为什么克隆系统的时候要Sysprep

版权声明:本文为博主原创文章,未经博主允许不得转载。 https://blog.csdn.net/IKQMKSQM/article/details/79912535

Sysprep是微软公司用来配置Microsoft Windows全新安装的一个工具,最初是为方便企业用户部署系统而设计,包含在Windows 2000及更高版本的操作系统安装光盘中。从Windows Vista开始放置于“系统盘:\Windows\System32\Sysprep”目录中。

特点

  • 从 Windows 中删除系统特定的数据。Sysprep 可以从已安装的 Windows 映像删除所有系统特定的信息,其中包括计算机安全标识符 (SID)。然后可以通过组织捕获和安装 Windows 安装。
  • 将 Windows 配置为启动进入审核模式。使用审核模式可以安装第三方应用程序和设备驱动器,以及测试计算机的功能。
  • 将 Windows 配置为启动进入“欢迎使用 Windows”。将 Windows 安装配置为下次启动计算机时进入“欢迎使用 Windows”。通常,在将计算机交付至客户之前将系统配置为启动时立即进入“欢迎使用 Windows”。
  • 重置 Windows 产品激活。Sysprep 最多可以重置 Windows 产品激活三次。

为什么要进行Sysprep

  • 微软的操作系统很早就开始使用安全标识符(SID)对计算机和用户进行识别,如果你是域管理员,应该知道:分配给计算机账号的叫 Machine SID,分配给用户账户的是用户账户 SID。处于工作组计算机的 SID 是由算法生成的,除特殊账户外,其它用户的 SID 也是由算法生成的;而域中各对象的 SID 是由域范围的 SID 和具有唯一性的相对标识符 (RID) 连接组成,RID 是在创建安全主体时由域中的 RID Master 分配的。RID Master 的作用是:分配可用 RID 池给域内的 DC 以及防止对象的 SID 重复。

  • 当你从一台主机克隆出多个 PC,或者使用同一虚拟机母板克隆出多台 VM 之后,其 SID 势必会相同,在加入域时会造成安全主体的识别混乱和加域失败等。对于同一局域网中,存在相同 SID 的计算机或账户也可能会导致很多奇怪的问题,特别是权限和安全方面的问题。以上原理说清楚之后,大家便知道为什么要进行 Windows 10 Sysprep 操作了。

不可回避的是,也有很多 IT 管理员采用了各种克隆技术来快速批量部署数十、数百甚至上千台的 PC 或服务器,这种以映像方式将 Windows 操作系统、应用程序和软件配置进行批量分发的场景已经非常常见。那么 SID 是否重复就显得尤为重要,如果不确定你的 Windows 10 客户端是否有 SID 相同的情况,可以使用我们在之前介绍 Sysinternals 系列中所介绍的 psgetsid 工具进行查看。

怎么进行Sysprep

克隆系统之前
直接 Win + R 运行框里输入Sysprep,运行sysprep,勾选通用即可。

猜你喜欢

转载自blog.csdn.net/IKQMKSQM/article/details/79912535