Grunger86
04-06-2008, 12:24
Почитав форумы (в частности ru-board) в поисках оемной винды хр с сп3, наткнулся на одну фразу, что после развертывания одного образа винды на нескольких компах, необходимо на каждом менять SID. Покопавшись ещё немного в инете, почитав, я был в шоке - как я мог раньше этого не знать...
На самом деле при работе в домене ничего страшного в том, что локальные SID-ы компьютеров совпадают, вроде бы нет, однако есть ряд особенностей работы системы аутентификации Windows, при которых даже в доменной среде можно будет получить доступ от одной такой клонированной машины к другой в обход настроенных прав доступа.
Именно поэтому надо при клонировании дисков SID компьютеров МЕНЯТЬ ВСЕГДА.
вот оно оказывается как... отсюда возникает вопрос: КАК МЕНЯТЬ SID?
вот ответ:
Утилиты NewSID и Sysprep меняют не только SID компьютера, но и соответственно SID-ы всех локальных компьютерных учетных записей и групп, а также проходят по всем ACL на всех доступных им объектах безопасности для того, что бы обновить информацию о выданных правах с учетом смены SIDов всех локальных учетных записей и групп. Именно поэтому версия sysprep обновляется с выходом каждого Service Pack и на самом деле не подходит от одной версии ОС Windows к другой.
Итак, почитав вот здесь (http://www.microsoft.com/rus/technet/sysinternals/utilities/newsid.mspx) про утилиту NewSID, я обнаружил следующее:
В отношении идентификаторов SID корпорация Майкрософт не поддерживает образы, подготовленные с использованием программы NewSID. Поддерживаются только образы, подготовленные с помощью программы SysPrep.
Теперь у меня возникает сразу несколько вопросов:
1) Если я буду использовать утилиту NewSID сразу после установки винды на каждом компе, это нарушит лицензионное соглашение или я просто не смогу пользоваться поддержкой Майкрософт для Windows XP? в любом случае я думаю это уже некорректно..
2) Как изменить SID при помощи этой самой утилиты SYSPREP? И можно ли в автоматическом режиме? Я вообще не очень понимаю для чего нужен SYSPREP вообще - видимо для создания образов, но я-то создаю образы не с помощью неё!
3) Где достать SYSPREP для Windows XP with Service Pack 3 ?! Если вообще он нужен...
На самом деле при работе в домене ничего страшного в том, что локальные SID-ы компьютеров совпадают, вроде бы нет, однако есть ряд особенностей работы системы аутентификации Windows, при которых даже в доменной среде можно будет получить доступ от одной такой клонированной машины к другой в обход настроенных прав доступа.
Именно поэтому надо при клонировании дисков SID компьютеров МЕНЯТЬ ВСЕГДА.
вот оно оказывается как... отсюда возникает вопрос: КАК МЕНЯТЬ SID?
вот ответ:
Утилиты NewSID и Sysprep меняют не только SID компьютера, но и соответственно SID-ы всех локальных компьютерных учетных записей и групп, а также проходят по всем ACL на всех доступных им объектах безопасности для того, что бы обновить информацию о выданных правах с учетом смены SIDов всех локальных учетных записей и групп. Именно поэтому версия sysprep обновляется с выходом каждого Service Pack и на самом деле не подходит от одной версии ОС Windows к другой.
Итак, почитав вот здесь (http://www.microsoft.com/rus/technet/sysinternals/utilities/newsid.mspx) про утилиту NewSID, я обнаружил следующее:
В отношении идентификаторов SID корпорация Майкрософт не поддерживает образы, подготовленные с использованием программы NewSID. Поддерживаются только образы, подготовленные с помощью программы SysPrep.
Теперь у меня возникает сразу несколько вопросов:
1) Если я буду использовать утилиту NewSID сразу после установки винды на каждом компе, это нарушит лицензионное соглашение или я просто не смогу пользоваться поддержкой Майкрософт для Windows XP? в любом случае я думаю это уже некорректно..
2) Как изменить SID при помощи этой самой утилиты SYSPREP? И можно ли в автоматическом режиме? Я вообще не очень понимаю для чего нужен SYSPREP вообще - видимо для создания образов, но я-то создаю образы не с помощью неё!
3) Где достать SYSPREP для Windows XP with Service Pack 3 ?! Если вообще он нужен...