工使用的唯一名称。

另一种流行的部署方式是使用Micsoft sysdiff实用程序(Windows资源包的一部分)。此工具要求系统管理员在每台计算机上执行完整的安装(通常是脚本化的无人值守安装)，以便sysdiff可以自动执行附加了软件安装映像的应用程序。

因为安装过程被跳过，并且磁盘扇区复制比文件复制更有效，所以与类似的sysdiff安装相比，基于克隆的部署可以节省几十个小时。此外，系统管理员不必学习如何使用无人值守安装或sysdiff或创建和调试安装脚本。仅此一项就节省了工作时间。

样本号复制问题

克隆的问题是Micsoft只支持非常有限意义上的克隆。Micsoft表示，仅当系统到达Windows安装程序的图形用户界面部分时，才支持克隆系统。安装后，计算机将被分配一个名称和一个唯一的计算机SID。如果在此步骤后克隆系统，所有克隆的机器将具有相同的机器样本号。请注意，仅更改计算机名或将计算机添加到另一个域不会更改计算机SID。如果计算机以前与域相关联，更改名称或域只会更改域SID。

为了了解克隆可能导致的问题，我们必须首先了解如何将sid分配给计算机上的每个本地帐户。本地帐户的SID由计算机的SID和附加的RID(相对标识符)组成。RID从一个固定值开始，并为每个创建的帐户添加一个值。这意味着，例如，一台计算机上的第二个帐户将获得与克隆计算机上的第二个帐户相同的RID。结果是两个帐户具有相同的SID。

在基于域的环境中，重复的sid不是问题，因为域帐户具有基于域sid的sid。但是，根据Micsoft知识库文章Q162001“不要磁盘复制磁盘安装的Windows NT版本”，在工作组环境中，安全性是基于本地帐户SID的。因此，如果两台计算机的用户具有相同的SID，工作组将无法区分用户。一个用户可以访问的所有资源，包括文件和注册表项，也可以由另一个用户访问。

另一个可能导致问题的重复sid的例子是，存在用NTFS格式化的可移动媒体，并且本地帐户安全性应用于文件和目录。如果这样的媒体被移动到具有相同SID的另一台计算机上，如果它们的帐户ID恰好与安全域中的帐户ID匹配，则最初无法访问该文件的本地帐户可能能够访问。如果计算机有不同的sid，这是不可能的。

马克写了一篇题为《NT启动选项》的文章，发表在6月号的《Windows NT杂志》上。更详细地讨论了重复SID问题，并提出了Micsoft在克隆问题上的立场。要查看网络上是否存在重复的Sid问题，请使用PsGetSid显示计算机SID。

NewSID是我们开发的一个改变计算机SID的程序。首先，它为计算机生成一个随机的SID，然后它继续更新在注册表和文件安全描述符中找到的现有计算机SID的实例，并用新的SID替换现有实例。NewSID需要管理权限才能运行。它有两个功能:更改SID和更改计算机名。

要使用NewSID的自动运行选项，请在命令行中指定“/a”。您也可以指示“/a”开关通过在计算机后面添加新名称来自动更改计算机名称。示例:

新名字

原来NewSID在没有提示的情况下运行，将电脑名称改为“NEWNAME”，如果一切顺利就重启电脑。

注意:如果要运行NewSID的系统正在运行IISAdmin，则必须在运行NewSID之前停止IISAdmin服务。使用此命令停止IISAdmin服务:net stop iisadmin/y

NewSID使您能够指定应该从另一台计算机获取新的SID，而不是随机生成SID。此功能可以将备份域控制器(BDC)移动到新域，因为BDC和域之间的关系由与其他域控制器(DC)相同的计算机SID标识。只需选择同步样本号按钮并输入目标计算机的名称。您必须有权限更改目标计算机注册表项的安全设置，这通常意味着您必须以域管理员身份登录才能使用此功能。

请注意，当您运行/我们发现这种增长对系统没有明显的影响。注册表增长的原因是，随着NewSID应用临时安全设置，注册表变得支离破碎。删除设置后，注册表将不会被压缩。

重要提示:请注意，虽然NewSID已经过全面测试，但您必须自担风险使用。与任何更改文件和注册表设置的软件一样，强烈建议您在运行NewSID之前完全备份计算机。

移动BDC

要将BDC从一个域移动到另一个域，您应该遵循以下步骤:

引导您想要移动的BDC并登录。使用NewSID将BDC的SID与您要将BDC移动到的域的PDC同步。

在您更改样本号的地方重新启动系统。现在，与BDC关联的域已经有一个活动的PDC，它将作为BDC在其新域中启动。

BDC将在管理器中显示为工作站，因此请使用“添加到域”按钮将BDC添加到其新域中。添加时，一定要指定BDC单选按钮。

这是如何工作的？

NewSID从读取现有计算机SID开始。计算机的SID存储在注册表的SECITY配置单元中，位于SECITY SAM Domains Account下。该键有一个名为f的值和一个名为v的值。v值是一个二进制值，计算机SID嵌入在其数据的末尾。NewSID确保此SID为标准格式(3个32位子授权者，3个32位授权者字段)。

接下来，NewSID为计算机生成一个新的随机SID。NewSID的生成非常努力地创建了一个真正随机的位值，它取代了组成计算机SID的三个子授权值的位。

接下来，计算机SID更换有三个阶段。在第一阶段，将扫描SECITY和SAM注册表配置单元，以查看键值和键名中旧计算机SID的出现。当在值中找到SID时，用新的计算机SID替换它，当在名称中找到SID时，将密钥及其子项复制到同名的新子项中，但用新的SID替换旧的子项。

最后两个阶段涉及更新安全描述符。注册表项和NTFS文件具有与之相关的安全性。安全描述符包括标识哪个帐户拥有资源、哪个组是主要组所有者的条目、用于指定用户或组允许的操作的可选条目列表(称为自由访问控制列表-DACL)以及可选条目。条目列表，用于指定某些用户或组执行的操作将在系统事件日志(系统访问控制列表-SACL)中生成条目。在这些安全描述符中，用户或组由他们的sid来标识，正如我之前所说的，本地用户帐户的sid(内置帐户除外(如管理员、来宾等。)是由计算机组成的。加上希德。

安全描述符更新的第一部分发生在计算机上的所有NTFS文件系统文件上。扫描每个安全描述符以查找计算机SID的出现。当NewSID找到一个时，它会用新的计算机SID替换它。

安全描述符更新的第二部分在注册表上执行。首先，NewSID必须确保它扫描所有的蜂巢单位，而不仅仅是加载的蜂巢单位。每个用户帐户都有一个注册表配置单元，该配置单元在用户登录时加载为HKEY _克伦特_用户，但在用户未登录时仍保留在用户配置文件目录的磁盘上。NewSID通过枚举HKEY _ local _ machine software micsoft Windows NT current version pfilelist注册表项来标识所有用户配置单元的位置，该注册表项指向存储它们的目录。使用HKEY_LOCAL_MACHINE下的RegLoadKey将它们加载到注册表中，并扫描整个注册表，每个安全描述符查找旧的计算机SID。的更新以与文件相同的方式执行，用户将在NewSID卸载后对其进行配置。作为最后一步，NewSID扫描HKEY _用户密钥，该密钥包含当前登录用户的配置单元和。偏转配置单元。这是必要的，因为配置单元不能加载两次，所以当NewSID加载其他用户配置单元时，登录的用户配置单元不会加载到HKEY_LOCAL_MACHINE中。

最后，NewSID必须更新PfileList子项以引用新帐户SID。在更改帐户SID以反映新的计算机SID后，您必须拥有Windows NT，以便Windows NT能够将配置文件与用户帐户正确关联。

NewSID通过授予自己以下权限，确保您可以访问和修改系统中的每个文件和注册表项:系统、备份、恢复和所有权。