答案1
您不需要 NewSID。更重要的是,它从来都不需要,并且作为 sysprep 过程的一部分生成新计算机 SID 的代码位最终将在将来从 sysprep 中删除。
请参阅 Mark Russinovich 的最新博客文章:机器 SID 重复之谜。
答案2
Sysprep 与无人值守文件相结合应该可以解决您的大部分问题,尽管正如您所说,由于最小安装程序是在重新启动后运行的,因此它可能会运行得慢一些。您是否需要使用 newsid 或只是一般的 OS 通用化来解决任何特定场景?
如果 MS 故意让运行 newsid 的操作系统崩溃,我不会感到惊讶。唯一支持的通用技术是 sysprep(据我所知),因此如果您运行的是生产系统,我会坚持使用它。
但这可能不是您所希望的答案。
答案3
在一些特定情况下,仍然需要新的 SID,Russinovich 的帖子评论中也提到了这一点。我目前遇到了六个克隆客户端连接到 WSUS 服务器的问题。由于它们具有相同的 SID,并且不是域成员,因此只有其中一个会显示在 WSUS 中。最后一个连接的客户端会替换所有其他客户端。
答案4
对于您的 WSUS 问题,您需要删除的不是 SID,而是注册表中的 SUSID。