Eu crío milhões e billions das máquinas virtuais - aprovadas, talvez não esses muitos mas sentem como ele. Everytime I copí as limas do exame (VHD/VMC) que um número de coisas devem ser feitas se eu quiser juntar o mais importante aquelas máquinas virtuais a meus domínios -: as máquinas que SID (segurança ID) deve ser regenerado para ser original e o computador devem ser rebatizadas naturalmente.

Assim, heres a coisa. Para trás nos dias velhos bons você teve que encontrar o CD de Windows, encontrar-lhe e extrair a lima de Deploy.CAB movimentação dura e então executar a ferramenta de SYSPREP.EXE. Mas, com Windows Vista e o usuário 2008 de Windows as limas de SYSPREP podem ser encontradas abaixo:

%WINDIR% \ System32 \ Sysprep - apronte “fora da caixa”, esperando apenas o para ir para ela!

E esta é a coisa importante (e a razão porque eu comecei este blog): Se você quiser criar um SID novo, recorde VERIFICAR “generaliza” o checkbox - ou outro você tem que ir mais uma vez…

Durante o seguinte reboot um SID novo é gerado automaticamente - e você terá que datilografar dentro seus produto/licença…

Eu recebi uma pergunta interessante pelo correio o outro dia a respeito de meu artigo sobre MLGO em Windowsecurity.com. A pergunta era, se fosse possível exportar uma política local atribuída a um usuário específico para um usuário em um outro computador…?

Após ter riscado minha cabeça e ter pesquisado um bocado que parecesse como ninguém teve uma resposta boa para isto e nenhuma ferramenta do GUI está aparentemente disponível - assim que eu tive que vir acima com algo eu mesmo… Este é o resultado:

O seguinte undocumented - e provavelmente unsupported - o método trabalhou para mim:

De “No computador fonte”:
1. Críe/modifique uma política local para da “o usuário fonte”
2. Vá “ C:\Windows\System32\GroupPolicyUsers\” and locate the last modified policy folder
- the folder should be named with the SID (Security ID) of the “Source User”, e.g. “S-1-5-21-452792215-1268730067-2626448776-1108″
3. Copy the folder and content to the “Target Computer” into the same directory structure

On “Target Computer”:
1. Rename the newly copied folder to the SID of the “Target User” (the user who should receive the “exported” policy)
- how to find the SID of a local user?
2. Set NTFS permissions on the newly renamed folder to:
- SYSTEM = “Full…