Azonos SID-ben Win2008 Server AD-ben

[Noé, Zoltán]

Üdv.

Ebben a kérdésben szerintem a legautentikusabb forrás maga Mark
Russinovich, aki az egész SID mizériát elindította, még a 2000-es évek
körül...:

http://blogs.technet.com/b/markrussinovich/archive/2009/11/03/3291024.aspx

A cikk lényege, hogy a duplikált SID-ek miért nem okoznak biztonsági
problémát...

M. R. is azt írja, hogy a legérdekesebb az egészben, hogy csak egy
feltételezés volt, hogy a duplikált SID-ek biztonsági problémát jelentenek,
mindenki azt hitte, hogy valaki tudja, hogy milyen veszélyt jelent,  de
soha senki nem állt elő ilyennel... mégis mai napig vita tárgya a dolog.

Az M.R. általa készített newSID programot "nyugdíjazta' is, mondván, hogy
nincs rá szükség. (újabb rendszereken, w7, w2k8 nem is működik jól), ki is
vették már a Sysinternals Suite-ból.

Fontos megjegyezni, hogy ezek biztonsági kérdésekre vonatkoznak. A
Microsoft továbbra is azt ajánlja, hogy klónozás előtt sysprep-elni kell.
De nem biztonsági okból, hanem azért mert előfordulhat, hogy bizonyos
programoknál (pl. WSUS) gondot okozhat ha azonos a gépek SID-je.

Én sysprep-elni sem szoktam, és sosem volt belőle problémám. (mondjuk csak
tantermi gépeket szoktam klónozni)
Domain-be léptetésnél sem lehet gond belőle, mert nem a gép machine
SID-jét, hanem az AD-ben létrejövő computer account SID-jét használja a
rendszer a gép azonosítására. (authentikációnál meg nincs jelentősége a
SID-nek, ha belegondolunk vannak a well-known SID-ek, amik eleve azonosak
minden gépen... illetve az összes DC SID-je is azonos...)

Szóval döntse el mindenki maga, hogy kell-e...



2013/6/17 Zsolt Farkas <fazsolt at gmail.com>

> Sziasztok!
>
> Van valakinek tapasztalata arról, hogy amennyiben sysprepelés (Windows 7)
> során nem generáltatok új SID-et (mert nem engedi), akkor utána tartományba
> léptetve hogyan reagál?
> Megoszlanak a tapasztalatok. Van ahol azt írják, hogy nem okoz gondot,
> valahol meg azt, hogy igen
>
> Zs
>
> _______________________________________________
> Techinfo mailing list
> Techinfo at lista.sulinet.hu
> Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
> Illemtan: http://www.szag.hu/illemtan.html
> Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
>
>
--------- következő rész ---------
Egy csatolt HTML állomány át lett konvertálva...
URL: <http://lista.sulinet.hu/pipermail/techinfo/attachments/20130620/402f9d91/attachment.html>