{"id":9537,"date":"2026-11-06T07:16:37","date_gmt":"2026-11-06T07:16:37","guid":{"rendered":"https:\/\/www.wittytool.com\/it\/?p=9537"},"modified":"2026-11-06T08:16:35","modified_gmt":"2026-11-06T08:16:35","slug":"verificare-sid-duplicati-windows","status":"publish","type":"post","link":"https:\/\/www.wittytool.com\/it\/guide-clonazione-disco\/verificare-sid-duplicati-windows.html","title":{"rendered":"Come verificare i SID duplicati in Windows"},"content":{"rendered":"\n

Per verificare se ci sono SID del computer duplicati, esegui Microsoft Sysinternals PsGetSid<\/strong> su ciascun computer Windows e confronta i valori completi. Se due PC distinti e correttamente identificati restituiscono lo stesso valore, i loro SID locali del computer sono duplicati. Una volta confermato il duplicato, puoi usare Wittytool Disk Clone<\/a> per generare un nuovo SID locale del computer. Non usare per questo confronto il SID dell\u2019utente corrente o quello dell\u2019account computer in Active Directory.<\/p>\n\n\n\n

Questa guida spiega come confrontare due PC e come verificare un elenco di computer. Le interrogazioni non modificano SID o account computer. La procedura \u00e8 destinata a workstation Windows e server membri di un dominio; per i controller di dominio serve un\u2019indagine specifica su Active Directory.<\/p>\n\n\n\n

Verifica i SID duplicati su due PC<\/h2>\n\n\n\n

Scarica PsGetSid da Microsoft<\/h3>\n\n\n\n

Scarica il pacchetto PsTools dalla pagina ufficiale di PsGetSid<\/a> ed estrailo su ciascun PC. Apri PowerShell nella cartella estratta. Prima di procedere, leggi l\u2019eventuale richiesta di accettazione della licenza al primo avvio.<\/p>\n\n\n\n

Se stai analizzando una connessione non riuscita, identifica prima entrambi i computer coinvolti: quello che avvia la connessione e quello che la riceve. Per verificare una clonazione, identifica il computer di origine e la copia distribuita.<\/p>\n\n\n\n

Esegui PsGetSid su ciascun PC<\/h3>\n\n\n\n

Esegui questi comandi localmente sul primo computer, poi ripeti l\u2019operazione sul secondo:<\/p>\n\n\n\n

hostname\n.\\PsGetsid.exe<\/code><\/pre>\n\n\n\n
Senza argomenti relativi a un computer o a un account, PsGetSid legge il SID del computer locale. Annota insieme il nome host, il SID e l\u2019ora della rilevazione. Non aggiungere un nome utente, ad esempio Administrator<\/code>, perch\u00e9 in quel caso interrogheresti l\u2019account.<\/p>\n\n\n\n
Se i computer clonati hanno lo stesso nome host, distinguili tramite un\u2019etichetta di inventario o l\u2019elenco delle macchine virtuali dell\u2019hypervisor. Due rilevazioni dello stesso PC fisico o della stessa macchina virtuale non dimostrano la presenza di un duplicato.<\/p>\n\n\n\n
Confronta il SID completo del computer<\/h3>\n\n\n\n
Confronta l\u2019intero valore restituito da PsGetSid. Non eliminare l\u2019ultimo numero.<\/strong> Gli esempi seguenti illustrano il confronto e non sono risultati di una prova eseguita su sistemi reali.<\/p>\n\n\n\n
Computer<\/th>SID del computer<\/th>Risultato<\/th><\/tr><\/thead>
PC-A<\/td>S-1-5-21-111111111-222222222-333333333<\/code><\/td>Riferimento<\/td><\/tr>
PC-B<\/td>S-1-5-21-111111111-222222222-333333333<\/code><\/td>Uguale a PC-A<\/td><\/tr>
PC-C<\/td>S-1-5-21-444444444-555555555-666666666<\/code><\/td>Diverso da PC-A e PC-B<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
PC-A e PC-B costituiscono una coppia con SID duplicato. PC-C non appartiene a quella coppia. Il suo valore diverso non permette di trarre conclusioni sui computer che non hai verificato.<\/p>\n\n\n\n
SID del computer, SID utente e SID dell\u2019account computer AD<\/h2>\n\n\n\n
Il termine SID pu\u00f2 riferirsi a identificatori diversi. Controlla l\u2019oggetto dell\u2019interrogazione prima di confrontarne il risultato.<\/p>\n\n\n\n
Identificatore<\/th>Che cosa identifica<\/th>Usarlo per questo confronto?<\/th><\/tr><\/thead>
SID locale del computer<\/td>L\u2019identit\u00e0 del dominio degli account locali di un\u2019installazione Windows<\/td>S\u00ec, \u00e8 il valore da confrontare tra i PC.<\/td><\/tr>
SID dell\u2019utente locale<\/td>Un account locale, composto dal prefisso SID del computer e dal RID dell\u2019account<\/td>Non confrontarlo come se fosse il SID completo del computer.<\/td><\/tr>
SID dell\u2019utente di dominio<\/td>Un account utente in un dominio AD<\/td>No. Uno stesso utente di dominio pu\u00f2 accedere a pi\u00f9 PC.<\/td><\/tr>
SID dell\u2019account computer AD<\/td>L\u2019account del computer in Active Directory<\/td>No. \u00c8 distinto dal SID locale del computer.<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
Ad esempio, in questa illustrazione S-1-5-21-111111111-222222222-333333333-1001<\/code> rappresenta un utente locale. Il valore finale 1001<\/code> \u00e8 l\u2019identificatore relativo dell\u2019account, o RID. Il SID del computer restituito da PsGetSid non comprende questo RID. Consulta la spiegazione Microsoft della struttura e dell\u2019ambito dei SID<\/a>.<\/p>\n\n\n\n
\"Il<\/figure>\n\n\n\n
Perch\u00e9 whoami \/user non verifica il SID del computer<\/h3>\n\n\n\n
Il comando whoami<\/a> mostra informazioni sull\u2019account che lo esegue. L\u2019opzione \/user<\/code> restituisce il SID di quell\u2019utente. Se accedi a due PC con lo stesso utente di dominio, \u00e8 normale ottenere SID utente uguali.<\/p>\n\n\n\n
Anche gli identificatori noti, come S-1-5-18<\/code> per LocalSystem, sono condivisi per definizione. Non dimostrano che due installazioni abbiano lo stesso SID del computer.<\/p>\n\n\n\n
Perch\u00e9 Get-ADComputer non verifica i SID locali dei computer<\/h3>\n\n\n\n
Get-ADComputer<\/a> recupera gli oggetti computer di Active Directory. Raggrupparli in base alla propriet\u00e0 SID<\/code> significa confrontare gli account della directory, non i SID locali delle workstation. SID univoci degli account AD non escludono SID locali del computer duplicati.<\/p>\n\n\n\n
La procedura Ntdsutil per i SID duplicati<\/a> riguarda un altro problema, relativo all\u2019assegnazione dei SID agli account di dominio. Non sostituisce l\u2019interrogazione dei computer clonati. Non eseguire comandi di pulizia della directory nell\u2019ambito di questa verifica delle workstation.<\/p>\n\n\n\n
Verifica pi\u00f9 computer con PsGetSid<\/h2>\n\n\n\n
Interroga un computer remoto o un elenco di computer<\/h3>\n\n\n\n
Dalla cartella di PsTools, interroga un computer specifico:<\/p>\n\n\n\n
.\\PsGetsid.exe \\\\PC-A<\/code><\/pre>\n\n\n\n
Per le interrogazioni remote servono una connessione funzionante e un account con accesso amministrativo al computer di destinazione. Se occorrono credenziali diverse, specifica il nome utente e lascia che PsGetSid richieda la password:<\/p>\n\n\n\n
.\\PsGetsid.exe \\\\PC-A -u CONTOSO\\AdminName<\/code><\/pre>\n\n\n\n
Sostituisci i nomi di computer e account dell\u2019esempio. Evita di inserire la password direttamente nella cronologia dei comandi.<\/p>\n\n\n\n
Per verificare un insieme noto di PC, crea nella stessa cartella il file computers.txt<\/code>, inserendo su ogni riga il nome di un computer raggiungibile:<\/p>\n\n\n\n
PC-A\nPC-B\nPC-C<\/code><\/pre>\n\n\n\n
Esegui l\u2019interrogazione dell\u2019elenco in PowerShell e salva il risultato:<\/p>\n\n\n\n
.\\PsGetsid.exe '@computers.txt' 2>&1 |\n    Tee-Object -FilePath .\\sid-check-log.txt<\/code><\/pre>\n\n\n\n
PsGetSid supporta i file contenenti elenchi di computer. Le virgolette fanno interpretare @computers.txt<\/code> come argomento letterale in PowerShell. Tee-Object<\/code><\/a> visualizza il risultato acquisito e lo salva nel registro; scegli un nuovo nome file per ogni rilevazione, cos\u00ec da conservare i risultati precedenti.<\/p>\n\n\n\n
Registra separatamente le verifiche riuscite e quelle non riuscite<\/h3>\n\n\n\n
Esamina il registro computer per computer. Crea un piccolo inventario con le seguenti colonne:<\/p>\n\n\n\n
Colonna<\/th>Che cosa annotare<\/th><\/tr><\/thead>
Computer o risorsa<\/td>Un nome o un\u2019etichetta che identifichi il computer effettivo<\/td><\/tr>
SID del computer<\/td>Il valore completo restituito, oppure una cella vuota se la rilevazione non \u00e8 riuscita<\/td><\/tr>
Stato<\/td>Rilevato, accesso negato, non raggiungibile o un altro errore specifico<\/td><\/tr>
Data e ora della rilevazione<\/td>La data e l\u2019ora della verifica<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n
Confronta l\u2019inventario con l\u2019elenco iniziale dei computer da controllare. Se avevi previsto di verificare 20 PC e hai rilevato 17 SID, restano tre PC da verificare, anche se i 17 valori raccolti sono tutti diversi.<\/p>\n\n\n\n
Questi comandi raccolgono i risultati, ma non producono automaticamente un rapporto completo dei duplicati. Conserva il registro originale per poter verificare ogni voce dell\u2019inventario.<\/p>\n\n\n\n
Raggruppa i SID uguali e verifica i PC<\/h3>\n\n\n\n
Nel foglio di calcolo, filtra le rilevazioni riuscite con un SID del computer non vuoto, poi ordina la colonna contenente il SID completo. Evidenzia i valori ripetuti oppure usa una tabella pivot per elencare i computer associati a ciascun SID.<\/p>\n\n\n\n
Prima di registrare un gruppo di duplicati, verifica che:<\/p>\n\n\n\n