Cuando el equipo viene en la red , el controlador de dominio de Windows asigna su SID. Esto siempre es un número que empieza con S y compuesto por una serie de números que indica cómo el equipo conectado, lo que el grupo al que pertenece y qué nivel de autoridad que el equipo tiene en la red. Windows comprueba este número aparece en una lista de control de acceso o ACL , que contiene una lista maestra de información de seguridad.
Clonar un PC
La razón más común para cambiar un SID del equipo es evitar que un equipo clonado de tener el mismo identificador de seguridad como su padre . Ordenadores clonados tienen todo su software y los datos copiados directamente de un ordenador a otro , incluyendo el SID pre -existente. Cuando dos cuentas de usuario tienen el mismo identificador de seguridad , pueden acceder a los archivos compartidos de forma inesperada. En algunos casos, un SID duplicado puede dar al usuario del nuevo acceso inadecuado ordenador , creando un problema de seguridad.
Terceros programas
En Windows NT, 2000 o XP , puede cambiar el identificador de seguridad del ordenador mediante programas de terceros , como NewSID , Norton Ghost Walker o SIDCHG . Estas utilidades de línea de comandos le permiten eliminar el antiguo SID , crear uno nuevo y cambiar el nombre del equipo en la red , la creación de una identidad única . Después de realizar estos cambios, debe cerrar la sesión y volver de nuevo para finalizar el proceso. Estas utilidades de terceros no siempre funcionan en las versiones recientes de Windows y puede causar problemas graves en algunos casos.
SysPrep
Windows también le permite cambiar una identificador de equipo de seguridad utilizando la herramienta de preparación del sistema , o SysPrep . Este programa se puede acceder desde el cuadro de diálogo Ejecutar , en cualquier versión posterior de Windows NT . Para cambiar el SID , seleccione "Enter System Out- of-Box Experience" y selecciona " Generalizar " seguido de " Reboot ". SysPrep va a cambiar el nombre del equipo, SID y la información de configuración, incluyendo el Plug and Play controlador de base de datos en las computadoras nuevas . Después SysPrep haya finalizado, debe volver a entrar en su país , región, hora y tipo de teclado. También puede ser necesario para aceptar el acuerdo de licencia de usuario final de Windows , o EULA , de nuevo antes de que el equipo funcione correctamente.