特别声明:这篇文档是从我的朋友发给我的邮件中整理的。我觉得非常好就把它共享出来，让大家分享。非常感谢他为我们作的贡献。
问题描述：
在Windows内部，每个账号具有一个惟一的Security ID，可以在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion \ProfileList看到。SID是用来识别账户的惟一标志，而不是通常以为的机器名\用户名。而现有的Ghost文件是把整个安装好的系统分区直接备份下来，这样，当把这个Ghost文件恢复到别的机器上时，别的机器也具有了同样的SID（欲知SID更多详情，请参见http://www.winmag.com.cn/html/2005/03/20050324170613-1.shtml）。
带来的问题：
1.潜在的安全问题。如果某台机器设置了一个共享目录，限制为只有本机Administrator才能完全访问，但实际上来自别的机器的Administrator也有可能访问。
2.在域中，涉及组策略等操作的话，也是以SID为机器或用户的惟一标志。如果LAN中存在重复的SID，组策略将不能正常工作。
解决方案：
使用Windows XP和2003安装光盘中提供的附加工具Sysprep，它是专为在多台计算机上部署Windows而设计的工具，可以擦除并重新生成SID。Sysprep工具在安装光盘的support\tools\deploy.cab中，解压将得到10个文件。你可以使用任意语言的deploy.cab。
额外发现：
经过一天的研究，Sysprep除了重新生成SID之外，还可以为我们做这样两件非常好的事：
1.将Windows激活期限展期。
我们的测试环境中所使用的Windows XP和2003都是未激活的。受到激活期限的限制，我们不能使用真实时间，而是要根据Ghost文件的日期相应调整机器日期。比如Ghost文件日期不幸为2001年1月1日，测试机的日期就必须使用2001年1月的某天。这样的机器一旦加入其它时间的域中，将被同步时间而导致Windows过期。而经过Sysprep，Windows重启时将重新执行所有系统设置。重启之后Windows XP就可以重新恢复30天的激活日期，2003类推。想无限Sysprep吗？忘掉这个念头吧，早就试过了，Sysprep的展期功能只允许使用三次-_-b..正确的解决方法见后。
2.重新扫描硬件并安装驱动。
我们之前的Ghost文件中是已经安装有驱动程序的，所以这些Ghost文件只能对应于特定机型。如果将Dell 170L的Ghost恢复到了Dell 3000上，有时会出现驱动不能正常工作，但是又无法安装新驱动的情况（虽然他们都是Intel 865G芯片组，板载显卡网卡都一样……奇怪中）。
同样经过Sysprep，可以擦除HAL（硬件抽象层）信息，Windows重启时将重新扫描硬件。如果系统已经安装某些驱动文件，这些驱动会被自动识别。即使不能自动识别，也不会影响安装新的驱动。惟一的问题是暂时无法将若干种显卡、网卡、芯片组的驱动集成到一起，如果可以做到，今后我们使用Ghost备份就再也不用区分机型了，仅仅需要区分语言。但是实际上的Windows部署从来都是不带驱动的，驱动需要自行安装:(
Sysprep简解：
将WinXP\pro\support\tools\delpoy.cab解压到本地文件夹中，将得到10个文件。其中的Sysprep.exe就是我们主要需要的。
下图是运行界面：
说明：
第一个按钮Reseal就是我们所需要的“重新封装”，意即Windows将像重新安装一样去进行配置。
在点击Reseal之前，下方的Flags区域是可选项。Minisetup是我们惟一需要的，“最小化安装”，意即Windows仅保留文件，而不使用任何驱动和设置。如果不选此项，Reseal之后不会重新扫描硬件，而是仅仅重新生成SID。
其它选项，PnP指在重启后扫描非即插即用设备，这年头……似乎不用了吧；NoSIDGen指不生成SID，这是为了便于OEM商在单台计算机上恢复出厂设置用的，不需要重新生成SID；Pre-actived指不使用“展期”功能。
Reseal重启之后会和使用光盘第一次安装一样，要求我们输入各种用户、网络、区域等信息。
系统当前时间等。
