Existem SIDs de Máquina, SIDs de Serviço, SIDs de Domínio e SIDs de Usuário. NewSID e sysprep / generalize somente redefinir SIDs da máquina. Sim, esses são os mesmos SIDs da máquina e, sim, o sysprep altera o SID da máquina após a implantação.
No entanto, não é necessário alterar os SIDs da Máquina. De acordo com esta entrada de blog no TechNet por Mark Russinovich:
So is having multiple computers with the same machine SID a problem?
The only way it would be is if Windows ever references the machine
SIDs of other computers. For example, if when you connected to a
remote system, the local machine SID was transmitted to the remote one
and used in permissions checks, duplicate SIDs would pose a security
problem because the remote system wouldn’t be able to distinguish the
SID of the inbound remote account from a local account with the same
SID (where the SIDs of both accounts have the same machine SID as
their base and the same RID). However as we reviewed, Windows doesn’t
allow you to authenticate to another computer using an account known
only to the local computer. Instead, you have to specify credentials
for either an account local to the remote system or to a Domain
account for a Domain the remote computer trusts. The remote computer
retrieves the SIDs for a local account from its own Security Accounts
Database (SAM) and for a Domain account from the Active Directory
database on a Domain Controller (DC). The remote computer never
references the machine SID of the connecting computer.
In other words, it’s not the SID that ultimately gates access to a
computer, but an account’s user name and password: simply knowing the
SID of an account on a remote system doesn’t allow you access to the
computer or any resources on it. As further evidence that a SID isn’t
sufficient, remember that built-in accounts like the Local System
account have the same SID on every computer, something that would be a
major security hole if it was.
ThatGraemeGuy aqui no Server Fault concorda comigo.
Sério, você não precisa do NewSID. A Microsoft retirou o NewSID com base no fato de que não é necessário. A página de download do NewSID diz: "Observação : O NewSID foi aposentado e não está mais disponível para download. Consulte a postagem no blog de Mark Russinovich: NewSID Retirement e o Machine SID Duplation Myth. "
O Sysprep ainda se livra de coisas como aquelas chaves de registro que interferem no WSUS, no entanto. A Microsoft não suporta clonagem sem o sysprep.
Eu presumo da sua pergunta que você está esperando se livrar desse passo do NewSID (yay!) dizendo que o sysprep / generalize executa a mesma função. Isso é verdade, mas, esperamos que o NewSID não tenha suporte desde 2009, também ajudará você a se livrar dessa etapa desnecessária no processo de distribuição.