私は何百万そして十億をの仮想計算機作成する-、多分その多数がそれはそれのように感じないが、良い。 私がコピーした度に身体検査は私が私の範囲にそれらの仮想計算機を-最も重大に結合したいと思えば(VHD/VMC)いくつかの事をされなければならないファイルする: SID (保証ID)が独特、コンピュータであるために再生しなければならない機械は当然名前を変更されなければならない。

従って、heres事。 背部昔はWindowsのCDを見つけ、あなたに見つけ、Deploy.CABファイルをハード・ドライブ得、次にSYSPREP.EXE用具を実行しなければならなかった。 しかし、WindowsヴィスタおよびWindowsサーバー2008によってSYSPREPファイルは下記のように見つけることができる:

%WINDIR% \ System32 \ Sysprep -から「それのために行くためにちょうど待っている箱」、用意しなさい!

そしてこれは私がこのブログをなぜ始めたか)重要な事柄である(および理由: 新しいSIDを作成したいと思ったら一般化する」チェックボックスを「点検することを覚えなさい-さもないとまた改めて行かなければならない…


次の再起動の間に新しいSIDは自動的に発生し、-あなたのプロダクトをタイプインするか、または認可しなければならない…

私は興味深い質問をに関する先日郵便で受け取った Windowsecurity.comのMLGOについての私の記事. 質問は特定のユーザーに割り当てられる別のコンピュータのユーザーにローカル方針を輸出すればことは可能…なら、あったか。

私の頭部を傷付け、だれものようにようなビットを研究した後これのための適切な答を持ち、GUI用具は外見上利用できない-従って私は思い付かなければならなかった自分自身何かを… これは結果である:

次の文書化されていないの-およびおそらく 支えられていない -方法は私のために働いた:

「ソースコンピュータ」:
1. 作成するか、または変更しなさい「源ユーザー」ののためのローカル方針を
2. 行きなさい「 C:\Windows\System32\GroupPolicyUsers\" and locate the last modified policy folder
- the folder should be named with the SID (Security ID) of the "Source User", e.g. "S-1-5-21-452792215-1268730067-2626448776-1108"
3. Copy the folder and content to the "Target Computer" into the same directory structure

On "Target Computer":
1. Rename the newly copied folder to the SID of the "Target User" (the user who should receive the "exported" policy)
- how to find the SID of a local user?
2. Set NTFS permissions on the newly renamed folder to:
- SYSTEM = "Full...