У нас есть сценарий, в котором мы не можем использовать Sysprep с Windows 2008. Были ли у кого-нибудь проблемы с использованием NewSID для создания новых идентификаторов безопасности на клонированных образах Windows 2008?
Обновить:
По словам Марка Руссиновича, автора NewSID, не имеет значения, имеют ли клонированные машины один и тот же SID:
Вам не нужен NewSID.
См. Последнюю запись в блоге Марка Руссиновича: Миф о машинном дублировании SID.
На самом деле я это сделал. У меня отлично заработало! Переименовать сервер и все такое. На практике я использую его на машинах до того, как они будут добавлены в домен, поэтому у вас не возникнет проблем со входом в систему после перезагрузки ...
Одна вещь, о которой следует знать, но, вероятно, не вызовет проблем: NewSID не будет создавать новые SID для учетных записей, таких как IUSR_машина (меньшая проблема для Win2k8 по сравнению с предыдущими серверами, которые отвечали на такие учетные записи).
Честно говоря, мне было бы больше интересно исследовать и устранять причины, по которым вы не можете использовать sysprep. Я предпочитаю использовать «официальный» метод для выполнения этих действий, поскольку на горьком опыте я узнал, что обходные пути часто могут сломаться (а иногда и плохо) через месяцы или годы.