Что произойдет, если вы не создадите sysprep изображение?
Я исследовал WDS и другие инструменты для работы с изображениями, и лучшая практика, как представляется, заключается в том, чтобы подготовить основной компьютер перед созданием образа.
Однако там, где я работал, они просто строят машину, а затем используют Ghost для создания образа. Я спросил их о sysprep, и они сказали, что это просто вызывает проблемы. Они делали это годами, и, похоже, это работает.
Нужен ли sysprep? Что может произойти, если вы не используете sysprep?
ПРИМЕЧАНИЕ. В настоящее время я развертываю XP, но если есть проблемы, специфичные для Vista/7, мне было бы интересно узнать, что это такое.
6 ответов
Sysprep позволяет вам делать следующее:
- Создает новый SID компьютера
- Установите новое имя компьютера
- Очистить журналы событий
- Запустите мини-настройку, чтобы устранить аппаратные различия
Sysprep не требуется, если вы меняете SID и имя компьютера. Также неплохо, если оборудование, на которое вы устанавливаете, одинаковое или похожее.
Существуют инструменты, которые вы можете использовать для изменения SID, поэтому вам не нужно запускать sysprep.
У Ghost есть утилита под названием Ghostwalker. Есть также NewSID, который является инструментом sysinternals.
http://oem.microsoft.com/public/seo/sysprep.htm
Microsoft не предоставляет поддержку компьютеров, которые были настроены с помощью инструментов дублирования SID, кроме инструмента Sysprep.
Я всегда sysprep, используя рекомендуемый документированный способ, потому что это рекомендуется и задокументировано. Представьте себе: у вас есть куча проблем с вашими ПК, вы звоните в PSS, вы случайно упоминали в ходе разговора, что вы их не подготовили. PSS захочет прикоснуться к вам 10-футовым шестом? Или они скажут вам правильно настроить машины, посмотреть, повторятся ли проблемы, а затем перезвонить?
Серьезно, правильные действия могут поставить вас в положение, в котором поддерживается ваша среда. Это более чем стоит любое количество ярлыков в моей книге.
Что-то, о чем я не вижу, люди говорят о KMS в отношении sysprep. Если вы планируете развертывать несколько блоков Windows 7, используя KMS для их лицензирования, у вас возникнут проблемы с тем, что сервер KMS увеличивает счетчик для активации. Когда вы запускаете sysprep, вы также создаете уникальный CMID, в дополнение к SID. CMID используется с KMS для увеличения вашего счета.
Например, если вы хотите активировать свою лицензию B, вам потребуется 25 компьютеров с уникальным CMID для регистрации на сервере. Я видел эту проблему, которая всплывала у людей, которые развертывали образы на больших наборах компьютеров и которые не запускали sysprep с / generalize и не знакомы с развертыванием Windows 7.
Просто на голову! Не уверен, что это относится к вам, но если вы идете в KMS, это может вас укусить.
Единственная известная мне практическая проблема заключается в том, что локальные учетные записи на одном компьютере будут иметь разрешения NTFS на других. Это определенно будет проблемой для клиентов, особенно если черви распространяются по общим ресурсам администратора, или просто любопытные умные люди.
Я видел, что на нескольких серверах Citrix MetaFrame на предыдущем рабочем месте был один и тот же SID - инструмент Altiris работал неправильно. Это были, может быть, 20 с лишним лезвий HP, которые производились месяцами. Мне не известны какие-либо неисправности, которые могли быть обнаружены в дублированных идентификаторах безопасности.
Имена - это еще одна проблема: ваши сотрудники должны переименовывать компьютеры, иначе они не могут присоединиться к домену.
Не забудьте очистить журналы событий и удалить все точки восстановления системы перед созданием образа.
Недостатки Sysprep на XP включают в себя все глупости для новых пользователей, которые Microsoft наполняет рабочим столом и меню "Пуск": значки медиаплеера, обзор окон, $@%&!! поиск щенка... все это можно контролировать с помощью групповой политики, но я могу понять, почему вы решите вообще этого избегать.
Поведение нового профиля пользователя также изменилось в пакете обновления 3 (SP3) для XP, независимо от того, было ли оно основано на профиле администратора или нет - больше стресса для тех, кто до этого уже имел работающую систему развертывания.
Мини-настройка на некоторых ThinkPad (T61 и новее) может занять около десяти полных минут, чтобы завершить настройку сети - это время, которое лучше потратить на чтение Server Fault.
Я один из тех, кто не любит sysprep. Я также просто использовал Ghost или Drive Image образы машин, и у меня никогда не возникало проблем с этим. Независимо от того, по какому пути вы пойдете, целевой машине понадобится уникальное имя. Для меня нет ничего сложного в том, чтобы тратить 30 секунд на каждую машину, чтобы переименовать ее. Я рассмотрел различные способы предоставления имен компьютеров во время настройки, но независимо от того, холодная ли это установка, полный образ или использование sysprep, ничто не соответствует моей предпочтительной схеме именования, поэтому я могу просто сделать это вручную. SID никогда не был проблемой для меня, так как я присоединяю машины к домену как последний этап развертывания.
Отказ от ответственности: мне никогда не приходилось устанавливать более полудюжины машин одновременно. Если бы я работал с чем-то вроде классных комнат, я бы определенно использовал более автоматизированный метод.
Большую часть времени я выполняю Sysprep конечного компьютера после того, как снова включаю его, потому что это более удобно, минимизирует время, когда исходный компьютер не работает, и мне не нужно проходить настройку на нем.
Если вы не используете Sysprep, вы получите машины с одинаковым SID, который Windows и использует для идентификации машины, а не "красивое" имя, DNS-имя или IP-адрес.