Je crée des millions et des milliards de machines virtuelles - correctes, peut-être non ces beaucoup mais lui se sent comme lui. Everytime I les dossiers ont copié examen médical (VHD/VMC) qu'un certain nombre de choses doivent être faites si je veux joindre ces machines virtuelles à mes domaines - d'une manière plus importante : les machines que SID (identification de sécurité) doit être régénéré pour être unique et l'ordinateur doivent être retitrées naturellement.

Ainsi, heres la chose. En arrière en bonnes vieilles journées vous avez dû trouver le CD de Windows, trouver et extraire le dossier de Deploy.CAB à toi commande dure et puis exécuter l'outil de SYSPREP.EXE. Mais, avec Windows Vista et le serveur 2008 de Windows les dossiers de SYSPREP peuvent être trouvés ci-dessous :

%WINDIR% \ System32 \ Sysprep - préparez « hors de la boîte », vous attendant juste pour aller pour elle !

Et c'est la chose importante (et la raison pour laquelle j'ai commencé ce blog) : Si vous voulez créer un nouveau SID, rappelez-vous DE VÉRIFIER « généralise » le checkbox - ou bien vous devez aller encore une fois…


Pendant la réinitialisation suivante un nouveau SID est automatiquement produit - et vous devrez saisir votre produit/permis…

J'ai reçu une question intéressante par la poste l'autre jour concernant mon article concernant MLGO sur Windowsecurity.com. La question était, s'il est possible d'exporter une politique locale assignée à un utilisateur spécifique vers un utilisateur sur un autre ordinateur… ?

Après avoir rayé ma tête et avoir recherché un peu qu'il a semblé comme personne a eu une bonne réponse pour ceci et aucun outil de GUI n'est apparemment disponible - ainsi j'ai dû proposer quelque chose moi-même… C'est le résultat :

Le non documenté suivant - et probablement non soutenu - méthode travaillée pour moi :

Sur le « ordinateur de source » :
1. Créez/modifiez une politique locale pour le « utilisateur de source »
2. Allez «  C:\Windows\System32\GroupPolicyUsers\" and locate the last modified policy folder
- the folder should be named with the SID (Security ID) of the "Source User", e.g. "S-1-5-21-452792215-1268730067-2626448776-1108"
3. Copy the folder and content to the "Target Computer" into the same directory structure

On "Target Computer":
1. Rename the newly copied folder to the SID of the "Target User" (the user who should receive the "exported" policy)
- how to find the SID of a local user?
2. Set NTFS permissions on the newly renamed folder to:
- SYSTEM = "Full...