Partager via

Stratégie Microsoft pour la duplication de disque des installations Windows

Cet article décrit les SID et les méthodes prises en charge pour le clonage ou la duplication d’une installation Windows.

S’applique à : Versions prises en charge de Windows Server et du client Windows
Numéro de base de connaissances d’origine : 314828

Résumé

Lorsque vous déployez une installation Windows en double ou image, il est nécessaire que l’outil De préparation du système (Sysprep) soit utilisé avant la capture de l’image. Sysprep est un outil intégré Windows situé dans le dossier : %windir%\system32\sysprep.

Plus d’informations

Sysprep est chargé de supprimer des données spécifiques au système de Windows, telles que le SID d’ordinateur. Pendant l’installation de Windows, un SID d’ordinateur est calculé pour contenir un nombre 96 bits statistiquement unique. Le SID d’ordinateur est le préfixe du compte d’utilisateur et des SID de compte de groupe créés sur l’ordinateur. Le SID d’ordinateur est concaténé avec l’ID relatif (RID) du compte pour créer l’identificateur unique du compte.

L’exemple suivant affiche les SID pour quatre comptes d’utilisateur locaux. Seuls les quatre derniers chiffres sont incrémentés à mesure que de nouveaux comptes sont ajoutés.

HKEY_USERS sur l’ordinateur local

  • S-1-5-21-191058668-193157475-1542849698-500 Administrateur
  • S-1-5-21-191058668-193157475-1542849698-1000 User1
  • S-1-5-21-191058668-193157475-1542849698-1001 User2
  • S-1-5-21-191058668-193157475-1542849698-1002 User3

Le clonage ou la duplication d’une installation sans effectuer les étapes recommandées peuvent entraîner des SID en double. Pour les supports amovibles, un SID en double peut donner à un compte l’accès aux fichiers même si les autorisations NTFS pour le compte refusent spécifiquement l’accès à ces fichiers. Étant donné que le SID identifie à la fois l’ordinateur ou le domaine et l’utilisateur, des SID uniques sont nécessaires pour maintenir la prise en charge des programmes actuels et futurs. Pour plus d’informations sur les problèmes qui peuvent se produire si vous clonez une installation de Windows 8 ou de Windows Server 2012, accédez à la section d’informations spécifiques à Windows 8 et Windows Server 2012.

En plus du SID d’ordinateur, de nombreux autres composants et fonctionnalités doivent être nettoyés, généralisés ou spécialisés pour être imagenés. Voici quelques exemples :

  • Journaux d’événements
  • Paramètres réseau
  • Paramètres du lecteur Windows Media
  • Paramètres de l’interpréteur de commande
  • Gestion des licences

Remarque

Cette liste n’est pas exhaustive.

Nous prenons en charge les systèmes d’exploitation suivants préparés à l’aide de l’utilitaire Sysprep, puis en image :

  • Toutes les versions de Windows 10
  • Toutes les versions de Windows 11
  • Toutes les versions de Windows Server 2012
  • Toutes les versions de Windows Server 2016
  • Toutes les versions de Windows Server 2019
  • Toutes les versions de Windows Server 1903
  • Toutes les versions de Windows Server, version 1909
  • Toutes les versions de Windows Server 2022
  • Toutes les versions de Windows Server 2025

Microsoft ne prend pas en charge les ordinateurs configurés à l’aide d’outils siD-duplicating autres que l’outil SysPrep.

Remarque

Si une image a été créée sans utiliser Sysprep, nous ne prenons pas en charge l’exécution de Sysprep une fois l’image déployée comme moyen de rétablir la conformité de l’ordinateur. Sysprep doit être exécuté avant la capture de l’image.

Informations spécifiques à Windows 8 et Windows Server 2012

Si vous clonez une image Windows 8 ou Windows Server 2012 ou une machine virtuelle sans exécuter sysprep.exe /generalize, P2V et que vous maintenez l’ordinateur physique opérationnel ou créez une sauvegarde d’un ordinateur, mais que vous conservez l’ordinateur d’origine en cours d’exécution, vous pouvez rencontrer des problèmes dans lesquels les notifications Push ne fonctionnent pas. Par exemple, vous pouvez rencontrer les problèmes suivants :

  • Les notifications de vignette, de badge et de toast ne sont pas mises à jour même si la connectivité Internet est disponible.
  • Les applications qui s’appuient sur la notification RAW ne fonctionnent pas comme prévu. Par exemple, vous remarquez une fonctionnalité considérablement réduite dans Courrier, Calendrier et Messagerie.
  • Il faut beaucoup de temps pour synchroniser les modifications pour les paramètres d’itinérance et de sécurité familiale. Pour résoudre ces problèmes, utilisez l’une des méthodes suivantes :
  • Configurez les ordinateurs à l’aide de la commande Sysprep /generalize, puis déployez l’image.
  • Remplacez le compte d’utilisateur existant par un nouveau compte. L’identificateur de l’appareil est stocké dans le cadre du profil utilisateur. Chaque nouveau compte NTUser ajouté à un ordinateur reçoit un nouvel identificateur.

références

Pour plus d’informations sur l’outil SysPrep, consultez les sites web Microsoft suivants :

Les produits tiers mentionnés dans le présent article sont fabriqués par des sociétés indépendantes de Microsoft. Microsoft exclut toute garantie, implicite ou autre, concernant les performances ou la fiabilité de ces produits.