Trzy dni temu Mark Russinovich napisał artykuł o tym czym jest i czym nie jest SID na stacjach roboczych z Windows. Artykuł ten wyjaśnia ostatecznie powody, dla których Microsoft zadecydował o wycofaniu narzędzia NewSID ze stron Technetu (pisałem o tym tutaj).
Komentarz pekiego można znaleźć na W-Files, ja natomiast zacytuję fragment blogu Marka, który podsumowuje jego artykuł:
It’s a little surprising that the SID duplication issue has gone unquestioned for so long, but everyone has assumed that someone else knew exactly why it was a problem. To my chagrin, NewSID has never really done anything useful and there’s no reason to miss it now that it’s retired. Microsoft’s official policy on SID duplication will also now change and look for Sysprep to be updated in the future to skip SID generation as an option. Note that Sysprep resets other machine-specific state that, if duplicated, can cause problems for certain applications like Windows Server Update Services (WSUS), so Microsoft support policy will still require cloned systems to be made unique with Sysprep.
Podobne wpisy:
szczerzenie nie korzystałem nigdy z SiDa ale jeśli wycofali to mieli na pewno jakiś powód.