Freigeben über


Die Microsoft-Richtlinie für die Datenträgerduplizierung von Windows-Installationen

In diesem Artikel werden die SID und die unterstützten Methoden zum Klonen oder Duplizieren einer Windows-Installation beschrieben.

Gilt für: Unterstützte Versionen von Windows Server und Windows Client
Ursprüngliche KB-Nummer: 314828

Übersicht

Wenn Sie eine duplizierte oder imageierte Windows-Installation bereitstellen, ist es erforderlich, dass das Systemvorbereitungstool (Sysprep) vor der Aufnahme des Images verwendet wird. Sysprep ist ein integriertes Windows-Tool im Ordner: %windir%\system32\sysprep.

Weitere Informationen

Sysprep ist für das Entfernen systemspezifischer Daten aus Windows verantwortlich, z. B. die Computer-SID. Während der Installation von Windows wird eine Computer-SID berechnet, um eine statistisch eindeutige 96-Bit-Zahl zu enthalten. Die Computer-SID ist das Präfix des Benutzerkontos und der Gruppenkonto-SIDs, die auf dem Computer erstellt werden. Die Computer-SID wird zusammen mit der relativen ID (RID) des Kontos verkettet, um den eindeutigen Bezeichner des Kontos zu erstellen.

Im folgenden Beispiel werden die SIDs für vier lokale Benutzerkonten angezeigt. Nur die letzten vier Ziffern werden erhöht, wenn neue Konten hinzugefügt werden.

HKEY_USERS auf dem lokalen Computer

  • S-1-5-21-191058668-193157475-1542849698-500 Administrator
  • S-1-5-21-191058668-193157475-1542849698-1000 User1
  • S-1-5-21-191058668-193157475-1542849698-1001 User2
  • S-1-5-21-191058668-193157475-1542849698-1002 Benutzer3

Das Klonen oder Duplizieren einer Installation ohne Ausführen der empfohlenen Schritte kann zu doppelten SIDs führen. Bei Wechselmedien kann eine doppelte SID einen Kontozugriff auf Dateien gewähren, obwohl NTFS-Berechtigungen für das Konto speziell den Zugriff auf diese Dateien verweigern. Da die SID sowohl den Computer oder die Domäne als auch den Benutzer identifiziert, sind eindeutige SIDs erforderlich, um die Unterstützung für aktuelle und zukünftige Programme aufrechtzuerhalten. Weitere Informationen zu Problemen, die auftreten können, wenn Sie eine Installation von Windows 8 oder Windows Server 2012 klonen, finden Sie im Abschnitt "Spezifische Informationen zu Windows 8 und Windows Server 2012".

Zusätzlich zur Computer-SID müssen viele andere Komponenten und Features bereinigt, generalisiert oder spezialisiert sein, um imageiert zu werden. Einige Beispiele für Änderungen sind in der folgenden Liste aufgeführt:

  • Ereignisprotokolle
  • Netzwerkeinstellungen
  • Windows Media Player-Einstellungen
  • Shelleinstellungen
  • Lizenzierung

Notiz

Diese Liste ist nicht vollständig.

Wir unterstützen die folgenden Betriebssysteme, die mithilfe des Sysprep-Hilfsprogramms vorbereitet und dann imaged dargestellt werden:

  • Alle Versionen von Windows 10
  • Alle Versionen von Windows 11
  • Alle Versionen von Windows Server 2012
  • Alle Versionen von Windows Server 2016
  • Alle Versionen von Windows Server 2019
  • Alle Versionen von Windows Server 1903
  • Alle Versionen von Windows Server, Version 1909
  • Alle Versionen von Windows Server 2022
  • Alle Versionen von Windows Server 2025

Microsoft bietet keine Unterstützung für Computer, die mit anderen SID-Duplizierungstools als dem SysPrep-Tool eingerichtet werden.

Notiz

Wenn ein Image ohne Verwendung von Sysprep erstellt wurde, wird die Ausführung von Sysprep nach der Bereitstellung des Images nicht unterstützt, um den Computer wieder in die Compliance zu bringen. Sysprep muss vor der Aufnahme des Images ausgeführt werden.

Spezifische Informationen zu Windows 8 und Windows Server 2012

Wenn Sie ein Windows 8- oder Windows Server 2012-Image oder einen virtuellen Computer klonen, ohne ausgeführt zu sysprep.exe /generalizewerden, P2V und den physischen Computer auf dem laufenden zu halten oder eine Sicherung eines Computers zu erstellen, aber der ursprüngliche Computer ausgeführt wird, treten möglicherweise Probleme auf, bei denen Pushbenachrichtigungen nicht funktionieren. Beispielsweise können die folgenden Probleme auftreten:

  • Kachel-, Signal- und Popupbenachrichtigungen werden nicht aktualisiert, obwohl die Internetverbindung verfügbar ist.
  • Apps, die auf UNFORMAT-Benachrichtigungen basieren, funktionieren nicht wie erwartet. So stellen Sie beispielsweise fest, dass die Funktionalität in Mail, Kalender und Messaging erheblich reduziert ist.
  • Es dauert lange, Änderungen für Roaming- und Family Safety-Einstellungen zu synchronisieren. Verwenden Sie eine der folgenden Methoden, um diese Probleme zu beheben:
  • Konfigurieren Sie die Computer mithilfe des Befehls "Sysprep /generalize", und stellen Sie dann das Image bereit.
  • Ersetzen Sie das vorhandene Benutzerkonto durch ein neues Konto. Der Gerätebezeichner wird als Teil des Benutzerprofils gespeichert. Jedes neue NTUser-Konto, das einem Computer hinzugefügt wird, erhält einen neuen Bezeichner.

Verweise

Weitere Informationen zum SysPrep-Tool finden Sie auf den folgenden Microsoft-Websites:

Die in diesem Artikel genannten Drittanbieterprodukte stammen von Herstellern, die von Microsoft unabhängig sind. Microsoft gewährt keine implizite oder sonstige Garantie in Bezug auf die Leistung oder Zuverlässigkeit dieser Produkte.