腾讯云Windows自定义镜像制作说明
[font=微软雅黑][color=#444444][size=6]Windows 自定义镜像制作说明[/size][size=4]一 、自定义镜像介绍[/size][/color][/font]
[font=微软雅黑][color=#444444]
[size=3]1.镜像:[/size][/color][/font][align=left][color=#444444][font=Tahoma,][font=微软雅黑]在这篇文章中指对系统文件的一个副本文件,用于安装到其他虚拟机上[/font][/font][/color][/align][font=微软雅黑][color=#444444]
[/color][/font][align=left][color=#444444][font=Tahoma,][font=微软雅黑][size=3]2.自定义镜像的方案及原理:[/size][/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]创建单一 Windows 镜像来安装使用相同硬件配置的计算机。通过安装 Windows，然后添加其他驱动程序和应用程序来自定义单一 Windows 镜像。然后捕获 Windows 镜像并使用它来安装计算机。[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]方案由以下阶段组成:[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]1>在参考计算机上安装 Windows。[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]2>安装完成后，启动计算机并安装任何其他设备驱动器或应用程序。[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]3>更新 Windows 安装后，应运行 sysprep /oobe /generalize 命令。使用 /generalize 选项，Sysprep 可以从 Windows 安装中删除系统特定的数据。系统特定的信息包括事件日志、唯一安全 ID (SID) 和其他唯一性信息。将唯一性系统信息删除后，关闭计算机。使用 /oobe 选项，Windows 安装可以在下次启动计算机时运行“欢迎使用 Windows”[/font][/font][/color][/align][font=微软雅黑][color=#444444]
[/color][/font][align=left][color=#444444][font=Tahoma,][font=微软雅黑][size=3]3.自定义镜像的作用:[/size][/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]自定义镜像可以在一台虚拟机上配置好基本的系统环境，然后做个镜像，以后创建虚拟机直接从这个镜像创建，帮助用户一次性开通多台已完全拷贝相同操作系统及环境数据等的云服务器，以便满足用户弹性扩容的业务需求。[/font][/font][/color][/align][font=微软雅黑][color=#444444]
[size=4]二、腾讯云windows自定义镜像方案[/size]
[/color][/font][align=left][color=#444444][font=Tahoma,][font=微软雅黑]全自动的执行Sysprep,清理特定信息[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]镜像流程图如下:[/font][/font][/color][/align][font=微软雅黑][color=#444444]
[/color][/font][align=left][color=#444444][font=Tahoma,][font=微软雅黑][img=600,0]http://shp.qpic.cn/txdiscuz_pic/0/_bbs_qcloud_com_forum_201502_12_161747pcagnghsa6tth6a6.png/0[/img][/font][/font][/color][/align][font=微软雅黑][color=#444444]
[size=4]三、竞品的做法[/size][size=4] [/size] [/color][/font]
[font=微软雅黑][color=#444444]
[size=3]1.亚马逊：[/size]
有两种方案：
1.通过子机中的Agent引导用户自己执行Sysprep[/color][/font][align=left][color=#444444][font=Tahoma,][font=微软雅黑]2.让用户选择不执行Sysprep，只对镜像做一个拷贝[/font][/font][/color][/align][font=微软雅黑][color=#444444]
[/color][/font][align=left][color=#444444][font=Tahoma,][font=微软雅黑][size=3]2.阿里云：[/size][/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑][img=595,0]http://shp.qpic.cn/txdiscuz_pic/0/_bbs_qcloud_com_forum_201502_12_161751mrwjjw2uudhzwiw6.png/0[/img][/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]对镜像做了一次快照[/font][/font][/color][/align][font=微软雅黑][color=#444444]
[/color][/font][align=left][color=#444444][font=Tahoma,][font=微软雅黑][size=3]3.青云：[/size][/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]直接对原有镜像做了一份拷贝[/font][/font][/color][/align][font=微软雅黑][color=#444444]
[size=4]四、Sysprep的执行[/size][/color][/font]
[font=微软雅黑][color=#444444]
[/color][/font][align=left][color=#444444][font=Tahoma,][font=微软雅黑][i]Sysprep(System Prepatation Tool) :[/i][i]是微软为系统管理员和[/i][i]OEM[/i][i]厂商提供的，自动部署[/i][i]Windows[/i][i]系统的工具[/i][/font][/font][/color][/align][font=微软雅黑][color=#444444]
[size=3]1、Sysprep的作用说明[/size]
[/color][/font][align=left][color=#444444][font=Tahoma,][font=微软雅黑]1.从 Windows 中删除系统特定的数据。Sysprep 可以从已安装的 Windows 映像删除所有系统特定的信息，其中包括计算机安全标识符(SID)。然后可以通过组织捕获和安装 Windows 安装。[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]2.将 Windows 配置为启动进入审核模式。使用审核模式可以安装第三方应用程序和设备驱动器，以及测试计算机的功能。[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]3.将 Windows 配置为启动进入“欢迎使用 Windows”。将 Windows 安装配置为下次启动计算机时进入“欢迎使用 Windows”。通常，在将计算机交付至客户之前将系统配置为启动时立即进入“欢迎使用 Windows”。[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]4.重置 Windows产品激活[/font][/font][/color][/align][font=微软雅黑][color=#444444]
[size=3]2、配置应答文件[/size][/color][/font][align=left][color=#444444][font=Tahoma,][font=微软雅黑]如果不做应答文件,在下次开机时需要自己手工填写一些机器配置信息[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]Windows无人值守应答文件的制作方式从Vista开始做了较大的改动[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]Windows 2003 ,XP 使用**pmgr.exe 可以制作,其放在系统安装包的Tools\Deploy.cab中[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]Windows 2008 使用AIK工具制作需要从微软官网下载 :[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][url=http://www.microsoft.com/zh-cn/download/details.aspx?id=5753][font=微软雅黑]http://www.microsoft.com/zh-cn/download/details.aspx?id=5753[/font][/url][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]Windows 2003 应答文件格式:[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑];**pMgrTag[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑][Unattended] //设置OEM属性配置[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] OemSkipEula=Yes[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] DriverSigningPolicy=Ignore[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] OemPnPDriversPath =C:\Drivers\XP;C:\Drivers\WNET[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] UpdateInstalledDrivers =Yes[/font][/font][/color][/align][font=微软雅黑][color=#444444]
[/color][/font][align=left][color=#444444][font=Tahoma,][font=微软雅黑][GuiUnattended] //设置自动登录以及登录密码和时区[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] Autologon=Yes[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] AutologonCount=1[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] AdminPassword="XXXXXX"[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] EncryptedAdminPassword=NO[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] OEMSkipRegional=1[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] TimeZone=210[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] OemSkipWelcome=1[/font][/font][/color][/align][font=微软雅黑][color=#444444]
[/color][/font][align=left][color=#444444][font=Tahoma,][font=微软雅黑][UserData] //设置产品秘钥和电脑名等[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] ProductKey=XXXXXXXXXXXXXX[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] FullName="QQ"[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] OrgName="QQ"[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] ComputerName=*[/font][/font][/color][/align][font=微软雅黑][color=#444444]
[/color][/font][align=left][color=#444444][font=Tahoma,][font=微软雅黑][Display] //设置显示相关内容，如分辨率[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] BitsPerPel=24[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] Xresolution=1024[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] YResolution=768[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] Vrefresh=75[/font][/font][/color][/align][font=微软雅黑][color=#444444]
[/color][/font][align=left][color=#444444][font=Tahoma,][font=微软雅黑][LicenseFilePrintData][/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] AutoMode=PerServer[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] AutoUsers=9999[/font][/font][/color][/align][font=微软雅黑][color=#444444]
[/color][/font][align=left][color=#444444][font=Tahoma,][font=微软雅黑][TapiLocation][/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] CountryCode=86[/font][/font][/color][/align][font=微软雅黑][color=#444444]
[/color][/font][align=left][color=#444444][font=Tahoma,][font=微软雅黑][RegionalSettings][/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] LanguageGroup=10[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] Language=00000804[/font][/font][/color][/align][font=微软雅黑][color=#444444]
[/color][/font][align=left][color=#444444][font=Tahoma,][font=微软雅黑][**pMgr][/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] DistFolder=C:\sysprep\i386[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] DistShare=windist[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑][GuiRunOnce][/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] Command0=c:\win_init.bat[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑][Identification][/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] JoinWorkgroup=WORKGROUP[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑][Networking][/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] InstallDefaultComponents=No[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑][NetAdapters][/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] Adapter01=params.Adapter01[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑][NetClients][/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] MS_MSClient=params.MS_MSClient[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑][NetServices][/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] MS_SERVER=params.MS_SERVER[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑][NetProtocols][/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] MS_TCPIP=params.MS_TCPIP[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑][params.MS_TCPIP][/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] DNS=No[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] UseDomainNameDevolution=No[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] EnableLMHosts=Yes[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] AdapterSections=params.MS_TCPIP.Adapter01[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑][OEM_Ads][/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] Background=tencent.bmp[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑][Sysprep][/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] BuildMassStorageSection =YES[/font][/font][/color][/align][font=微软雅黑][color=#444444]
[/color][/font][align=left][color=#444444][font=Tahoma,][font=微软雅黑]Windows 2008应答文件格式[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]file:///C:/Users/DENNIS~1/AppData/Local/Temp/msohtmlclip1/01/clip_image007.png[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]这个应答文件中注意processorArchitecture="amd64"知千万别选错了,这个表示操作的是64位系统还是32位系统[/font][/font][/color][/align][font=微软雅黑][color=#444444]
[size=3]3、Sysprep的参数:[/size][/color][/font][table=98%]
[tr][td=1,1,103][font=微软雅黑] [/font][align=left][font=微软雅黑]选项[/font][/align][font=微软雅黑] [/font][/td][td=1,1,443][align=left][align=left][font=微软雅黑]描述[/font][/align][/align][/td][/tr]
[tr][td=1,1,103][align=left][align=left][font=微软雅黑]/audit[/font][/align][/align][/td][td=1,1,443][align=right][align=left][font=微软雅黑]重新启动计算机进入审核模式。审核模式使您可以将其他驱动程序或应用程序添加到 Windows。您还可以在将 Windows 安装发送给最终用户前对其进行测试。[/font][/align][font=微软雅黑] [/font][align=left][font=微软雅黑]如果指定了无人参与 Windows 安装程序文件，则 Windows 安装程序的审核模式将运行 auditSystem 和auditUser 配置阶段。[/font][/align][/align][/td][/tr]
[tr][td=1,1,103][align=left][align=left][font=微软雅黑]/generalize[/font][/align][/align][/td][td=1,1,443][align=right][align=left][font=微软雅黑]准备要作为映像的 Windows 安装。如果指定此选项，所有唯一的系统信息将从 Windows 安装中删除。安全 ID (SID) 重置，所有系统还原点将被清除，事件日志也将被删除。[/font][/align][font=微软雅黑] [/font][align=left][font=微软雅黑]下次计算机启动时，将运行 specialize 配置阶段。将创建新的安全 ID (SID)，如果用于 Windows 激活的时钟三次没有被重置，将其重置。[/font][/align][/align][/td][/tr]
[tr][td=1,1,103][align=left][align=left][font=微软雅黑]/oobe[/font][/align][/align][/td][td=1,1,443][align=right][align=left][font=微软雅黑]重新启动计算机进入“欢迎使用 Windows”模式。“欢迎使用 Windows”允许最终用户自定义其 Windows 操作系统、创建用户帐户、命名计算机和其他任务。在“欢迎使用 Windows”启动前，将立即处理答案文件中oobeSystem 配置阶段的所有设置。[/font][/align][/align][/td][/tr]
[tr][td=1,1,103][align=left][align=left][font=微软雅黑]/reboot[/font][/align][/align][/td][td=1,1,443][align=right][align=left][font=微软雅黑]重新启动计算机。使用该选项审核计算机并确保首次运行体验正确工作。[/font][/align][/align][/td][/tr]
[tr][td=1,1,103][align=left][align=left][font=微软雅黑]/shutdown[/font][/align][/align][/td][td=1,1,443][align=right][align=left][font=微软雅黑]在 sysprep 命令完成运行后关闭计算机。[/font][/align][/align][/td][/tr]
[tr][td=1,1,103][align=left][align=left][font=微软雅黑]/quiet[/font][/align][/align][/td][td=1,1,443][align=right][align=left][font=微软雅黑]运行 Sysprep 工具而不显示屏幕确认消息。如果自动运行 Sysprep 工具，则使用该选项。[/font][/align][/align][/td][/tr]
[tr][td=1,1,103][align=left][align=left][font=微软雅黑]/quit[/font][/align][/align][/td][td=1,1,443][align=right][align=left][font=微软雅黑]运行指定命令后，关闭 Sysprep 工具。[/font][/align][/align][/td][/tr]
[tr][td=1,1,103][align=left][align=left][font=微软雅黑]/unattend:answerfile[/font][/align][/align][/td][td=1,1,443][align=right][align=left][font=微软雅黑]在无人参与安装期间，将答案文件中的设置应用到 Windows。[/font][/align][font=微软雅黑] [/font][align=left][font=微软雅黑]answerfile[/font][/align][font=微软雅黑] [/font][align=left][font=微软雅黑]指定要使用的答案文件的路径和文件名。[/font][/align][/align][/td][/tr]
[tr][td=1,1,103][align=left][align=left][font=微软雅黑]/pnp[/font][/align][/align][/td][td=1,1,443][align=right][align=left][font=微软雅黑]在最小化安装期间运行旧式设备的完整的即插即用设备枚举和安装。如果首次运行经验是“欢迎使用 Windows”，则命令行参数不起作用。[/font][/align][font=微软雅黑] [/font][align=left][font=微软雅黑]仅当在必须检测和安装旧式非即插即用设备时，才使用 -pnp 命令行参数[/font][/align][/align][/td][/tr]
[/table][font=微软雅黑][color=#444444]
[/color][/font][align=left][color=#444444][font=Tahoma,][font=微软雅黑]运行参数示例：sysprep.exe /shutdown /oobe /generalize/unattend:C:\autounattend.xml[/font][/font][/color][/align][font=微软雅黑][color=#444444]
[/color][/font][align=left][color=#444444][font=Tahoma,][font=微软雅黑][size=3]4、限制条件：[/size][/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]1.微软限制Sysprep的执行次数不能超过3次[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]2.必须在Administrator帐号下执行[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]3.执行完Sysprep后，Administrator帐号下安装的软件可能不能使用（因某些注册表信息被清理）[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]4.如果部署的机器的硬件不同，在执行sysprep时必须加上/generalize参数，以便在初始化时安装对应的驱动程序[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]5.Windows2008版本以后的系统必须保证Windows Modules Installer这个服务的正常运行(这个服务是用来修改windows系统的一些特征的)[/font][/font][/color][/align][font=微软雅黑][color=#444444]
[/color][/font][align=left][color=#444444][font=Tahoma,][font=微软雅黑][color=#333333][/color][/font][/font][/color][/align][font=微软雅黑][color=#444444][size=4]五、如何判断镜像制作成功[/size][/color][/font]
[font=微软雅黑][color=#444444]
有2个判断标准：[/color][/font]
[font=微软雅黑][color=#444444]
[size=3]1.查看SID号[/size]
[img=557,0]http://shp.qpic.cn/txdiscuz_pic/0/_bbs_qcloud_com_forum_201502_12_161754drbrppptfb8dvrdl.png/0[/img][/color][/font][align=left][color=#444444][font=Tahoma,][font=微软雅黑]看SID号是否和之前镜像的不同[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑] [/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑][size=3]2. 如果成功，下次启动时会出现以下类似的界面[/size][/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑][img=600,0]http://shp.qpic.cn/txdiscuz_pic/0/_bbs_qcloud_com_forum_201502_12_161757zfg84fwh6g47zfoo.jpg/0[/img][/font][/font][/color][/align][font=微软雅黑][color=#444444][size=10.5pt]
[/size]
[size=4]六、补充知识点 【windows 64位机器如何运行32位程序】[/size][/color][/font]
[align=left][color=#444444][font=Tahoma,][font=微软雅黑]原理如下图:[/font][/font][/color][/align][font=微软雅黑][color=#444444]
[/color][/font][align=left][color=#444444][font=Tahoma,][font=微软雅黑][img=385,0]http://shp.qpic.cn/txdiscuz_pic/0/_bbs_qcloud_com_forum_201502_12_161801ksjxpwwpkmp7t722.png/0[/img][/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]看图已经很明白了，windows启用了一个32位环境的模拟器[/font][/font][/color][/align][font=微软雅黑][color=#444444]
[/color][/font][align=left][color=#444444][font=Tahoma,][font=微软雅黑][size=4]详细描述:[/size][/font][/font][/color][/align]
[align=left][color=#444444][font=Tahoma,][font=微软雅黑]在64位系统中会将32位App重定向到32位模拟系统调用[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]1.[size=9pt] [/size][size=9pt]对 system32 目录的读、写、删，会自动转向到 sysyWoW64 去操作[/size][/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑][size=9pt]2. [/size][size=9pt]对 Program Files 目录的读、写、删，会自动转向到 Program Files（x86）去操作[/size][/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑][size=9pt]3. [/size][size=9pt]对注册表 HKEY_LOCAL_MACHINE\SOFTWARE 或者 HKEY_CURRENT_USER\Software 的操作会自动转向到相应Software目录下的 Wow6432Node 项下去操作[/size][/font][/font][/color][/align][font=微软雅黑][color=#444444]
[size=4]【SID的作用】[/size][/color][/font]
[align=left][color=#444444][font=Tahoma,][font=微软雅黑]SID([color=black][size=8pt]Security Identifiers[/size][/color]) 是标识用户、组和计算机帐户的唯一的号码. Windows会在第一次创建帐号时，给系统分配一个唯一的SID。[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]如果两台机器的SID相同是无法使用windows的Active Directory[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]并且会对windows的帐号验证系统有影响[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]SID在windows中的使用，有以下几个方面:[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]Insecurity descriptors to identify the owner of an object and primary group[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]Inaccess control entries, to identify the trustee for whom access is allowed,denied, or audited[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]Inaccess tokens, to identify the user and the groups to which the user belongs[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][font=微软雅黑]微软的参考文档:[/font][/font][/color][/align][align=left][color=#444444][font=Tahoma,][url=https://msdn.microsoft.com/en-us/library/windows/desktop/aa379571(v=vs.85).aspx][font=微软雅黑]https://msdn.microsoft.com/en-us/library/windows/desktop/aa379571(v=vs.85).aspx[/font][/url][/font][/color][/align]
页:
[1]