可以複製已加入網域的 Windows，保留應用程式、檔案與設定；但把複本作為另一台獨立電腦使用前，須另外準備本機身分、電腦名稱與網域成員資格。磁碟複製只是其中一個環節。
例如接手飯店時，前管理商留下可用電腦卻沒有部署映像，其中一台已具備所需應用程式與設定，就可以評估重用該環境來準備另一台工作站。
本文以 Windows 11 網域成員工作站為例，不涵蓋網域控制站複製或跨網域使用者設定檔移轉。流程會先將來源準備成工作群組參考電腦，請安排暫停原工作。
可以複製網域電腦並保留應用程式嗎？
同機換硬碟與新增一台電腦的差別
同一台更換硬碟，是延續原工作站；新增電腦則會讓來源與目標分別運作。本文處理後者。
目標應使用不同名稱與獨立的網域電腦帳戶，避免兩台同時使用來源原有的網域身分。
哪些內容保留？哪些仍須設定？
Wittytool Disk Clone 可複製 Windows，並在 SID 修改期間保留帳戶、應用程式、設定與資料；部分應用程式及相關資料透過自動備份還原保留。
| 設定項目 | 處理方式 |
|---|---|
| 應用程式與檔案 | 包含在複製系統中，目標仍需測試程式與所需資料。 |
| 本機帳戶與設定 | SID 修改時保留內容，並修改由電腦 SID 衍生的本機帳戶 SID。 |
| 網域帳戶 | 不修改由網域分配的帳戶 SID。 |
| 電腦名稱 | 可保留名稱或自動產生新名稱。加域前確認目標名稱符合規劃且未使用。 |
| 網域成員資格與軟體授權 | 目標另行加入網域，並確認授權與啟用需求。 |
本機帳戶 SID 以電腦 SID 為基礎，網域帳戶則以網域 SID 為基礎；詳見 Microsoft SID 文件。設定檔留在磁碟上，也不代表自動移轉給另一個網域使用者。
複製前：保護來源並準備網域存取
先備份系統，確認目的磁碟
變更網域成員資格或複製前，先另外備份來源系統，保留到兩台都驗證通過。
複製會覆寫所選目的磁碟。先備份需要保留的內容，並以型號、容量與連接方式辨識，避免只看編號。
飯店情境中，來源是已設定好的工作站，目的則是將安裝到新增工作站的硬碟。
確認本機管理員可登入，安排維護時間
退域前先測試獲准的本機管理員帳戶與密碼，確保退域後及目標初次準備時可登入。
與環境管理者安排：
- 來源維護時段，以及恢復正常網域使用的流程。
- 退域、加域授權及核准的目標名稱。
- 來源名稱、網域、重要網路設定及應用程式測試清單。
- 相容目標硬體、足夠容量與必要儲存／網路驅動。
- Windows 與應用程式授權、登入，以及加密資料復原材料。
使用支援 AD 加域的 Windows 版本，例如 Pro 或 Enterprise，Home 不適用此流程。先準備下載與授權；SID 本機處理不代表所有安裝與啟用都可離線完成。
選擇 Windows 來源準備方式
使用 Wittytool Disk Clone 保留既有環境
Wittytool Disk Clone 支援在複製流程中修改 SID，也有既有系統的獨立工具。新電腦 SID 由程式隨機產生，不需手動指定。
下方流程以工作群組來源為基礎，在複製時啟用目標 SID 修改，整合磁碟複製與身分處理，並保留本機帳戶及 Microsoft Store 應用程式。
電腦名稱不同後，也應確認 SID。Microsoft 記錄 Windows 11 24H2、25H2 與 Windows Server 2025 安裝 2025 年 8 月 29 日起相關更新後，重複 SID 可能導致 Kerberos／NTLM 驗證失敗，影響共用與遠端桌面；詳見重複 SID 公告。
需要 Microsoft 支援的部署映像時，先用 Sysprep
若組織要求符合 Microsoft 映像流程，應在擷取前對合適參考系統執行 Sysprep。一般化涵蓋 SID 以外的準備，SID 工具的範圍與支援狀態不同；詳見映像原則。
正確一般化後，可用 Wittytool Disk Clone 處理後續映像或複製，不需要再單獨修改 SID。Microsoft 也不支援用 Sysprep 重新設定已部署系統，應先準備與測試參考環境；詳見 Sysprep 概觀。
這條一般化路徑應與下方流程分開規劃；可另參閱使用 Sysprep 變更 Windows SID。
使用 Wittytool Disk Clone 複製準備好的系統
以下將來源由網域成員改成工作群組參考電腦，再複製到目的硬碟。先下載 Wittytool Disk Clone 並確認所需 SID 功能的授權。
步驟 1：將參考電腦準備為工作群組
來源電腦：關閉企業應用程式，由管理者依計畫退域；這會暫時變更來源的網域成員資格。
開啟「系統內容」→「電腦名稱」→「變更」，選擇「工作群組」並完成授權提示；重新啟動後，用已測試的本機管理員登入。
確認來源已位於工作群組，並將原始備份與此參考系統分開保存。
步驟 2：選擇來源與目的磁碟
來源電腦：連接目的硬碟、開啟 Wittytool Disk Clone，先選 Windows 來源，再選目的磁碟。
核對完整系統配置，包括啟動所需分割區；檢查目標配置與容量調整，確認目的沒有尚未備份的重要資料。
步驟 3：啟用複本的 SID 修改
複製時勾選「變更 SID」。依 Wittytool Disk Clone SID 功能說明，目標第一次登入 Windows 時會套用 SID 處理。
此流程對複本啟用選項，無須先單獨修改來源。只改一次參考機 SID，再反覆複製同一狀態，不能確認每份複本值都不同。
步驟 4：完成複製並啟動目標
核對後按「開始複製」，完成後關機，再拆卸或安裝硬碟。
目標電腦：裝入複製硬碟，初次準備時先與正式網路中斷連線，從該硬碟啟動 Windows，以準備好的本機帳戶登入。
無法啟動時，先排除開機與硬體問題，再進行加域。
步驟 5：等待 SID 與應用程式還原完成
等待 SID 處理、要求的重新啟動與應用程式還原完成，再測試程式。
SID 修改時可保留名稱或自動產生新名稱。若保留來源名，加域前需改成不同且核准的目標名稱；自動產生的名稱也應核對命名規劃。
可用 Microsoft PsGetSid比較來源與目標的電腦 SID，不能用登入網域使用者 SID 代替。本機 SID 不同，也不表示已加入網域。
將複製電腦加入網域並驗證
確認名稱、網路與網域連線
重新連網前確認名稱與網路；來源若用固定 IP，目標不能繼續使用相同位址。
連接受管理網路，使用組織的網域 DNS，確認網域控制站可達且日期時間正確。
讓目標成為獨立網域成員
目標電腦：開啟「系統內容」→「電腦名稱」→「變更」，選擇「網域」並輸入名稱，以獲授權帳戶完成後重新啟動；詳見 Microsoft 加域教學。
請管理者為目標維護獨立電腦帳戶，來源仍需使用時，不要刪除或挪用其帳戶。
兩台分別測試應用程式、設定與存取
以預定網域使用者登入目標，測試實際工作：
- 開啟企業與 Microsoft Store 應用程式。
- 確認設定、本機檔案與應用程式資料。
- 測試共用、印表機與遠端存取。
- 確認啟用、帳戶登入與裝置管理註冊。
在已加入網域的工作站，以管理員開啟 Windows PowerShell，檢查安全通道：
Test-ComputerSecureChannelTrue 表示安全通道正常，False 則需調查。此檢查用於網域成員，不適用網域控制站，也不驗證所有應用程式存取；詳見命令文件。
| 複製後的問題 | 先檢查什麼 |
|---|---|
| Windows 無法啟動。 | 開機選擇、必要分割區、儲存驅動與目標硬體。 |
| 目標無法加域。 | DNS、連線、加入權限與電腦帳戶。 |
| 信任關係錯誤。 | 安全通道與電腦帳戶狀態，先確認原因再處理。 |
| 應用程式或設定檔異常。 | 還原狀態、登入帳戶、授權與程式相依項目。 |
來源要繼續使用時，參考擷取完成後由管理者以原本身分重新加入網域，另行驗證應用程式與存取；兩台通過前保留備份。
已有複本、只需獨立 SID 處理時，可參閱複製後 SID 修改的 Sysprep 替代流程，並先安排既有網域成員資格。
常見問題
複製前一定要先退出網域嗎？
本文流程先將來源準備成工作群組。技術建議是在工作群組修改 SID，再加域；應與管理者安排來源退域及恢復使用。
Wittytool Disk Clone 可以在複製過程修改 SID 嗎？
可以，勾選複製流程的「變更 SID」。依產品說明，目標第一次登入 Windows 時套用處理，完成後再加入網域。
修改 SID 需要連線網域控制站嗎？
SID 修改本身在本機執行，不需要網域控制站；本文加域步驟則需要。下載、授權與其他步驟的網路需求應分別準備。
只重新命名複製電腦就足夠嗎？
不足。名稱不同不會修改電腦 SID，也不會建立獨立網域成員資格。Wittytool Disk Clone 可保留名稱或自動產生，最終名稱與加域仍須另行確認。
複本會保留帳戶與應用程式嗎？
Wittytool Disk Clone 在 SID 修改期間保留帳戶、應用程式、設定與資料，部分程式自動備份還原。修改的是電腦及衍生本機帳戶 SID，網域帳戶 SID 不變；目標加域後仍須驗證預定使用者的實際工作。