Ik cre�ër miljoenen en miljarden Virtuele o.k. Machines -, misschien niet die velen maar het als het voelen. Everytime ik de fysieke dossiers (VHD/VMC) heb gekopi�ërd een aantal dingen moet worden gedaan als ik me bij die virtuele machines aan mijn domein wil aansluiten - het belangrijkst: de machines SID (identiteitskaart van de Veiligheid) moeten uniek worden geregenereerd om te zijn en de computer moet natuurlijk worden anders genoemd.

Zo, heres het ding. Terug in de goede oude dagen moest u CD van Vensters vinden, het Deploy.CAB- dossier drijven vinden en halen aan u en hard voeren dan het hulpmiddel SYSPREP.EXE uit. Maar met het Uitzicht en de Server 2008 van Vensters van Vensters kan het Sysprep- dossier hieronder worden gevonden:

%WINDIR% \ System32 \ Sysprep - klaar „uit de doos“, enkel wachtend op u om voor het te gaan!

En dit is het belangrijke ding (en de reden waarom ik dit blog) begon: Als u nieuwe SID wilt tot stand brengen, herinner me om „Generalize“ checkbox TE CONTROLEREN - of anders moet u helemaal opnieuw gaan…


Tijdens volgende reboot nieuwe wordt SID automatisch geproduceerd - en u zult in uw Product/Vergunning moeten typen…

Ik ontving een interessante vraag per post de andere dag betreffende mijn artikel over MLGO op Windowsecurity.com. De vraag was, als het mogelijk is om een lokaal beleid uit te voeren dat aan een specifieke gebruiker aan een gebruiker op een andere computer wordt toegewezen…?

Na het krassen van mijn hoofd en het onderzoeken van een beetje het als niemand scheen had een goed antwoord voor dit en geen hulpmiddel GUI is blijkbaar beschikbaar - zodat moest ik met iets zelf op de proppen komen… Dit is het resultaat:

Volgende niet gedocumenteerd - en waarschijnlijk niet gestaafd - methode die voor me wordt gewerkt:

Op „BronComputer“:
1. Cre�ër/wijzig een lokaal beleid voor de „BronGebruiker“
2. Ga aan „ C:\Windows\System32\GroupPolicyUsers\" and locate the last modified policy folder
- the folder should be named with the SID (Security ID) of the "Source User", e.g. "S-1-5-21-452792215-1268730067-2626448776-1108"
3. Copy the folder and content to the "Target Computer" into the same directory structure

On "Target Computer":
1. Rename the newly copied folder to the SID of the "Target User" (the user who should receive the "exported" policy)
- how to find the SID of a local user?
2. Set NTFS permissions on the newly renamed folder to:
- SYSTEM = "Full...