Genero milioni ed i miliardi di macchine virtuali - giuste, forse non quei molti ma esso ritengono come esso. Everytime I ha copiato le lime di fisico medica (VHD/VMC) che un certo numero di cose devono essere fatte se desidero unire quelle macchine virtuali ai miei dominii - per di più: le macchine che SID (identificazione di sicurezza) deve essere rigenerato per essere unico ed il calcolatore devono essere cambiate titolo naturalmente.

Così, heres la cosa. Indietro nei buoni vecchi giorni avete dovuto trovare il CD di Windows, trovare ed estrarre la lima di Deploy.CAB a voi azionamento duro ed allora eseguire l'attrezzo di SYSPREP.EXE. Ma, con Windows Vista e l'assistente 2008 di Windows le lime di SYSPREP possono essere trovate qui sotto:

%WINDIR% \ System32 \ Sysprep - aspetti “dalla scatola„, aspettante li appena per andare per esso!

E questa è la cosa importante (e la ragione per la quale ho iniziato questo blog): Se desiderate generare un nuovo SID, ricordi di CONTROLLARE “generalizzano„ il checkbox - oppure dovete andare ancora una volta…


Durante il seguente reboot un nuovo SID è generato automaticamente - e dovrete scrivere dentro il vostri prodotto/autorizzazione a macchina…

Ho ricevuto una domanda interessante per posta l'altro giorno per quanto riguarda il mio articolo su MLGO su Windowsecurity.com. La domanda era, se è possibile esportare una politica locale assegnata ad un utente specifico ad un utente su un altro calcolatore…?

Dopo avere graffiato la mia testa e la ricerca della punta che ha sembrato come nessuno ha avuto una buona risposta per questo e non c'è apparentemente nessun attrezzo del GUI disponibile - in modo da ho dovuto fornire qualcosa io stesso… Ciò è il risultato:

Il seguente non documentato - e probabilmente non confirmato - metodo funzionato per me:

“Sul calcolatore di fonte„:
1. Generi/modifichi una politica locale per “l'utente di fonte„
2. Vada “ C:\Windows\System32\GroupPolicyUsers\" and locate the last modified policy folder
- the folder should be named with the SID (Security ID) of the "Source User", e.g. "S-1-5-21-452792215-1268730067-2626448776-1108"
3. Copy the folder and content to the "Target Computer" into the same directory structure

On "Target Computer":
1. Rename the newly copied folder to the SID of the "Target User" (the user who should receive the "exported" policy)
- how to find the SID of a local user?
2. Set NTFS permissions on the newly renamed folder to:
- SYSTEM = "Full...