在上期封装系统的文章中,很多同学留言问“硬件完全一样的多台电脑能不能直接ghost对拷?”,就结果来说是可以的,每台电脑都可以运行,那么封装的意义何在?
首先,在家庭中,封装系统没有任何意义,ghost备份还原使用不会有任何问题;封装系统主要有商用和企业两种用途,商业用途不用说,通过购买百度关键字,搭建“系统下载”站点,通过内置推广软件(2345、360)和间谍软件(木马、盗号)等手段盈利,我们常说的ghost系统不安全,指的就是此类;企业用途,主要是为了封装企业软件,如金蝶ERP软件、CAD制图软件、office办公软件,如果进行单独安装,仅三个软件的安装时间就在半小时左右,而把软件封装进系统,则可以做到“开箱即用”。最后还有一类是爱好者分享,如制作超级精简镜像给老电脑用,在此不再赘述。
从封装过程可以看到,我们完成了工作组、域、计算机名等信息个性化设置,同时对机器自身的驱动进行清理,避免封装后的系统因驱动不匹配造成蓝屏,如果直接ghost对拷,再修改工作组等信息不是一样吗?其实封装中最重要的一步是重置,我们所用的封装工具是EasySysprep,并且在第一阶段主要的工作就是通过系统Sysprep程序生成新的SID,然后通过自动应答来进行工作组、域、计算机名等信息的设置,避免重复劳动。
不只是在GHOST中,在我们现在云服务器和虚拟化平台中,克隆后一定要重置SID等系统信息。
如果不修改以上信息会发生什么?
1、AD域服务器SID冲突 我这里首先部署一台2016服务器,然后通过克隆生成另一台完全一样的2016服务器。
此时加入域,会直接提示SID冲突无法加入
2、AD域成员SID冲突 我这里部署一台win10客户机加入域,然后通过克隆生成另一台完全一样的客户机。
克隆机加入域后,并没有出现错误,且域服务器为成员分配了不同的SID。
但此时服务器出现错误日志。
代码语言:javascript复制Event ID 9528
MOM Rule Name The same SID was found on 2 users in the directory so the Information Store cannot map this SID to a unique user. Neither user will be able to access their mailbox.
在目录中发现两个用户拥有相同 SID,因此信息存储无法将此 SID 映射到唯一用户
此时针对SID的操作,如组策略和定时任务,会因为SID相同导致同一时刻只能由某一台客户机接收到任务。
3、计算机名netbios冲突 在小型企业内网中,我们往往不会进行手动IP设置和MAC地址绑定,而是通过路由器DHCP动态分配IP。 在办公室内,共享文件夹和打印机是很常见的操作,那么共享就一定需要固定IP吗?当然不是,更简单的做法是通过计算机名的方式访问,如“\wangwang”,而使用ghost克隆后的计算机因为计算机名相同,则会出现共享访问混乱的情况。
最后 EasySysprep杀毒警报属于误报,官网已注明,请放心使用。系统封装软件除了捐赠几乎没有盈利手段,内置2345推广软件均可取消勾选,理解万岁。