Мне нужно изменить учетную запись пользователя по умолчанию во время развертывания Windows 7. Прочитав следующую статью MS: http://support.microsoft.com/kb/973289 У меня есть несколько вопросов. В статье предлагается, чтобы изменения были внесены под встроенной учетной записью локального администратора. Это должна быть встроенная учетная запись администратора? или могут ли изменения быть сделаны в контексте другой локальной учетной записи в группе локальных администраторов. Заказчик не желает включать встроенную учетную запись администратора. Копируется ли профиль из учетной записи, которая в данный момент вошла в систему, когда инициируется специализированный путь?

В статье также говорится, чтобы удалить все существующие локальные учетные записи. Я предполагаю, что это потому, что изменения в профиле по умолчанию не будут применяться к этим учетным записям. По сути, изображение имеет некоторые существующие локальные профили, которые должны остаться. Настройки по умолчанию не нужно применять к этим учетным записям.

Я бы проверил это, но, к сожалению, в настоящее время у меня нет доступа к моей тестовой среде.

Любое руководство с благодарностью.

Заранее спасибо.

2 ответа2

4

Если вы пытаетесь создать настраиваемый профиль по умолчанию, но не хотите, чтобы учетная запись администратора была включена, используйте ее, запустите sysprep и отключите учетную запись администратора из файла ответов, оставленного без присмотра. Убедитесь, что вы используете WAIK как минимум. Настоятельно рекомендуется использовать WAIK в сочетании с MDT.

http://www.microsoft.com/deployment

В win7 вы используете локальную учетную запись администратора для создания профиля по умолчанию, но многое из того, что раньше требовалось делать вручную в xp дни, в основном можно сделать с помощью файла ответов unattend.xml.

Вам нужно будет использовать параметр copyprofile=true в проходе specialize в файле unattend.xml при запуске sysprep, иначе он не будет работать.

Скриншот WSIM Настройка в WSIM

       <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State">
        <RegisteredOrganization>Spud-Co Labs</RegisteredOrganization>
        <RegisteredOwner>Administrator</RegisteredOwner>
        <DoNotCleanTaskBar>true</DoNotCleanTaskBar>
        <CopyProfile>true</CopyProfile>
       </component>

Пример 32-битного файла Win7 Unattend.xml

Хотя вам может не понравиться создание других профилей в эталонном изображении, просто поймите, что это не рекомендуется, так как иногда sysprep может обобщать настройки из этих профилей, а не из админа, поэтому рекомендуется не иметь их.

Для большей безопасности настройте свою учетную запись с учетной записью администратора и запустите sysprep оттуда.

Чистое, полное и краткое руководство по запуску sysprep можно найти здесь:http://theitbros.com/sysprep-a-windows-7-machine-start-to-finish-v2/

Я не уверен на 100%, что sysprep повторно открывает для вас эту учетную запись, и вам может не повезти, если вы отключитесь от файла ответов. Используйте MDT для развертывания с последовательностью задач, это позволит вам отключить учетную запись в самом конце развертывания.

Попробуйте это в разделе Развертывание Windows, Запустите синхронный раздел, он должен отключить учетную запись после запуска sysprep.

            <RunSynchronousCommand wcm:action="add">
                <Description>EnableAdmin</Description>
                <Order>1</Order>
                <Path>cmd /c net user Administrator /active:no</Path>
            </RunSynchronousCommand>

Чтобы облегчить себе жизнь, протестируйте все это в какой-то виртуальной машине. Я рекомендую виртуальную коробку, но любая ВМ должна работать.Сделайте снимок, прежде чем запускать sysprep, и таким образом вы сможете протестировать файл ответов, легко вернуться и сэкономить много времени.

ОБНОВЛЕНИЕ: Недавно мне повезло с использованием MDT и встроенного администратора, но я создал вторую учетную запись, сделал ее администратором, а затем отключил администратора в самом конце последовательности задач с помощью MDT. Я не думаю, что это можно сделать с помощью отдельного XML-файла, чтобы избежать этого, вам, скорее всего, нужно использовать последовательность задач MDT.

2

Правильный метод настройки профиля пользователя по умолчанию - перед развертыванием, используя встроенную учетную запись администратора и параметр «CopyProfile» в файле unattend.xml, как указано в « Настройка профиля локального пользователя по умолчанию при подготовке образа Windows ». (который вы связали в своем оригинальном сообщении). Как указал MDT Гай в своем посте и как упоминалось в приведенной выше статье:«Если существует несколько пользовательских профилей, Windows Sysprep может выбрать неожиданный профиль для копирования в профиль пользователя по умолчанию». Поэтому не должно быть никаких других профилей.

В этой статье также говорится, что встроенный администратор удаляется (и воссоздается) во время чистой установки или во время процесса sysprep, поэтому не нужно отключать учетную запись в файле ответов. Вновь созданная учетная запись администратора будет автоматически отключена, а также будет использоваться профиль пользователя по умолчанию, поэтому настройки профиля пользователя по умолчанию будут перенесены.

Это также означает, что учетная запись администратора по умолчанию не является профилем пользователя по умолчанию, поэтому изменения, внесенные в эту учетную запись, не будут распространяться на учетную запись пользователя по умолчанию без использования параметра CopyProfile в файле ответов.

Если это система, которую нельзя переизобразить (вы упомянули другие профили, которые должны остаться), могут быть некоторые другие вещи, которые вы можете сделать для достижения необходимых изменений, такие как параметры групповой политики. Эта статья из блога Springboard Series может помочь.

Вы также можете найти дополнительную справку по настройкам групповой политики на странице « Управление и эксплуатация Windows 7» серии Springboard на веб-сайте TechNet.

Надеюсь это поможет

Всё ещё ищете ответ? Посмотрите другие вопросы с метками .