【問題】 關於ghost.封裝.與winXP或2K在網域的問題





nikediou
2006-12-31, 02:53 PM
各位前輩好:
想請教前輩們.若有兩台一樣配備的主機,而安裝的作業系統為XP或2K,想請問前輩若使用GHOST來快速安裝,是否系統的SID碼相同會有影響嗎?會有怎麼樣的影響呢..在網路上查到的資料是說,主機硬體配備不同要使用封裝,那...若硬體一樣呢?是否封裝再作GHOST動作後會對上網及在AD網域的主機任何影響?

               是否可麻煩前輩解惑嗎,謝謝前輩...




mis339
2006-12-31, 06:25 PM
封裝前使用sysprep後再封裝!
上網找一下sysprep的資料吧!

nikediou
2006-12-31, 06:35 PM
謝謝前輩,弟早先已經有相關的資料了,只是不清楚若系統是相同的SID碼而上網或在網域內是否會出現不可預期的後果罷了,既然前輩這樣指導,晚輩先在此謝謝前輩指導了,祝順頌...^^

xacx
2007-01-01, 09:08 AM
配備一樣的PC也還是一樣可以用 ghost 來快速全新安裝,好了之後再改電腦名稱和IP 然後再加入網域...

mis339
2007-01-01, 01:29 PM
配備一樣的PC也還是一樣可以用 ghost 來快速全新安裝,好了之後再改電腦名稱和IP 然後再加入網域...

你確定?Ghost後不用Sysprep,只要改個電腦名稱和IP後加入網域就行了!:|||:

xacx
2007-01-01, 03:51 PM
你確定?Ghost後不用Sysprep,只要改個電腦名稱和IP後加入網域就行了!:|||:
對阿...我都是這樣做的...直接 ghost 沒 sysprep ;
同一批電腦我都只灌一台而已,剩下的全部用 ghost ...
Client 端是 2K 或是 XP, DC是 2003....

mis339
2007-01-01, 10:39 PM
對阿...我都是這樣做的...直接 ghost 沒 sysprep ;
同一批電腦我都只灌一台而已,剩下的全部用 ghost ...
Client 端是 2K 或是 XP, DC是 2003....

不曉得你是那家公司的網管?還是只是「實驗用」?
有空看一下以下的搜尋:
http://www.google.com.tw/search?hl=zh-TW&client=firefox&rls=org.mozilla%3Azh-TW%3Aofficial&hs=vxN&q=sysprep+sid&btnG=%E6%90%9C%E5%B0%8B&meta=lr%3Dlang_zh-TW

當然啦,也許你的Ghost版本比較特別,會在還原時自動給予不同的SID,算你厲害!

以下擷錄自Symantec的知識庫:
http://service1.symantec.com/SUPPORT/INTER/ent-securitytraditionalchinesekb.nsf/e4784086e00e9ab6882568c70062bc01/4da52de6ab0dd93c88256ce60057ab1f?OpenDocument

加入網域之工作站的安全識別碼 (SID)
Windows NT/2000 網路和安全子系統是依賴一種一般稱為「安全識別碼」(SID) 的獨特記號。這個記號是在安裝期間隨機產生的。而每一個使用者帳號、安全群組和電腦都有自己專屬的 SID。在複製一項安裝時,所有的 SID 也都會一併複製。不過,這種複製會使 Windows 的安裝不再是唯一的。

目標工作站加入一工作群組或網域時,如果擁有的 SID 不是唯一的,便會造成問題:

* 在工作群組中,複製 SID 會導致系統喪失根據使用者及群組區別及控制安全存取的能力。
* 在一網域中,Windows NT/2000 不容許兩部擁有相同 SID 的電腦登入網域。此外,Windows 2000 的網域也比 Windows NT 4 的網域更為依賴 SID 作為管理及控制安全的獨特記號,它會將安全存取的基礎建立在使用者名稱和密碼上。

如果要解決這個問題,請在每一個目標工作站上使用 SID 變更程式重新產生獨特的 SID:

* 如果是複製 Windows 2000 的安裝,則使用 Microsoft 的 System Preparation (Sysprep) 工具。
注意:雖然 Ghost Walker 可成功變更 Windows 2000 上的 SID,但是 Microsoft 的 System Preparation (Sysprep) 工具除了變更 SID 外,同時會提示 Windows 2000 重建其「即插即用」(Plug-and-Play) 驅動程式資料庫。如果要使用 Sysprep 而不使用 Ghost Walker 或 Ghost Console SID Change 選項,請參閱「如何將 Sysprep 用在 Ghost 上」文件。
* 如果您執行「Ghost 主控台」中的「工作」以遞送影像,請使用「工作」中的「SID 變更」選項。如果要複製 Windows 2000,請擇一使用 Sysprep 或「SID 變更」選項,切勿同時使用這兩個選項。
* 其它情況下,則在目標電腦上執行 Ghost Walker,以變更 SID 與電腦名稱。請注意,只有企業版的 Ghost 及 Norton Ghost 2003 才提供 Ghost Walker。

如果您使用 SID 變更程式而非 Ghost Walker、「SID 變更」選項或 Sysprep,請確認 SID 變更程式是否也變更了舊 SID 的所有實例,包括使用 SID 來控制檔案、登錄設定的存取等。如果 SID 變更程式未更新 SID 的舊實例,則某些應用程式可能會無法運作。此外,Windows 將無法再辨識安全設定,而導致系統喪失特定系統資源的存取權,或是系統資源的全域存取權,進而提高系統安全的風險。

xacx
2007-01-11, 11:17 AM
不曉得你是那家公司的網管?還是只是「實驗用」?
有空看一下以下的搜尋:
http://www.google.com.tw/search?hl=zh-TW&client=firefox&rls=org.mozilla%3Azh-TW%3Aofficial&hs=vxN&q=sysprep+sid&btnG=%E6%90%9C%E5%B0%8B&meta=lr%3Dlang_zh-TW

當然啦,也許你的Ghost版本比較特別,會在還原時自動給予不同的SID,算你厲害!

....。
也許吧...不太可能讓 40幾台電腦給我這樣 "實驗" 吧....

mis339
2007-01-13, 09:17 PM
也許吧...不太可能讓 40幾台電腦給我這樣 "實驗" 吧....

:|||: 無言,真的是無言!:|||: