用SysprepGhost快速部署操作系统Ghost刚诞生时,经常用于部署操作系统。十年前我刚接触Ghost时,对它部署Win98的速度就惊叹不已,由于省略了对操作系统的配置
用Sysprep+Ghost快速部署操作系统
Ghost
刚诞生时,经常用于部署操作系统。十年前我刚接触Ghost
时,对它部署Win98
的速度就惊叹不已,由于省略了对操作系统的配置,用Ghost
部署一个Win98
基本就是数据拷贝的过程,5
分钟足矣。可以说,有了Ghost
,部署Win98
变成了一个没有任何技术含量的熟练工作。可自从操作系统使用了NT
系列内核之后,形势就发生变化了,NT
内核使用的SID
和Ghost
发生了冲突。SID
是安全标识符的缩写,从形式上看是一组字符串,SID
用于唯一地代表系统内的一个对象,例如一个用户的SID
形式就是S-1-5-21-D1-D2-D3-RID
,S-1-5-21
是固定前缀,D1-D2-D3
是三个数字,代表用户所在的计算机或域,RID
是用户在域中或计算机中的序号。正常情况下,代表计算机或域的D1-D2-D3
三个数字经过散列计算,可以确保每次产生的数字都有区别。但用Ghost
部署出的操作系统,SID
都是相同的,这会导致很多的安全隐患,因为SID
再也不能唯一地用于标识一个对象了。在这种情况下很多莫名其妙的网络故障会发生,例如Ghost
出来的计算机只有一台主机可以加入域,其余的都无法加入域。
那么,有没有什么办法可以让我们鱼和熊掌兼得呢?既可以享受Ghost
的快速,又不致于因为SID
而导致安全隐患。我们可以利用微软提供的Sysprep
来解决这个问题,Sysprep
可以把操作系统中的SID
,序列号,计算机名等不适合复制的参数都擦除掉,这样我们就可以放心地把剩下的操作系统用Ghost
部署出去了。其实高版本的Ghost
中也提供了类似的功能,但用微软的说法就是其他公司提供的工具并不能保证系统安全,看看,在微软的“恐吓”下,我们还是用Sysprep
比较保险。操作系统经过Sysprep
处理后,重新启动后会自动开始一个最小安装,我们在最小安装阶段简单回答一些问题后就可以把SID
等参数重新生成,
我们通过一个实验来说明如何进行部署操作,我们准备了两台计算机,一台是Test1
,另一台是Test2
。Test1
上已经安装了Windows XP SP3
以及Office
等应用程序,Test2
是一台裸机。我们准备把Test1
用Sysprep
进行封装,然后把Test1
的硬盘内容Ghost
到Test2
的硬盘。这样Test2
启动后只要经过一个简单的最小安装就可以完成操作系统的部署,我们可以用这种方式快速得到一个安装好应用程序的操作系统。
一 Sysprep
在模板计算机Test1
上装入XP
的安装光盘,在安装光盘的 \Support\Tools
目录下,找到Deploy.cab
。如下图所示,在Deploy.cab
中找到Sysprep.exe
和Setupcl.exe
,把这两个文件复制到C:\Sysprep
目录下,其中的Sysprep
可以擦除SID
,而Setupcl.exe
则用于重新生成SID
。
接下来我们就可以运行C:\Sysprep
目录下的Sysprep.exe
了。如下图所示,系统准备工具提示我们擦除SID
后将会自动关机,我们选择“确定”。
如下图所示,我们选择“重新封装”。
选择“确定”开始系统封装,封装完成后系统会自动关机。
二 Ghost
Test1
的操作系统已经进行了封装,接下来我们就要把Test1
的硬盘内容Ghost
到Test2
的硬盘上。我们把Test2
的硬盘接到Test1
的计算机上,然后在Test1
的计算机中放入支持Ghost
工具的深山红叶启动盘。其实如果我们使用Ghost
网络版,就不用把Test2
的硬盘安装到Test1
的计算机上了。
在Test1
的BIOS
中设置为光盘引导优先,用深山红叶光盘引导计算机,如下图所示,在深深红叶的启动界面中选择第二项的万用DOS
工具箱。
进行DOS
后,如下图所示,运行Ghost
。
我们在Ghost
中选择Disk To Disk
的操作。
选择把第一块硬盘作为源盘。
把第二块硬盘作为目标盘。
确定目标盘的分区大小和源盘一致,都是8G
。
如下图所示,Ghost
开始了。等两块硬盘Ghost
完毕后,我们可以把Test2
的硬盘重新装回到Test2
的计算机上。
三 最小安装
我们启动Test2
计算机,看看如何经历一个简单的最小安装。如下图所示,首先我们选择下一步开始最小安装。
同意最终用户许可协议。
输入XP
的安装序列号。
把计算机名设置为Test2
。
输入管理员的口令。
选择把计算机加入工作组。
回答完上述几个问题后,我们终于登录进入了系统,如下图所示,我们得到了一个已经安装了软件的操作系统。
补充:
1 如果希望最小安装的过程是无人值守的,可以用Setupmgr.exe创建Sysprep的无人值守应答文件,应答文件的文件名是Sysprep.inf,应答文件放在C:\Sysprep目录下即可。
2 如果操作系统需要激活,可以在用Sysprep封装之前把C:\Windows\System32\Wpa.dbl备份出来,进行最小安装后再复制回原路径就不需要再次激活系统了。
本文转自yuelei51CTO博客,原文链接:http://blog.51cto/yuelei/104443,如需转载请自行联系原作者
发布者:admin,转转请注明出处:http://www.yc00.com/web/1754429642a5159440.html
评论列表(0条)