¿Por qué cambiar un identificador de seguridad de la PC?

Un identificador de seguridad de la PC, a menudo abreviado como SID, es una cadena única de números y letras que identifica un ordenador específico en una red de Windows. Permite que el sistema operativo para conceder o denegar privilegios y acceso a equipos individuales de acuerdo con una lista maestra. La clonación de un ordenador a otro conjunto de hardware puede resultar en dos máquinas que tienen SID idénticos en la red. Puede cambiar el SID de un equipo mediante una utilidad de terceros o la herramienta de preparación del sistema de Windows.

Identificadores de seguridad

Cuando el equipo llega a la red, el controlador de dominio de Windows asigna su SID. Esto siempre es un número que empieza con S y compuesto por una serie de números que indica cómo el equipo conectado, qué grupo al que pertenece y qué nivel de autoridad el equipo tiene en la red. Windows comprueba este número con una escora de control de acceso, o ACL, que contiene una lista maestra de información de seguridad.

La clonación de un PC

La razón más común para cambiar el SID de un equipo es evitar que un equipo clonado a partir de que tienen el mismo identificador de seguridad como su padre. ordenadores clónicos tienen todo su software y los datos copiados directamente de un ordenador a otro, incluyendo el SID preexistente. Cuando dos cuentas de usuario tienen el mismo identificador de seguridad, pueden acceder a los archivos compartidos de forma inesperada. En algunos casos, un SID duplicado puede dar al usuario del nuevo acceso inapropiado de la computadora, creando un problema de seguridad.

Los programas de terceros

En Windows NT, 2000 o XP, puede cambiar el identificador de seguridad de un ordenador mediante programas de terceros, tales como NewSID, Norton Ghost Walker o SIDCHG. Estas utilidades de línea de comandos le permiten eliminar el SID anterior, crear uno nuevo y cambiar el nombre del equipo en la red, creando una identidad única. Después de realizar estos cambios, debe salir del sistema y volver de nuevo para finalizar el proceso. Estas utilidades de terceros no siempre funcionan en las versiones recientes de Windows y puede causar graves problemas en algunos casos.

SysPrep

Windows también le permite cambiar el identificador de seguridad de un ordenador usando la herramienta de preparación del sistema, o SysPrep. Este programa se puede acceder desde el cuadro de diálogo Ejecutar en cualquier versión posterior a la de NT de Windows. Para cambiar el SID, seleccione "Introducir sistema de experiencia fuera de la caja" y elija "Generalizar" seguido de "reinicio". SysPrep va a cambiar el nombre del equipo, SID y la información de configuración, incluyendo el Plug and Play base de datos del controlador en los equipos más nuevos. Una vez finalizada SysPrep, debe volver a entrar en su país, región, hora y tipo de teclado. También puede ser necesario para aceptar el contrato de licencia de usuario final de Windows, o EULA, una vez más antes de que el equipo va a funcionar correctamente.