在Windows系统中，系统是通过对象的SID号来区分的，也即S诔罨租磊ID号可以区分系统中所有的用户、组、计算机，因为SID号是一段绝不重复，绝对唯一的栓疠瑕愤字符串；例如在一个系统中原有一个账户usera，当这个账户被删除，并重新建立名称一样的账户usera，虽该账户和已经删除usera账户名称相同，但是其SID号绝不相同，因此也杜绝了盗用账户的权限行为，但是该机制也有其俩面性，因为系统在克隆或Ghost后系统中所有信息均被保留，包括对象的SID号，因此若系统在克隆或者Ghost后并未重新生成SID号，那么会出现很多未知的故障，在域环境下该状况尤为明显，所以重新生成SID号也是系统管理员必须掌握的一项知识，下面即为大家演示如何剔除用户SID号（系统剔除SID号会在下次开机时自动生成新的SID号，所以此处所谓的剔除SID号也即重新生成SID号）；
工具/原料
newsid.exe
查看SID号
1、若要查看本机用户SID号，可以在DOS命令行中输入命令”whoami/user”来查看，如下图；
2、也可以通过祖册表[HKEY_CURRENT_USER\Software\Microsoft\ProtectedStorageSystemProvider]下查看当前用户的SID号；
3、若在AD服务裼沙钔炯上查看域用户账户的SID号，可以通过在DOS命令行下执行“dsgetuser"CN=user锾攒揉敫a,OU=test,DC=test,DC=com"-sid”查看用户的SID号；
剔除SID号
1、在上面小节简绍了SID号的基本信息，所以在计算机在克隆或Ghost后剔除SID号（巡綮碣褂或者克隆或Ghost之前进重糕恍阏绯新生成SID号）此处演示在一台WindowsServer2003系统上重新生成SID号，所用到的工具为newsid.exe，可以在百度中搜索下载；首先查看当前计算机用户的SID号；
2、执行newsid.exe进行SID号重新生成，双击newsid.exe，单击“Agree”继续；
3、在欢迎页面单击“下一步”继续；
4、在ChooseaSID页面会显示当前用户SID号，可以对比发现，此处的SID与在DOS命令行中手动查询到的SID号相同，此处保持默认选择单击“下一步”继续；
5、此处可以选择是否重命名计算机名称（可以不重命名），选择完成后单击“下一步”继续；
6、在ReadytoApplySID页面保持默认选择单击“下一步”继续；
7、如下为系统自动剔除SID过程，剔除完毕后系统会自动重新启动；
8、待系统重启完成后再次查看用户SID号，可以发现系统已经重新生成了SID号；
