n e w b i e
27-12-2011, 07:31
Привет, подскажите пожалуйста, читаю статью (http://blogs.technet.com/b/mark_russinovich/archive/2009/11/15/3293962.aspx), а именно
Компьютеры, объединенные в домен, также имеют доменный SID компьютера, основанный на SID домена. Вот скриншот PsGetSid, отображающей SID для домена NTDEV:
http://blogs.technet.com/blogfiles/mark_russinovich/WindowsLiveWriter/SID_12F5B/untitled_5_thumb.png
Вы можете просмотреть SID домена для учетной записи компьютера, указав имя компьютера вместе с символом "$":
http://blogs.technet.com/blogfiles/mark_russinovich/WindowsLiveWriter/SID_12F5B/untitled_6_thumb.png
Доменный идентификатор SID для моего компьютера представляет собой SID домена плюс RID 3858199. Довольно проблематично назначить двум компьютерам одинаковые доменные SID, тогда как смена только имени компьютера не окажет никакого эффекта ни на доменный, ни на обычный (локальный) SID компьютера. Если вы клонируете компьютер, подключенный к домену, то единственный способ получения уникальной доменной учетной записи - это исключение компьютера из состава домена, изменение его имени и обратное включение его в домен.
собственно смотрю у себя, SID домена и SID компьютера в этом домене отличаются, не так как описано в статье.
Для примера:
SID for domain\domain.ru:
S-1-5-21-340*******-191*******-441******
SID for \\computername:
S-1-5-21-117*******-159*******-839******
А согласно статье, должен быть следующим:
SID for domain\domain.ru:
S-1-5-21-340*******-191*******-441******
SID for \\computername:
S-1-5-21-340*******-191*******-441******-839******
Компьютеры, объединенные в домен, также имеют доменный SID компьютера, основанный на SID домена. Вот скриншот PsGetSid, отображающей SID для домена NTDEV:
http://blogs.technet.com/blogfiles/mark_russinovich/WindowsLiveWriter/SID_12F5B/untitled_5_thumb.png
Вы можете просмотреть SID домена для учетной записи компьютера, указав имя компьютера вместе с символом "$":
http://blogs.technet.com/blogfiles/mark_russinovich/WindowsLiveWriter/SID_12F5B/untitled_6_thumb.png
Доменный идентификатор SID для моего компьютера представляет собой SID домена плюс RID 3858199. Довольно проблематично назначить двум компьютерам одинаковые доменные SID, тогда как смена только имени компьютера не окажет никакого эффекта ни на доменный, ни на обычный (локальный) SID компьютера. Если вы клонируете компьютер, подключенный к домену, то единственный способ получения уникальной доменной учетной записи - это исключение компьютера из состава домена, изменение его имени и обратное включение его в домен.
собственно смотрю у себя, SID домена и SID компьютера в этом домене отличаются, не так как описано в статье.
Для примера:
SID for domain\domain.ru:
S-1-5-21-340*******-191*******-441******
SID for \\computername:
S-1-5-21-117*******-159*******-839******
А согласно статье, должен быть следующим:
SID for domain\domain.ru:
S-1-5-21-340*******-191*******-441******
SID for \\computername:
S-1-5-21-340*******-191*******-441******-839******