Я ищу / способ узнать, был ли данный WIM захвачен с машины, которая была подготовлена с помощью sysprep'd (эквивалент параметра) / generalize. Интересует Server 2003 R2 как исходная платформа (архитектуры x86 и amd64).
Server 2008, похоже, что-то делает с реестром:
HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Setup \ State
Таким образом, мы можем обнаружить это при монтировании WIM. Однако в 2003 году, похоже, не было этого или эквивалента, который я могу определить.
HKEY_LOCAL_MACHINE \ System \ Setup ключ
Если вы видите многострочное имя CloneTag, значит, вы знаете, что он был подготовлен с помощью тега / generalized. Под данными вы увидите дату, когда это было сделано.
sidenote: // Вы случайно не обеспокоены этим в отношении KMS? Если да, то есть также способы получить данные CMID с узла KMS, отсортировать и определить, сколько компьютеров на вашем сайте не были обобщены.