Значиццо так.
Когда ты входишь в режим аудита, то появляется окно проги sysprep. Ты ставишь все что тебе нужно, сколько угодно раз перезгружаешься, все будет в режиме аудита, пока ты в этом окошке не выберешь "Переход ... (OOBE)", "Подготовить..." и не нажмешь Ок. Если ты это окошко случайно закроешь - не беда. Можно в командной строке набрать %WINDIR%\System32\Sysprep\sysprep.exe /generalize /oobe /shutdown | reboot - эффект будет тот же самый, что и через GUI.
После этого сразу же загружаешься с заранее созданного образа WinPE с запихнутой в него ImageX и захватываешь образ. Лучше всего захватывать на другой раздел локального диска, а потом копировать в сеть, если это нужно. Захват в сеть напрямую как-то фиговенько работает.
