使用Ghost方式安装的WindowsXP在加入域时会出现“拒绝访问”

情况：Ghost批量安装WindowsXP，加入AD域时提示“拒绝访问”

原因之一：ghost令所有计算机的SID相同，所以域控制器拒绝访问（即拒绝加入域）

解决方法：使用Windows Server的“系统准备工具”Sysprep进行重置计算机安全设置，这样会更改SID。
工具位置：（Windows 2003）Disc1\SUPPORT\TOOLS\DEPLOY.CAB