可以加域，域管理员无法登陆，SID作祟？

今天准备测试带权限file server的迁移，结果用2008的模板建立了一台虚拟机，装完后正常加域，reset后用域管理员登陆了几次都无法登陆，开始以为域管理员被锁定了。结果再另外一个xp机器上正常登陆，崩溃ing。。。。

nslookup,dns,srv检查一切正常。

查看本地管理员组，发现只有本地管理员，试图添加域管理员无法添加。。。立刻想起可能是SID问题，尝试使用NEWSID修改，重启后系统无法启动，看了网上的相关文章newsid不能用在2008.解决方法：c:\windows\system32\sysprep，勾选Generalize，然后点ok重启，加域，再登陆。搞定。