SID（セキュリティ識別子）は、Windowsがユーザーアカウントなどのセキュリティ主体を識別するために使用する値です。コンピューターSIDは、ローカルアカウントのSIDの基になる識別子です。
Windowsをクローンすると、元のPCの識別情報もコピーされることがあります。複数台を独立したPCとして運用する際は、SIDだけでなく、用途に応じた識別情報の確認が必要です。
クローン先には、元のWindowsの識別情報が引き継がれる場合があります。影響はWindowsのビルド、ネットワーク、ドメイン構成、接続先サービスによって異なるため、問題の原因を切り分けることが大切です。
複数のPCに同じコンピューターSIDが引き継がれることがあります。
クローン先が同じWSUSクライアントとして認識される場合があります。
CIDの重複が分散トランザクションに影響する場合があります。
認証やアクセスの問題では、SID以外の設定や識別情報も確認します。
コンピューターアカウントや信頼関係など、追加の確認が必要です。
クローン・復元・展開したWindowsの識別情報を再生成。作業内容に合わせて、SIDを変更するタイミングを選べます。
WindowsのコンピューターSIDと、そこから派生するローカルアカウントのSIDを変更します。ドメインアカウントのSIDは変更しません。
SID変更処理に合わせてMachineGuidを再生成します。
対応するコンピューターの識別情報を更新します。
WSUSクライアントID（SusClientId）を再生成します。
対応する環境でMSDTCの識別子を再生成します。
作業の流れに合わせて、SID変更を組み込めます。
対応するクローン処理で、SID変更を有効にします。
既存のWindowsで「SIDの変更」を実行します。
対応する復元処理で、SID変更を有効にします。
対応するイメージ展開処理で、展開先のWindows SIDを変更します。
Windowsのイメージ展開を見る →クローン・復元・展開に伴うSID変更を、ひとつのツールで進められます。
視覚的な操作画面で、設定を確認しながら進められます。
ツールを開き、設定を確認して実行するだけです。
既存のアプリ、アカウント、設定、データを保持する設計です。業務利用前にバックアップと動作確認を行ってください。
クローン・OS移行・復元と同じツールでSIDを管理できます。
作業前にバックアップを作成してください。ドメイン参加済みのPCは、ドメインから離脱し、SID変更後に再参加する手順を推奨します。画像をクリックすると拡大できます。
Wittytool Disk Cloneを起動し、 「ツール」→「SIDの変更」を選択します。
設定内容を確認し、 「始める」 をクリックします。
処理が終わるまで待ち、システムを再起動します。
アプリの復元完了後、PsGetSidで新しいSIDを確認し、必要なアプリやサービスをテストします。画像は復元中のログ（英語表示）です。
各ツールは目的や使い方が異なります。既存PCのSID変更と、配布用イメージの一般化を区別して選びましょう。
| 比較項目 | Wittytool SID Changer | Microsoft Sysprep | SIDCHG | NewSID |
|---|---|---|---|---|
| Windows SIDの変更 | ✓ | ✓ | ✓ | 旧ツール |
| 既存のWindowsでの利用 | ✓ | 主な用途ではない | ✓ | 旧ツール |
| クローン後のSID変更 | ✓ | イメージの一般化 | ✓ | 旧ツール |
| クローン処理との連携 | ✓ | 展開前の一般化 | 別途実行・連携設定 | 旧ツール |
| イメージ展開時 | ✓ | 参照イメージの一般化 | 別途実行・連携設定 | 旧ツール |
| GUIでの操作 | ✓ | Windows標準ツール | コマンドライン | 旧ツール |
| 関連する識別情報 | SID、MachineGuid、 Machine ID、WSUSクライアントID、MSDTC CID | システムの一般化 | 設定・バージョンによる | 旧ツール |
| 主な用途・提供状況 | Wittytool Disk Cloneに搭載 | Microsoftのイメージ一般化ツール | 単体のSID変更ツール | 提供終了 |
既存のWindows環境を活用しながら、クローンや展開に伴う識別情報を管理できます。
クローンしたPCの識別情報を更新します。
テンプレートから作成した仮想マシンのSID変更に活用できます。
社内や顧客環境への展開で、構築済み環境を活用できます。
対応するクローン済みサーバーの識別情報を管理します。各役割・サービスの動作確認が必要です。
システムを一から作り直さずに識別情報を変更できます。
「新しい拠点に50台のPCを展開するために利用しました。マスターイメージをクローンし、設定済みの社内アプリをリセットせずにSIDを変更できました。」
「クローンした仮想マシンで続いていたドメインの信頼関係のエラーが、数分で解消しました。環境を作り直すよりも手順が簡単でした。」
「既存の設定を維持したまま、複数のPCのSIDを更新できました。繰り返し行うクローン作業が進めやすくなりました。」
Wittytool Disk Cloneのクローン機能やSID変更機能を紹介する外部記事です。
クローン機能とあわせて、Windows SIDの変更機能を紹介しています。
ディスククローン、Windowsの移行、SID変更を取り上げています。
クローン中のSID変更と、既存環境で個別にSIDを変更する方法を紹介しています。
クローン・展開に伴うSIDの自動変更を取り上げています。
一般的なクローン機能に加え、Windows SIDの管理機能を紹介しています。
ディスク・パーティションのクローン、バックアップ、復元、Windowsの移行を紹介しています。
Sysprepを使わないSID変更、クローン前後の操作、イメージ展開時の対応についてまとめました。
Wittytool Disk Cloneで、既存のWindows、クローン・復元したPC、イメージ展開先のSID変更を進めましょう。