Điều gì xảy ra nếu bạn không sysprep một hình ảnh?


10

Tôi đã nghiên cứu WDS và các công cụ hình ảnh khác, và cách thực hành tốt nhất dường như là sysprep máy chủ trước khi chụp ảnh.

Tuy nhiên, nơi tôi đang làm việc, họ chỉ cần chế tạo một máy sau đó sử dụng Ghost để tạo hình ảnh. Tôi hỏi họ về sysprep và họ nói rằng nó chỉ gây ra vấn đề. Họ đã làm theo cách này trong nhiều năm và dường như nó đang hoạt động.

Là sysprep cần thiết? Điều gì có thể xảy ra nếu bạn không sysprep?

LƯU Ý: Tôi hiện đang triển khai XP, nhưng nếu có vấn đề cụ thể với Vista / 7, tôi rất muốn biết chúng là gì.


Tôi đã đăng một vấn đề dành riêng cho Vista / 7 bên dưới - nếu 'họ' quyết định họ muốn sử dụng KMS.
Chadddada

Câu trả lời:


10

Sysprep cho phép bạn làm như sau:

  • Tạo SID máy tính mới
  • Đặt tên máy tính mới
  • Xóa nhật ký sự kiện
  • Chạy thiết lập mini để đối phó với sự khác biệt về phần cứng

Sysprep không cần thiết, miễn là bạn thay đổi SID và tên máy tính . Đó cũng là một ý tưởng tốt nếu phần cứng bạn triển khai là giống hoặc tương tự.

Có những công cụ mà bạn có thể sử dụng để thay đổi SID để bạn không cần chạy sysprep.
Ghost có một tiện ích gọi là ghostwalker. Ngoài ra còn có NewSID là một công cụ sysiternals.


Tôi đã sử dụng NewSID một thời gian với thành công lớn. Điều này tránh việc phải kích hoạt mỗi khi một hình ảnh mới được sao chép ...
Dscoduc

Ồ vâng, nếu bạn gọi cho bộ phận Hỗ trợ của Microsoft và đề cập rằng bạn đã sử dụng công cụ thay đổi SID, họ sẽ cho bạn biết nó không được hỗ trợ ... Sysprep là giải pháp được hỗ trợ duy nhất cho sao chép hệ điều hành.
Dscoduc

8
blog.technet.com/markrussinovich/archive/2009/11/03/ Thay đổi SSID thực sự được phát hiện là vô dụng. Nó không bao giờ được sử dụng bên ngoài máy tính thực tế (vì vậy không có vấn đề gì nếu chúng giống nhau) và NewSID hiện đã bị khấu hao.
Shial

Lưu ý với điều trên là chỉ có SID máy cục bộ không liên quan - điều cực kỳ quan trọng là mọi hệ thống trong rừng đều có SID miền duy nhất. Vì điều này không liên quan gì đến NewSID, tuy nhiên, có lẽ tôi là người phạm tội.
jgoldschrafe

1
Đừng quên phần CMID trong môi trường KMS - không sysprep tổng quát hóa sau đó không có ứng dụng khách KMS +
Chadddada

6

http://oem.microsoft.com/public/seo/sysprep.htm

Microsoft không cung cấp hỗ trợ cho các máy tính được thiết lập bằng các công cụ sao chép SID khác với công cụ Sysprep.

Tôi luôn luôn sysprep bằng cách sử dụng tài liệu được đề xuất, bởi vì nó được đề xuất và ghi lại. Hình ảnh này: bạn đang gặp phải một loạt vấn đề với PC của mình, bạn gọi PSS, bạn tình cờ đề cập đến trong quá trình cuộc gọi mà bạn không sysprep chúng. PSS có muốn chạm vào bạn với cột điện 10 feet không? Hoặc họ sẽ bảo bạn thiết lập máy đúng cách, xem vấn đề có tái diễn không, sau đó gọi lại cho họ?

Nghiêm túc, làm mọi thứ đúng cách có thể đưa bạn vào một vị trí mà môi trường của bạn được hỗ trợ. Điều đó đáng giá hơn bất kỳ số lượng phím tắt nào trong cuốn sách của tôi.


Thật buồn cười là họ sẽ không hỗ trợ nếu họ cũng cung cấp NewSID ...?
Bart Silverstrim

1
Tôi cho rằng NewSID không dành cho môi trường sản xuất. Ah yes: technet.microsoft.com/en-us/sysinternals/bb897418.aspxsupport.microsoft.com/default.aspx?scid=kb;EN-US;314828
Maximus Minimus

5

Một cái gì đó tôi không thấy mọi người nói đến là KMS liên quan đến sysprep. Nếu bạn đang dự định triển khai một loạt các hộp Windows 7, sử dụng KMS để cấp phép cho chúng, thì bạn sẽ gặp vấn đề với máy chủ KMS tăng số đếm để kích hoạt. Khi bạn chạy sysprep, bạn cũng tạo một CMID duy nhất, ngoài SID. CMID được sử dụng với KMS để tăng số lượng của bạn.

Ví dụ: nếu bạn muốn lấy giấy phép B, bạn sẽ cần 25 máy có CMID duy nhất để đăng ký với máy chủ. Tôi đã thấy vấn đề này xuất hiện với những người đã triển khai hình ảnh cho các bộ máy tính lớn và những người chưa chạy sysprep w / the / generalize và chưa quen với việc triển khai Windows 7.

Chỉ cần một cái đầu lên! Không chắc điều này có liên quan đến bạn chưa nhưng nếu bạn đi KMS thì điều này có thể cắn bạn.


1

Tôi là một trong những người không thích sysprep. Tôi cũng chỉ đơn giản là đang sử dụng hình ảnh Ghost hoặc Drive Image của máy và chưa bao giờ gặp sự cố khi làm như vậy. Bất kể bạn đi theo cách nào, máy mục tiêu sẽ cần một tên duy nhất. Đối với tôi, không có vấn đề gì lớn khi dành 30 giây cho mỗi máy để đổi tên nó. Tôi đã xem xét nhiều cách khác nhau để cung cấp tên máy trong khi thiết lập nhưng bất kể đó là cài đặt lạnh, hình ảnh hoàn chỉnh hoặc sử dụng sysprep, không có gì phù hợp với sơ đồ đặt tên ưa thích của tôi, vì vậy tôi cũng có thể thực hiện thủ công. SID chưa bao giờ là vấn đề đối với tôi khi tôi tham gia các máy vào miền như là giai đoạn triển khai cuối cùng.

Tuyên bố miễn trừ trách nhiệm: Tôi chưa bao giờ phải thiết lập hơn nửa tá máy cùng một lúc. Nếu tôi đang làm việc với một cái gì đó như lớp học, tôi chắc chắn sẽ sử dụng một phương pháp tự động hơn.


1

Vấn đề thực tế duy nhất tôi biết là các tài khoản cục bộ trên một máy sẽ có quyền NTFS trên các máy khác. Đây chắc chắn sẽ là một vấn đề đối với khách hàng, đặc biệt là với những con sâu lây lan qua chia sẻ của quản trị viên, hoặc chỉ những người thông minh tò mò.

Tôi đã thấy một số máy chủ Citrix MetaFrame tại nơi làm việc trước đó có cùng SID - công cụ Altiris đã không hoạt động đúng. Đây có thể là những lưỡi HP 20 lẻ, và đã được sản xuất trong nhiều tháng. Tôi không biết về bất kỳ lỗi nào có thể bắt nguồn từ các SID trùng lặp.

Tên là một vấn đề khác - đồng nghiệp của bạn phải đổi tên máy hoặc họ không thể tham gia tên miền.

Đừng quên xóa nhật ký sự kiện và xóa bất kỳ điểm khôi phục hệ thống nào trước khi tạo hình ảnh.

Nhược điểm của Sysprep trên XP bao gồm tất cả những người vô nghĩa của Microsoft mới sử dụng máy tính để bàn và menu bắt đầu với - biểu tượng trình phát phương tiện, tham quan cửa sổ, $ @% & !! tìm kiếm con chó con ... tất cả điều này có thể được kiểm soát bằng chính sách nhóm, nhưng tôi có thể hiểu tại sao bạn lại chọn tránh nó hoàn toàn.

Hành vi hồ sơ người dùng mới cũng thay đổi với SP3 trên XP, cho dù đó là dựa trên hồ sơ của Quản trị viên hay không - căng thẳng hơn đối với những người đã có hệ thống triển khai hoạt động trước đó.

Thiết lập nhỏ trên một số ThinkPad (T61 và mới hơn) có thể mất khoảng mười phút để hoàn tất thiết lập mạng - đây là thời gian có thể tốt hơn để đọc Server Fault.


Tôi không thấy làm thế nào nó có thể gây ra vấn đề với chia sẻ của quản trị viên - bạn vẫn cần xác thực. Nếu bạn chỉ có thể cung cấp SID của mình và xác thực cho một chia sẻ từ xa mà không cung cấp vé Kerberos hợp lệ, đó sẽ là một cơn ác mộng về bảo mật (nghĩ NFS). Điều này chỉ ảnh hưởng đến các ổ đĩa được chia sẻ, như nếu vì lý do nào đó bạn đã di chuyển các ổ đĩa ngoài từ hệ thống này sang hệ thống khác và quyền của người dùng cục bộ rất quan trọng.
jgoldschrafe

0

Hầu hết thời gian tôi Sysprep máy đích sau khi tôi mang nó trở lại vì nó thuận tiện hơn, giảm thiểu thời gian máy nguồn bị hỏng và tôi không phải trải qua cấu hình trên nó.

Nếu bạn không Sysprep, bạn sẽ kết thúc với các máy có cùng SID, đó là những gì Windows thực sự sử dụng để xác định một máy, không phải tên "đẹp", tên DNS hoặc địa chỉ IP.


Nhưng, những gì vấn đề đó gây ra. Từ những gì tôi đã thấy nó không gây ra bất kỳ vấn đề.
Eric Haskins

Nếu machine1 và machine2 có cùng SID, machine3 sẽ không biết cái nào là cái nào.
Keith Stokes

Thêm 2 máy có cùng SID nhưng tên khác nhau sẽ dẫn đến sự cố với Active Directory; Ngoài ra, quyền được gắn với SID. Trên các tên miền bạn sẽ không thấy nó nhiều như vậy nhưng nó vẫn có thể dẫn đến các vấn đề gây trầy xước liên quan đến quyền sở hữu tệp / ACL.
Bart Silverstrim

1
Mặc dù SID tên miền và SID máy không giống nhau. SID tên miền được tạo tại thời điểm tham gia tên miền. SID máy không liên quan gì đến Active Directory và không bị ràng buộc với bất cứ điều gì ngoài tài khoản người dùng cục bộ và ACL NTFS tương ứng của họ.
jgoldschrafe
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.