[Ma1chik]

Здравствуйте, подскажите как можно через winnt.sif добавить в список исключений брандмауера "общий доступ к файлам и принтерам " и RDP клиент?
Из ref.chm понял что надо указывать просто набор портов или exe файлы с сервисами, или нет?

[Cricket]

Ставлю с CDrom Win 2003 SP2(rus), встаёт на ура, запихиваю в дистрибуктив приведенный ниже
WINNT.SIF, установка вылетает в бсод с жалобой на partmgr.sys с кодом PAGE-FAULT-IN-NONPAGED-AREA
STOP 0X00000050. (На сайт мягкотелых заходил посмотреть, что за зверь такой, почитал что пишут,
понял так, что Федот, да не тот...- Системная ошибка 0x00000050. Описание: PAGE_FAULT_IN_NONPAGED_AREA Наиболее вероятная причина.. Не удалось найти в памяти запрошенные данные. Ошибка может быть вызвана драйвером печати или удаленного доступа. )
partmgr.sys проверял (нормалек), думаю наворотил, что-то в WINNT.SIF, но что именно, не нашел,
вот привожу на Ваш суд, со стороны всё-таки виднее...
Конфиг компа не привожу, не потому, что лень, а потому как думаю это в связи с вышесказынным
(ведъ без него встает!) ни к чему.

Код:

; SetupMgrTag 
; Пример файла ответов для автоматической установки.
;
; Этот файл содержит сведения об автоматизации установки или обновления Windows,
; чтобы программа установки выполнялась без участия пользователя.
; Дополнительные сведения можно найти в файле REF.CHM в папке
; CD:\support\tools\deploy.cab

[Data]
    ; Этот параметр говорит программе установки Windows пропустить страницу Help Protect Your PC, которая появляется по окончании графического этапа установки системы.
    AutomaticUpdates=Yes
    ; Программа установки спросит на какой раздел установить систему, а также предупредит, если на разделе уже установлена ОС.
    ; Программа установки спросит на какой раздел установить систему, а также предупредит, если на разделе уже установлена ОС,- 0=загрузка с CD 1=загрузка с FDD
    AutoPartition="0"
    ; Сообщаем программе установки Windows что мы используем автоматическую установку с CD.
    UnattendedInstall="Yes"
    ; Если установить "0", то это скажет программе установки, что вы используете CD. Если же вы грузитесь с дискет, то поставьте значени "1". (Кавычки важны)
    MsDosInitiated="0"

[Unattended]
    ; Отключаем автоматическую активацию
    AutoActivate=No
    ; Задаём расположение каталога Common Files
    CommonProgramFilesDir="%SystemDrive%\Programs\Common"
    ; Разрешаем устанавливать драйвера, не сертифицированные WHQL и не запрашивать утверждения.
    DriverSigningPolicy=Ignore
    DUDisable=Yes
    DUStopOnError=No
    ; Ручной выбор файловой системы
    FileSystem=*
    ; Отключаем Hibernat
    Hibernation=No
    ; Разрешаем устанавливать программное обеспечение и не запрашивать утверждения.
    NonDriverSigningPolicy=Ignore
    NoWaitAfterGUIMode=l
    NoWaitAfterTextMode=1
    ; Пропускаем показ Лицензионного соглашения соглашаясь с его условиями
    OEMSkipEULA=Yes
    ; Задаём путь к каталогу Program Files
    ProgramFilesDir="%SystemDrive%\Programs"
    ; Ручной выбор раздела для установки системы
    Repartition=No
    ; Задаём путь к каталогу Windows
    TargetPath=\Windows
    ; Включаем режим установки с возможностью добавления параметров в процессе автоустановки ос
    UnattendMode=DefaultHide
    ; Указывает программе установки пропустить шаг "Добро Пожаловать в Windows" или Мини-установку.
    UnattendSwitch="Yes"
    ; Не ждать 15 секунд до перезагрузки после окончания первого этапа установки.
    WaitForReboot="No"
    ;В данном файле ответом нет OemPreinstall, потому значение - ноль
    OemPreinstall=No
    

[GuiUnattended]
    ; Параметр говорит программе установки зашифрован ли пароль, ну а так как мы его не выставляем, то и не шифруем.
    EncryptedAdminPassword=No
    OEMSkipRegional=1
    ; Установка значения TimeZone - Алматы
    TimeZone=201

[PCHealth]
    ; Не отсылать отчет об ошибках
    ER_Display_UI=0
    ER_Enable_Kernel_Errors=0
    ER_Enable_Reporting=0
    ER_Enable_Windows_Components=0
    ER_Force_Queue_Mode=0
    ER_Include_MSApps=0
    ER_Include_Shutdown_Errs=0

[RegionalSettings]
    ; Две раскладки клавиатуры русская и английская. Английская будет раскладкой по умолчанию в том числе и при входе в систему.
    InputLocale=0409:00000409,0419:00000419
    InputLocale_DefaultUser=0409:00000409,0419:00000419
    Language=00000419
    LanguageGroup=1,5
    SystemLocale=00000419
    ; Задаём формат отображения чисел, денежных сумм, времени и дат.
    UserLocale=00000419
    UserLocale_DefaultUser=00000419

[UserData]
    ; CD-Key Ключ продукта
    ProductKey=*****-*****-*****-*****-*****
    ; Имя владельца лицензии
    FullName=""
    ; Название организации
    OrgName=""

[LicenseFilePrintData]
    AutoMode=PerServer
    AutoUsers=100

[TapiLocation]
    ; Тональный или Импульсный набор (Tone | Pulse)
    Dialing=Pulse
    ; Код страны - Казахстан
    CountryCode=705
    ;Код города - Алматы
    AreaCode=327
    ; Номер для выхода на городскую линию с АТС организации
    LongDistanceAccess="8"

[Identification]
    JoinWorkgroup=WORKGROUP

[Networking]
    InstallDefaultComponents=No

[NetAdapters]
    Adapter1=params.Adapter1

[params.Adapter1]
    INFID=*

[NetClients]
    MS_MSClient=params.MS_MSClient

[NetServices]
    MS_SERVER=params.MS_SERVER

[NetProtocols]
    MS_TCPIP=params.MS_TCPIP

[params.MS_TCPIP]
    DNS=Yes
    UseDomainNameDevolution=No
    EnableLMHosts=Yes
    AdapterSections=params.MS_TCPIP.Adapter1

[params.MS_TCPIP.Adapter1]
    SpecificTo=Adapter1
    DHCP=Yes
    WINS=No
    NetBIOSOptions=2

    ;Internet Explorer Configuration

[Branding]
    BrandIEUsingUnattended=Yes

[IEHardening]

[IEPopupBlocker]
    ; Разрешает или запрещает блокировку всплывающих окон. По умолчанию блокировка включена.
    BlockPopups=Yes
    ; Уровень фильтрации блокировщика можно задать любым из трех значений
    ;High блокирует все окна 
    ;Medium блокирует большинство автоматических окон (так он настроен по умолчанию) 
    ;Low разрешает всплывающие окна только с сайтов с повышенной безопасностью (https, например)
    FilterLevel=Medium
    ; Регулирует показ информационной панели, которая появляется под адресной панелью и уведомляет о заблокированном всплывающем окне или заблокированной попытке установки ActiveX. По умолчанию информационная панель включена.
    ShowInformationBar=No

[url]
    Help_Page=about:blank
    Home_Page=about:blank
    Search_Page=http://www.google.ru/

[WindowsFirewall]
    ; Добавление следующих строк в любом месте winnt.sif полностью отключает встроенный брэндмауэр Windows.
    Profiles=WindowsFirewall.TurnOffFirewall

[WindowsFirewall.TurnOffFirewall]
    Mode=0

[Components]
    ; Просмотретьпредварительно конфигурацию возможно в ветке реестра,- (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup\OC Manager\Subcomponents)
    ;Мастер совместимости
    AccessOpt= Off
    ;Application Server Console
    AppSrv_console= on
    ;ASP.NET Web development platform
    ASPNET= Off
    ; Автообновление системы
    AutoUpdate=Off
    ;Internet Server Application Programming Interface (ISAPI) for Background Intelligent Transfer Service (BITS) server extensions on client computers
    BitsServerExtensionsISAPI= Off
    ;Microsoft Management Console (MMC) snap-in, administrative Application Programming Interfaces (APIs), and Active Directory® Service Interfaces (ADSI) extensions for Background Intelligent Transfer Service (BITS) server extensions
    BitsServerExtensionsManager= Off
    ;Калькулятор
    Calc= On
    ;Компоненты Службы сертификации
    CertSrv= Off
    ;Служба подачи заявок на сертификат через Интернет
    CertSrv_Client= Off
    ;ЦС служб сертификации Windows Server 2003
    CertSrv_Server= Off
    ;Таблица символов
    CharMap= On
    ;Разговор
    Chat= Off
    ;Папка обмена (просмотр содержимого буфера обмена)
    ClipBook= On
    ;Cluster service
    Cluster= Off 
    ;Specifies whether to enable network COM+ access
    ComPlusNetwork= Off
    ;Фоновые рисунки рабочего стола
    DeskPaper= On
    ;Phone Dialer feature
    Dialer= Off
    ;Specifies whether to enable Microsoft Distributed Transaction Coordinator (DTC)     network access
    DTCNetwork= Off
    ;Службы факсов
    Fax= Off
    ;Microsoft FrontPage® server extensions
    Fp_extensions= Off
    ;Visual InterDev® RAD Remote Deployment Support
    Fp_vdir_deploy= Off
    ;Игра Свободная ячейка
    FreeCell= On
    ;Игра Черви
    Hearts= On
    ;HyperTerminal
    HyperTrm= Off
    ;Создание ярлыков меню Пуск для Internet Explorer
    IEAccess= Off
    ;Конфигурация усиленной безопасности IE для Администраторов и Опытных пользователей
    IEHardenAdmin=off
    ;Конфигурация усиленной безопасности IE для Пользователей и Гостей
    IEHardenUser= On
    ;Active Server Pages for Internet Information Services (IIS)
    IIS_ASP= Off
    ;common set of files required by IIS
    IIS_Common= Off
    ;File Transfer Protocol (FTP) service
    IIS_FTP= Off
    ;Microsoft Management Console (MMC)-based administration tools for IIS
    IIS_InetMgr= Off
    ;Internet Data Connector
    IIS_InternetDataConnector= Off
    ;Network News Transfer Protocol (NNTP) service for the Windows Server 2003
    IIS_NNTP= Off
    ;Server-Side Includes
    IIS_ServerSideIncludes= Off
    ;Simple Mail Transfer Protocol (SMTP) service for the Windows Server 2003
    IIS_SMTP= Off
    ;WebDAV Publishing
    IIS_WebDAV= Off
    ;World Wide Web (WWW) service
    IIS_WWW= Off
    ;Служба индексирования
    IndexSrv_System= Off
    ;Internet Printing
    InetPrint= Off
    ;Лицензирование сервера терминалов
    LicenseServer= Off
    ;Примеры звуковых клипов
    Media_Clips= Off
    ;Звуковая схема Utopia
    Media_Utopia = Off
    ;Игра Сапер
    MinesWeeper= Off
    ;Указатели мыши
    MousePoint= Off
    ;Specifies whether to integrate Message Queuing (also known as MSMQ) with Active Directory if the computer belongs to a domain
    MSMQ_ADIntegrated= Off
    ;Specifies whether to set up the Message Queuing components and provide functionality for any dependent clients
    MSMQ_Core= Off
    ;Specifies whether to enable the sending and receiving of messages using the HTTP protocol
    MSMQ_HTTPSupport= Off
    ;Specifies whether to store messages locally, so the computer can send and receive messages even when not connected to a network
    MSMQ_LocalStorage= Off
    ;Specifies whether to provide access to Active Directory and site recognition for downstream clients
    MSMQ_MQDSService= Off
    ;Specifies whether to provide efficient routing
    MSMQ_RoutingSupport= Off
    ;Specifies whether to associate the arrival of incoming messages at a queue with functionality in a Component Object Model (COM) component or a stand-alone executable program
    MSMQ_TriggersService= Off
    ;MSN Explorer
    MSNExplr= Off
    ;Текстовый редактор WordPad
    MSWordPad= Off
    ;Microsoft Component Object Model (COM) Internet Services
    NetCIS= Off
    ;Дополнительные сетевые компоненты, определяемые в секции [NetOptionalComponents]
    NetOC= Off
    ;Упаковщик объектов (packager.exe)
    ObjectPkg= Off
    ;Создание ярлыков меню Пуск для Outlook Express
    OEAccess= Off
    ;Графический редактор Paint
    Paint= Off
    ;Игра Пинболл
    PinBall= Off
    ;Веб-администрирование для службы POP3
    Pop3Admin= Off
    ;Служба POP3
    Pop3Service= Off
    ;root POP3 component on the computer
    Pop3Srv= Off
    ;запись звуков (Sound Recorder)
    Rec= Off
    ;Службы удалённой установки
    RemInst= Off
    ;Обновление корневых сертификатов
    RootAutoUpDate= Off
    ;Remote Storage feature that enables the use of tape libraries as extensions of NTFS file system volumes
    RStorage= Off
    ;Web Interface for Remote Administration
    Sakit_Web= Off
    ;Мастер настройки безопасности
    SCW= Off
    ;Игра Косынка
    Solitaire= On
    ;Игра Паук
    Spider= On
    ;Шаблоны документов
    Templates= Off
    ;Сервер терминалов
    TerminalServer= Off
    ;ActiveX® control and sample pages for hosting Terminal Services client connections over the Web
    TSWebClient= Off
    ;Universal Description, Discovery and Integration (UDDI) administration component
    UDDIAdmin= Off
    ;UDDI Database component
    UDDIDatabase= Off
    ;UDDI Web service component
    UDDIWeb= Off
    ;Volume Control feature on the computer
    Vol= On
    ;Windows Management Instrumentation (WMI) Windows installer provider
    WbemMSI= On
    ;Создание ярлыков меню Пуск для Windows Messenger
    WMAccess= Off
    ;Создание ярлыков меню Пуск для Windows Media Player
    WMPOCM= Off
    ;Службы Windows Media
    WMS= Off
    ;Администратор служб Windows Media для Интернета
    WMS_Admin_asp= Off
    ;Оснастка служб Windows Media
    WMS_Admin_MMC= Off
    ;Агент журнала многоадресного вещания и объявлений
    WMS_isapi= Off
    ;Службы Windows Media
    WMS_Server= Off
    ;Игровая Зона MSN
    ZoneGames= Off

[Ma1chik]

Cricket
Подобные ошибки бывают с битой оперативкой, можешь вот этим http://testmem.tz.ru/snm.htm проверить.

Так что, никто не настраивал брандмауер через файл ответов?

[Petya V4sechkin]

Ma1chik

подскажите как можно через winnt.sif добавить в список исключений брандмауера "общий доступ к файлам и принтерам " и RDP клиент?

Предполагаю, что так:

Код:

...
Services = WindowsFirewall.PrintAndFileSharing, WindowsFirewall.RemoteDesktop

[WindowsFirewall.PrintAndFileSharing]
Type = 0
Mode = 1
Scope = 0

[WindowsFirewall.RemoteDesktop]
Type = 2
Mode = 1
Scope = 0

Альтернативы:

• твики реестра;
• команда netsh firewall.

См. также:
Deploying Windows Firewall Settings for Microsoft Windows XP with Service Pack 2

[Ma1chik]

Спасибо, буду пробовать.
У меня еще небольшой вопросик, тип профиля (Type) это только на время установки? Если я машину после установки в домен включу, применится ли другой профиль с типом 0?

[Cricket]

Подобные ошибки бывают с битой оперативкой

Думаю все проще, - лень проклятая... Кода ставил операционку не потрудился перефирию отключить. Как только под стол к системнику подлез, все встало и работает без проблем...

[lighting]

После добавления файла Winnt.sif в WinXP SP2 Proff Corporate винда стала требовать продакт кей, хотя до этого вообще не спрашивала ни его ни активации. С чем это может бюыть связано и как это можно пофиксить? Сам файл ниже:

Код:

[Branding]
BrandIEUsingUnattended=Yes

[Components]
AccessOpt=Off
appsrv_console=Off
aspnet=Off
AutoUpdate=Off
BitsServerExtensionsISAPI=Off
Calc=On
charmap=On
clipbook=Off
complusnetwork=On
deskpaper=On
dialer=Off
dtcnetwork=Off
fax=Off
fp_extensions=Off
freecell=On
hearts=On
hypertrm=On
IEAccess=On
IEHardenAdmin=Off
IEHardenUser=Off
iis_asp=Off
iis_common=Off
iis_ftp=Off
iis_inetmgr=Off
iis_internetdataconnector=Off
iis_serversideincludes=Off
iis_smtp=Off
iis_webdav=Off
iis_www=Off
indexsrv_system=Off
inetprint=Off
media_clips=Off
media_utopia=Off
minesweeper=On
mousepoint=Off
msnexplr=Off
mswordpad=On
netcis=Off
netoc=Off
objectpkg=Off
OEAccess=Off
paint=On
pinball=Off
Pop3Service=Off
rec=On
rootautoupdate=Off
rstorage=Off
solitaire=On
spider=On
templates=Off
TSWebClient=Off
vol=On
WMAccess=Off
WMPOCM=On
zonegames=Off

[Data]
AutomaticUpdates=0
Autopartition=0
MsDosInitiated=0
UnattendedInstall=1

[Display]
BitsPerPel=32
Vrefresh=60
Xresolution=1280
Yresolution=1024

[GuiUnattended]
AdminPassword="111"
AutoLogon=Yes
AutoLogonCount=1
OEMSkipRegional=1
OEMSkipWelcome=Yes
ProfilesDir="c:\Documents and Settings\"
TimeZone=145

[Identification]
JoinWorkgroup=WORKGROUP

[NetOptionalComponents]
LPDSVC=Off
SimpTcp=Off
SNMP=Off
WBEMSNMP=Off

[Networking]
InstallDefaultComponents=Yes

[PCHealth]
ER_Display_UI=0
ER_Enable_Kernel_Errors=0
ER_Enable_Reporting=0
ER_Enable_Windows_Components=0
ER_Force_Queue_Mode=0
ER_Include_MSApps=0
ER_Include_Shutdown_Errs=0

[Proxy]
Proxy_Enable=0

[RegionalSettings]
Language=0419
LanguageGroup=5

[Shell]
DefaultStartPanelOff=Yes
DefaultThemesOff=Yes

[SystemFileProtection]
SFCDllCacheDir="%SYSTEMROOT%\%WINDIR%\System32\Dllcache"
SFCQuota=FFFFFFFF
SFCShowProgress=0

[Unattended]
Repartition=no
FileSystem=*
AutoActivate=No
CommonProgramFilesDir="%SYSTEMDRIVE%\Program Files\Common Files"
DriverSigningPolicy=Ignore
DUDisable=Yes
DUStopOnError=Yes
FileSystem=LeaveAlone
Hibernation=No
OemPnPDriversPath=\drivers\video\nVIDIA;\drivers\chipset;\drivers\audio
OemPreinstall=Yes
OemSkipEula=Yes
ProgramFilesDir="%SYSTEMDRIVE%\Program Files"
Repartition=No
TargetPath=\WINDOWS
UnattendMode=FullUnattended
UnattendSwitch=No
WaitForReboot=No

[url]
Help_Page=
Home_Page=about:blank

[UserData]
ComputerName=home_comp
FullName="comp"
OrgName="home"

[GuiRunOnce]
"C:\Install\HotFix\Install\HotFix\IE7-WindowsXP-x86-rusSP2.exe /n /q /z"
"C:\Install\HotFix\Install\HotFix\IE7-KB928090-WindowsXP-x86-rus.exe /n /q /z"
"C:\Install\HotFix\Install\HotFix\IE7-KB929969-WindowsXP-x86-rus.exe /n /q /z"
"C:\Install\HotFix\Install\HotFix\WindowsXP-KB900725-x86-RUS.exe /n /q /z"
"C:\Install\HotFix\Install\HotFix\WindowsXP-KB908531-x86-RUS.exe /n /q /z"
"C:\Install\HotFix\Install\HotFix\WindowsXP-KB928255-x86-RUS.exe /n /q /z"
"C:\Install\HotFix\Install\HotFix\XPSEPSCLANGPACK-x86-ru-RU-langpack.exe /n /q /z"
"C:\Install\App\Adobe\AR705.exe /s /v/qn"
"C:\Install\App\Codec\klmcodec165.exe /silent /loadinf=klminstall.inf"
"C:\Install\App\LA\LAsetup.exe /S /Path=%ProgramFiles%\LightAlloy /StMenu=1 /Desktop=1 /Assoc=1"
"C:\Install\App\TC\TCMDR601.EXE /s"
"C:\Install\App\Winamp\winamp273_full.exe /qn"
"C:\Install\App\WinRAR 3.70\wrar370ru.exe /s"
"C:\Install\App\IrfanView\IVIEW385.EXE /silent /desktop=1 /assoc=1 /folder=%ProgramFiles%\IrfanView"
"C:\Install\App\IrfanView\all_plugins.exe /silent"
"C:\Install\App\DirectX\setup.exe /silent"
"C:\Install\App\nero burning rom 60023\Nero60023.exe /silent /noreboot /sn=1A23-0050-4064-5039-4805-9402 /write_sn"
"C:\Install\App\nero burning rom 60023\nbr60023rus.exe /silent"
"C:\Install\App\Office2003\Setup.exe /qb /noreboot"

"%WinDir%\System32\Cmd.exe /c RmDir C:\Install /s /q"

[snark]

lighting
простите, а где сам ключ? должен же быть в секции

Код:

[UserData]
  ProductKey=XXXXX-XXXXX-XXXXX-XXXXX-XXXXX

или просто опечатка?

[lighting]

snark нет опечатки - ключ она вообще не спрашивала и у меня его собственно говоря нет. Если запустить установку без winnt.sif то винда ключ не спрашивает.

[snark]

lighting
Странно. Честно сказать, даже не встречал такого. Неужели нет серийника?
Вопрос: что хоть за версия?

Код:

Как вы знаете существуют OEM, Retail, VL (Volume License). Чтобы определить тип лицензии 
имеющегося дистрибутива необходимо открыть файл SETUPP.INI (лежит в каталоге I386) и 
посмотреть какие 3 символа находятся в конце второй строки:
Pid=хххххOEM - OEM
Pid=хххххXXX (где ХХХ - любые три цифры) - Retail
Pid=ххххх270 - VL версия