Δημιουργώ τα εκατομμύρια και τα δισεκατομμύρια των εικονικών μηχανών - εντάξει, ίσως όχι που πολλοί αλλά αυτό αισθάνονται όπως το. Το Everytime έχω αντιγράψει τα φυσικά αρχεία (VHD/VMC) που διάφορα πράγματα πρέπει να γίνει εάν θέλω να ενώσω εκείνες τις εικονικές μηχανές στην περιοχή μου - επιπλέον: οι μηχανές SID (ταυτότητα ασφάλειας) πρέπει να αναπαραχθούν για να είναι μοναδικές και ο υπολογιστής πρέπει να μετονομαστεί φυσικά.

Έτσι, heres το πράγμα. Η πλάτη στις παλιές καλές μέρες εσείς έπρεπε να βρεί το CD παραθύρων, να βρούν και να εξαγάγουν το αρχείο Deploy.CAB σε σας οδηγούν σκληρά και εκτελούν έπειτα το εργαλείο SYSPREP.EXE. Αλλά, με Vista και τον κεντρικό υπολογιστή το 2008 παραθύρων παραθύρων το αρχείο SYSPREP μπορεί να βρεθεί κατωτέρω:

%WINDIR% \ System32 \ Sysprep - έτοιμο «από το κιβώτιο», περιμένοντας ακριβώς σας για να πάς για το!

Και αυτό είναι το σημαντικό πράγμα (και ο λόγος για τον οποίο άρχισα αυτό το blog): Εάν θέλετε να δημιουργήσετε νέο SID, θυμηθείτε ΝΑ ΕΛΈΓΞΕΤΕ το «Generalize» τετραγωνίδιο - ειδάλλως πρέπει να πάτε ξανά…


Κατά τη διάρκεια της ακόλουθης εκ νέου αναχώρησης νέο SID παράγεται αυτόματα - και θα πρέπει να δακτυλογραφήσετε το προϊόν/την άδειά σας…

Έλαβα μια ενδιαφέρουσα ερώτηση ταχυδρομικώς η άλλη ημέρα σχετικά με το άρθρο μου για MLGO στο Windowsecurity.com. Η ερώτηση ήταν, εάν είναι δυνατό να εξαχθεί μια τοπική πολιτική που ορίζεται σε έναν συγκεκριμένο χρήστη σε έναν χρήστη σε έναν άλλο υπολογιστή…;

Μετά από να γρατσουνίσει το κεφάλι μου και να ερευνήσει λίγο φάνηκε όπως κανένα είχε μια καλή απάντηση για αυτό και κανένα εργαλείο GUI δεν είναι προφανώς διαθέσιμο - έτσι έπρεπε να βρώ κάτι ο ίδιος… Αυτό είναι το αποτέλεσμα:

Ακόλουθος ο ατεκμηρίωτος - και πιθανώς αστήρικτος - μέθοδος που εργάζεται για με:

Στο «υπολογιστή πηγής»:
1. Δημιουργήστε/τροποποιήστε μια τοπική πολιτική για το «χρήστη πηγής»
2. Πηγαίνετε « C:\Windows\System32\GroupPolicyUsers\" and locate the last modified policy folder
- the folder should be named with the SID (Security ID) of the "Source User", e.g. "S-1-5-21-452792215-1268730067-2626448776-1108"
3. Copy the folder and content to the "Target Computer" into the same directory structure

On "Target Computer":
1. Rename the newly copied folder to the SID of the "Target User" (the user who should receive the "exported" policy)
- how to find the SID of a local user?
2. Set NTFS permissions on the newly renamed folder to:
- SYSTEM = "Full...