Я создаю миллионы и миллиардыы фактически машин - одобренных, возможно не те много но оно чувствуют как оно. Everytime iий копировало архивы материальне (VHD/VMC) несколько, котор вещи необходимо сделать если я хочу соединить те фактически машины к моим доменам - most importantly:, то машины, котор SID (удостоверение личности обеспеченностью) необходимо регенерировать для того чтобы быть уникально и компьютеры необходимо переименовать of course.

Так, heres вещь. Назад в хороших старых днях вы должны найти CD Windows, найти и извлечь архив Deploy.CAB к вам трудный привод и после этого исполнить инструмент SYSPREP.EXE. Но, с Windows Vista и сервером 2008 Windows архивы SYSPREP можно найти ниже:

%WINDIR% \ System32 \ Sysprep - подготавливайте «из коробки», как раз вас для того чтобы пойти для ее!

И это будет важной вещью (и причиной почему я начал это blog): Если вы хотите создать новое SID, то вспомните ПРОВЕРИТЬ «обобщите» checkbox - or else вы должны пойти все с начала…

Во время following reboot новое SID автоматически произведено - и вы напечатать внутри ваши продукт/лицензию на машинке…

Я получил интересный вопрос by mail другой день относительно моя статья о MLGO на Windowsecurity.com. Вопрос был, если по возможности ехпортировать местную политику заданную к специфически потребителю к потребителю на другом компьютере…?

После царапать мою головку и исследовать бит, котор он показалось как никто имел хороший ответ для этого и никакой инструмент GUI не явно имеющийся - поэтому я себя должен come up с что-то… Это будет результат:

Following undocumented - и вероятно unsupported - метод работаемый для меня:

На «компьютере источника»:
1. Создайте/доработайте местную политику для «потребителя источника»
2. Пойдите « C:\Windows\System32\GroupPolicyUsers\” and locate the last modified policy folder
- the folder should be named with the SID (Security ID) of the “Source User”, e.g. “S-1-5-21-452792215-1268730067-2626448776-1108″
3. Copy the folder and content to the “Target Computer” into the same directory structure

On “Target Computer”:
1. Rename the newly copied folder to the SID of the “Target User” (the user who should receive the “exported” policy)
- how to find the SID of a local user?
2. Set NTFS permissions on the newly renamed folder to:
- SYSTEM = “Full…