이미지를 sysprep하지 않으면 어떻게됩니까?


10

WDS 및 기타 이미징 도구를 연구 해 왔으며 이미징 전에 마스터 시스템을 sysprep하는 것이 가장 좋습니다.

그러나 내가 일한 곳에서는 단순히 기계를 만든 다음 Ghost를 사용하여 이미지를 만듭니다. 나는 그들에게 sysprep에 관해 물었고 그들은 문제를 일으킬 뿐이라고 말했다. 그들은 수년간 이런 식으로 해왔으며 효과가있는 것 같습니다.

sysprep가 필요합니까? Sysprep을하지 않으면 어떻게됩니까?

참고 : 현재 XP를 배포하고 있지만 Vista / 7과 관련된 문제가있는 경우 해당 기능이 무엇인지 알고 싶습니다.


아래에서 Vista / 7에만 해당되는 문제를 게시했습니다. '그들이'KMS를 사용하기로 결정한 경우
Chadddada

답변:


10

Sysprep을 사용하면 다음을 수행 할 수 있습니다.

  • 새 컴퓨터 SID를 생성합니다
  • 새로운 컴퓨터 이름을 설정하십시오
  • 이벤트 로그 정리
  • 하드웨어 차이를 처리하기 위해 미니 설정 실행

SID 및 컴퓨터 이름을 변경하는 한 Sysprep은 필요하지 않습니다 . 배포하려는 하드웨어가 동일하거나 유사한 지 확인하는 것이 좋습니다.

SID를 변경하는 데 사용할 수있는 도구가 있으므로 sysprep를 실행할 필요가 없습니다.
Ghost에는 ghostwalker라는 유틸리티가 있습니다. sysinternals 도구 인 NewSID 도 있습니다 .


나는 한동안 NewSID를 사용하여 큰 성공을 거두었습니다. 이렇게하면 새 이미지를 복사 할 때마다 활성화 할 필요가 없습니다.
Dscoduc

예, Microsoft 지원 센터에 전화하여 SID 변경 도구를 사용했다고 언급하면 ​​지원되지 않는다고 알려줄 것입니다 ... Sysprep은 OS 복제를 위해 유일하게 지원되는 솔루션입니다.
Dscoduc

8
blogs.technet.com/markrussinovich/archive/2009/11/03/… SSID 변경은 실제로 쓸모없는 것으로 밝혀졌습니다. 실제 컴퓨터 외부에서는 사용되지 않으므로 (동일한 지 상관 없음) NewSID는 이제 감가 상각되었습니다.
Shial

위의 내용과 관련이없는 것은 로컬 컴퓨터 SID 뿐이라는 점에 유의하십시오. 포리스트의 모든 시스템에는 고유 한 도메인 SID가 있어야합니다. 그러나 이것이 NewSID와는 아무런 관련이 없기 때문에 나는 아마도 현혹적일 것입니다.
jgoldschrafe

1
하여 KMS 환경에서 CMID 부분을 잊지 마세요 - 아니의 Sysprep 일반화 다음에는 KMS 클라이언트 없습니다 +
Chadddada

6

http://oem.microsoft.com/public/seo/sysprep.htm

Microsoft는 Sysprep 도구 이외의 SID 복제 도구로 설정된 컴퓨터를 지원하지 않습니다.

나는 권장되고 문서화되어 있기 때문에 항상 권장되는 문서화 된 방식으로 sysprep을 사용합니다. 이것을 묘사하십시오 : 당신은 당신의 PC에 많은 문제가 있고, 당신은 PSS에 전화를 겁니다. PSS가 10 피트 폴로 당신을 만지고 싶습니까? 아니면 기계를 올바른 방법으로 설정하고 문제가 다시 발생하는지 확인한 다음 다시 전화하라고 지시합니까?

진지하게, 올바른 방법으로 일하면 환경이 지원되는 위치에 놓일 수 있습니다. 저의 책에는 여러 가지 지름길이 있습니다.


그들이 NewSID도 공급한다면 지원하지 않을 것입니다.
Bart Silverstrim

1
NewSID가 프로덕션 환경을위한 것이 아니라고 가정합니다. 아 예 : technet.microsoft.com/en-us/sysinternals/bb897418.aspxsupport.microsoft.com/default.aspx?scid=kb;EN-US;314828
Maximus Minimus

5

사람들이 말하는 것을 보지 못하는 것은 sysprep와 관련된 KMS입니다. KMS를 사용하여 라이선스를 부여하는 Windows 7 상자를 배포하려는 경우 KMS 서버에서 정품 인증을 수행 할 수를 늘리는 데 문제가 있습니다. sysprep를 실행하면 SID 외에 고유 CMID도 생성됩니다. CMID는 KMS와 함께 사용되어 카운트를 증가시킵니다.

예를 들어 B 라이센스를 활성화하려면 서버에 체크인 할 고유 CMID가있는 25 대의 머신이 필요합니다. 많은 컴퓨터에 이미지를 배포하고 / generalize와 함께 sysprep를 실행하지 않았으며 Windows 7을 처음 사용하는 사람들에게이 문제가 발생하는 것을 보았습니다.

그냥 머리! 이것이 귀하와 관련이 있는지 확실하지 않지만 KMS를 사용하면 물릴 수 있습니다.


1

나는 sysprep를 좋아하지 않는 사람들 중 하나입니다. 또한 단순히 시스템의 Ghost 또는 Drive Image 이미지를 사용하여 문제가 없었습니다. 어떤 방식으로 대상 머신을 사용하든 고유 한 이름이 필요합니다. 나를 위해 기계 당 30 초를 사용하여 이름을 바꾸는 것은별로 중요하지 않습니다. 설치 중에 시스템 이름을 제공 할 수있는 다양한 방법을 살펴 봤지만 초기 설치, 전체 이미지 또는 sysprep 사용 여부에 관계없이 선호하는 이름 지정 체계에 맞지 않는 것은 아니므로 수동으로 수행 할 수도 있습니다. SID는 배포의 마지막 단계로 컴퓨터를 도메인에 가입시킬 때 문제가되지 않았습니다.

면책 조항 : 한 번에 약 6 대 이상의 기계를 설치할 필요가 없었습니다. 교실과 같은 작업을하고 있다면 더 자동화 된 방법을 사용해야합니다.


1

내가 아는 유일한 문제는 한 컴퓨터의 로컬 계정에 다른 컴퓨터에 대한 NTFS 권한이 있다는 것입니다. 이것은 특히 관리자 공유에 퍼지는 웜이나 코가 영리한 사람들에게 클라이언트에게 문제가 될 것입니다.

이전 작업장의 여러 Citrix MetaFrame 서버에 동일한 SID가있는 것을 보았습니다. Altiris 도구가 제대로 작동하지 않았습니다. 이 제품은 20 홀 HP 블레이드였으며 몇 달 동안 생산되었습니다. 복제 된 SID에서 추적 될 수있는 결함을 인식하지 못합니다.

이름은 또 다른 문제입니다 - 동료가 있어야 기계의 이름을 변경해야하거나 도메인에 가입 할 수 있습니다.

이미지를 만들기 전에 이벤트 로그 를 지우고 시스템 복원 지점을 삭제하는 것을 잊지 마십시오 .

XP에서 Sysprep의 단점은 모든 새로운 사용자 넌센스 Microsoft가 데스크탑을 흩 뜨리고 시작 메뉴 (미디어 플레이어 아이콘, Windows 둘러보기, $ @ % & !!)를 포함한다는 점입니다. 검색 강아지 ...이 모든 것은 그룹 정책으로 제어 할 수 있지만, 왜 당신이 그것을 피하도록 선택했는지 이해할 수 있습니다.

XP의 SP3에서는 관리자 프로필을 기반으로했는지 여부에 관계없이 새로운 사용자 프로필 동작이 변경되었습니다.이 작업은 이미 배포 시스템이 작동 한 사용자에게 더 큰 스트레스입니다.

일부 ThinkPad (T61 이상)의 미니 설치는 네트워크 설정을 마치는 데 10 분 정도 걸릴 수 있습니다. 이제 서버 오류를 읽는 데 더 나은 시간이 될 수 있습니다.


관리자 공유에 문제가 발생할 수있는 방법을 모르겠습니다. 여전히 인증이 필요합니다. 유효한 Kerberos 티켓을 제공하지 않고 SID를 제공하고 원격 공유에 인증 할 수 있다면 보안 악몽이 될 것입니다 (NFS 생각). 이것은 어떤 이유로 외부 드라이브를 한 시스템에서 다른 시스템으로 옮기고 로컬 사용자 권한이 중요한 경우와 같이 공유 디스크에만 영향을 미칩니다.
jgoldschrafe

0

대부분의 경우 대상 시스템을 더 편리하게 가져 와서 다시 가져온 후 대상 시스템을 Sysprep하고 소스 시스템이 다운되는 시간을 최소화하며 구성을 수행 할 필요가 없습니다.

Sysprep을 사용하지 않으면 동일한 SID를 가진 시스템으로 끝납니다. 이는 "예쁜"이름, DNS 이름 또는 IP 주소가 아니라 Windows가 실제로 시스템을 식별하는 데 사용하는 것입니다.


그러나 그 원인은 무엇입니까? 내가 본 것에서 문제가 발생하지 않습니다.
Eric Haskins

machine1과 machine2가 동일한 SID를 갖는 경우 machine3은 어느 것이 어떤 것인지 알 수 없습니다.
Keith Stokes

SID는 동일하지만 이름이 다른 두 대의 컴퓨터를 추가하면 Active Directory에 문제가 발생합니다. 또한 권한은 SID에 연결됩니다. 도메인에서는 많이 볼 수 없지만 여전히 파일 소유권 / ACL과 관련된 헤드 스크래칭 문제가 발생할 수 있습니다.
Bart Silverstrim

1
그러나 도메인 SID와 시스템 SID는 동일하지 않습니다. 도메인 SID는 도메인 가입 시간에 생성됩니다. 컴퓨터 SID는 Active Directory와 아무 관련이 없으며 로컬 사용자 계정 및 해당 NTFS ACL 외에는 아무 것도 연결되어 있지 않습니다.
jgoldschrafe
당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.