Zasady firmy Microsoft dotyczące duplikowania dysków instalacji systemu Windows

W tym artykule opisano identyfikator SID i obsługiwane metody klonowania lub duplikowania instalacji systemu Windows.

Dotyczy: Obsługiwane wersje systemu Windows Server i klienta systemu Windows
Oryginalny numer KB: 314828

Podsumowanie

Podczas wdrażania zduplikowanej lub zduplikowanej instalacji systemu Windows wymagane jest użycie narzędzia przygotowania systemu (Sysprep) przed przechwyceniem obrazu. Sysprep to wbudowane narzędzie systemu Windows znajdujące się w folderze : %windir%\system32\sysprep.

Więcej informacji

Narzędzie Sysprep jest odpowiedzialne za usuwanie danych specyficznych dla systemu Windows, takich jak identyfikator SID komputera. Podczas instalacji systemu Windows jest obliczany identyfikator SID komputera zawierający statystycznie unikatową liczbę 96-bitową. Identyfikator SID komputera jest prefiksem identyfikatorów SID konta użytkownika i konta grupy utworzonych na komputerze. Identyfikator SID komputera jest połączony wraz z identyfikatorem względnym (RID) konta w celu utworzenia unikatowego identyfikatora konta.

W poniższym przykładzie są wyświetlane identyfikatory SID dla czterech kont użytkowników lokalnych. Tylko ostatnie cztery cyfry są zwiększane w miarę dodawania nowych kont.

HKEY_USERS na komputerze lokalnym

• S-1-5-21-191058668-193157475-1542849698-500 Administrator
• S-1-5-21-191058668-193157475-1542849698-1000 User1
• S-1-5-21-191058668-193157475-1542849698-1001 User2
• S-1-5-21-191058668-193157475-1542849698-1002 User3

Klonowanie lub duplikowanie instalacji bez wykonywania zalecanych kroków może prowadzić do duplikowania identyfikatorów SID. W przypadku nośnika wymiennego zduplikowany identyfikator SID może przyznać kontu dostęp do plików, mimo że uprawnienia systemu plików NTFS dla konta w szczególności odmawiają dostępu do tych plików. Ponieważ identyfikator SID identyfikuje zarówno komputer, jak i domenę i użytkownika, unikatowe identyfikatory SID są niezbędne do obsługi bieżących i przyszłych programów. Aby uzyskać więcej informacji na temat problemów, które mogą wystąpić w przypadku sklonowania instalacji systemu Windows 8 lub Windows Server 2012, przejdź do sekcji informacje specyficzne dla systemu Windows 8 i Windows Server 2012.

Oprócz identyfikatora SID komputera wiele innych składników i funkcji musi być oczyszczonych, uogólnionych lub wyspecjalizowanych, aby można je było obrazować. Oto kilka przykładów:

• Dzienniki zdarzeń
• Ustawienia sieciowe
• Ustawienia programu Windows Media Player
• Ustawienia powłoki
• Licencjonowanie

Uwaga 16.

To nie jest pełna lista.

Obsługujemy następujące systemy operacyjne, które są przygotowane przy użyciu narzędzia Sysprep, a następnie obrazowane:

• Wszystkie wersje systemu Windows 10
• Wszystkie wersje systemu Windows 11
• Wszystkie wersje systemu Windows Server 2012
• Wszystkie wersje systemu Windows Server 2016
• Wszystkie wersje systemu Windows Server 2019
• Wszystkie wersje systemu Windows Server 1903
• Wszystkie wersje systemu Windows Server, wersja 1909
• Wszystkie wersje systemu Windows Server 2022
• Wszystkie wersje systemu Windows Server 2025

Firma Microsoft nie zapewnia obsługi komputerów skonfigurowanych przy użyciu narzędzi duplikujących identyfikatory SID innych niż narzędzie SysPrep.

Uwaga 16.

Jeśli obraz został utworzony bez użycia narzędzia Sysprep, nie obsługujemy uruchamiania programu Sysprep po wdrożeniu obrazu jako sposób przywrócenia zgodności komputera. Narzędzie Sysprep musi zostać uruchomione przed przechwyceniem obrazu.

Informacje specyficzne dla systemów Windows 8 i Windows Server 2012

Jeśli sklonujesz obraz lub maszynę wirtualną z systemem Windows 8 lub Windows Server 2012 bez uruchamiania sysprep.exe /generalize, P2V i zachowasz kopię zapasową komputera fizycznego lub utwórz kopię zapasową komputera, ale zachowaj oryginalny komputer z systemem, mogą wystąpić problemy, w których powiadomienia wypychane nie działają. Na przykład mogą wystąpić następujące problemy:

• Powiadomienia kafelków, znaczków i wyskakujące nie są aktualizowane, mimo że łączność z Internetem jest dostępna.
• Aplikacje, które korzystają z powiadomienia RAW, nie działają zgodnie z oczekiwaniami. Można na przykład zauważyć znacznie zmniejszoną funkcjonalność w obszarze Poczta, Kalendarz i Obsługa komunikatów.
• Synchronizacja zmian dotyczących ustawień bezpieczeństwa roamingu i rodziny trwa długo. Aby rozwiązać te problemy, użyj jednej z następujących metod:
• Skonfiguruj komputery przy użyciu polecenia Sysprep /generalize, a następnie wdróż obraz.
• Zastąp istniejące konto użytkownika nowym kontem. Identyfikator urządzenia jest przechowywany w ramach profilu użytkownika. Każde nowe konto NTUser dodane do komputera otrzyma nowy identyfikator.

Informacje

Aby uzyskać więcej informacji na temat narzędzia SysPrep, odwiedź następujące witryny internetowe firmy Microsoft:

• Co to jest narzędzie Sysprep w systemie Windows Server 2003 ?
• Windows 8 i Windows Server 2012 Sysprep — omówienie

Produkty innych firm omówione w tym artykule są wytwarzane przez producentów niezależnych od firmy Microsoft. Firma Microsoft nie udziela żadnych gwarancji, dorozumianych ani żadnego innego rodzaju, w odniesieniu do wydajności lub niezawodności tych produktów.