Не корректно отрабатывается файл ответов в WDS

Привет!

Я развернул в своей сети WDS для развертывания Windows 7 x64. Задачи следующие: при загрузке по сети, перед выбором образа для установки, юзер вводит свои доменные логин и пароль, затем WDS должен переименовать компьютер по маске %First-%1Last%1# и ввести комп в домен. Желательно, чтобы юзер при этом добавлялся в группу локальных Администраторов. Локальный администратор должен быть разблокирован с заданным паролем.

При работе без файла ответов, после установки Windows, запускается мастер настройки, который предлагает создать ненужного нового локального пользователя с правами администратора. При этом обычный Administrator по умолчанию блокируется. Компьютер в домене с корректным именем.

При использовании файла ответов почему-то не отрабатывается часть параметров, в результате UserOOBE и MachineOOBE успешно игнорятся и никакие мастера не запускаются, но при этом компьютер оказывается не в домене, локальный админ заблокирован, зайти на комп невозможно. Имя компьютера по маске, но с добавлением случайной последовательности символов.

Домен на Windows 2003, WDS на Windows 2008R2.
Используемый файл ответов imageunattend.xml:

Код:

<?xml version="1.0" encoding="utf-8"?>

<unattend xmlns="urn:schemas-microsoft-com:unattend">

    <settings pass="specialize">

        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">

            <ComputerName>%MACHINENAME%</ComputerName>

            <RegisteredOrganization>%ORGNAME%</RegisteredOrganization>

            <RegisteredOwner>%USERNAME%</RegisteredOwner>

        </component>

        <component name="Microsoft-Windows-UnattendedJoin" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">

            <Identification>

                <Credentials>

                    <Domain>%USERDOMAIN%</Domain>

                    <Password>%USERPASSWORD%</Password>

                    <Username>%USERNAME%</Username>

                </Credentials>

                <JoinDomain>%MACHINEDOMAIN%</JoinDomain>

            </Identification>

        </component>

        <component name="Microsoft-Windows-Security-SPP-UX" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">

            <SkipAutoActivation>true</SkipAutoActivation>

        </component>

    </settings>

    <settings pass="oobeSystem">

        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">

            <OOBE>

                <SkipMachineOOBE>true</SkipMachineOOBE>

                <SkipUserOOBE>false</SkipUserOOBE>

                <NetworkLocation>Work</NetworkLocation>

                <HideWirelessSetupInOOBE>true</HideWirelessSetupInOOBE>

                <HideEULAPage>true</HideEULAPage>

                <ProtectYourPC>1</ProtectYourPC>

            </OOBE>

            <UserAccounts>

                <AdministratorPassword>

                    <Value>MwA0ADUATwBiAHQAYQBpAG4AcwAhAEEAZABtAGkAbgBpAHMAdAByAGEAdABvAHIAUABhAHMAcwB3AG8AcgBkAA==</Value>

                    <PlainText>false</PlainText>

                </AdministratorPassword>

                <DomainAccounts>

                    <DomainAccountList wcm:action="add">

                        <DomainAccount wcm:action="add">

                            <Group>Administrators</Group>

                            <Name>%USERNAME%</Name>

                        </DomainAccount>

                        <Domain>%DOMAINNAME%</Domain>

                    </DomainAccountList>

                </DomainAccounts>

            </UserAccounts>

            <TimeZone>New Zealand Standard Time</TimeZone>

            <ShowWindowsLive>false</ShowWindowsLive>

            <RegisteredOrganization>%ORGNAME%</RegisteredOrganization>

            <RegisteredOwner>%USERNAME%</RegisteredOwner>

        </component>

        <component name="Microsoft-Windows-International-Core" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">

            <InputLocale>1409:00000409</InputLocale>

            <SystemLocale>en-NZ</SystemLocale>

            <UILanguage>en-NZ</UILanguage>

            <UILanguageFallback>en-US</UILanguageFallback>

            <UserLocale>en-NZ</UserLocale>

        </component>

    </settings>

    <cpi:offlineImage cpi:source="wim:e:/sources/install.wim#Windows 7 PROFESSIONAL" xmlns:cpi="urn:schemas-microsoft-com:cpi" />

</unattend>