Fare sysprep troppe volte causa problemi?


8

Mi è stato detto che non si dovrebbe sysprep un'immagine di Windows troppe volte ... un po 'come usare un Nuralizer troppe volte su una persona :) Qualcuno può fornire ulteriori informazioni su questo?

Ci piace periodicamente eseguire il rollup degli aggiornamenti nell'immagine che distribuiamo con SCCM (in modo che il patching di distribuzione sia ragionevolmente breve) e il nostro processo prende l'ultimo wim fatto, patch e syspreps. Dal momento che abbiamo fatto questo alla nostra immagine di Windows 7 circa una mezza dozzina di volte finora, sperando solo che non causi qualche tipo di situazione di consanguineità ...

Risposte:


11

Le limitazioni di Sysprep sono dovute al processo di attivazione di Windows (e alle sue limitazioni hardcoded). Per citare il manuale :

Non vi è alcun limite al numero di volte che il comando Sysprep può essere eseguito su un computer. Tuttavia, l'orologio per l'attivazione del prodotto Windows inizia il conto alla rovescia al primo avvio di Windows. È possibile utilizzare il comando sysprep / generalize per ripristinare l'attivazione del prodotto Windows per un massimo di tre volte. Dopo la terza volta che si esegue il comando sysprep / generalize, non è più possibile ripristinare l'orologio.

E...

Se si prevede di eseguire il comando Sysprep più volte su un singolo computer, è necessario utilizzare l'impostazione SkipRearm nel componente Microsoft-Windows-Security-Licensing-SPP per posticipare il ripristino dell'orologio di attivazione. Poiché è possibile ripristinare l'orologio di attivazione solo tre volte, se si esegue il comando Sysprep più volte su un computer, è possibile che si esauriscano i ripristini dell'orologio di attivazione. Si consiglia di utilizzare l'impostazione SkipRearm se si prevede di eseguire il comando Sysprep più volte su un computer.

Supponendo che si stia utilizzando un KMS: si consiglia ai client KMS di utilizzare il comando sysprep / generalize in cui il valore dell'impostazione SkipRearm è uguale a 1. Dopo aver acquisito questa immagine, utilizzare il comando sysprep / generalize, in cui il valore dell'impostazione SkipRearm è uguale a 0.

Solo curioso, se si sta eseguendo la distribuzione tramite SCCM, perché non eseguire la distribuzione dall'origine del sistema operativo e applicare le patch durante l'installazione? Ci vuole più tempo per configurare le attività iniziali, ma alla fine l'intero processo è notevolmente semplificato e la manutenzione è estremamente facile da gestire.


1
Grazie per aver trovato queste informazioni. Usiamo KMS, quindi i riarmi non sono un problema per noi. Il motivo per cui non eseguiamo tutti gli aggiornamenti tramite SCCM è che la fase di applicazione degli aggiornamenti nelle sequenze di attività è codificata su 30 minuti e scadrà se gli aggiornamenti superano tale importo. Ci sono soluzioni alternative a questo, ma sono kludgy ... per non parlare degli utenti che odiano aspettare per sempre l'immagine di una workstation. Questo non vuol dire che non utilizziamo il passaggio degli aggiornamenti nella distribuzione, ci piace solo fare i roll-up di tanto in tanto.
newmanth,

Ottime informazioni sul limite di 30 minuti. Dovrò tenerlo d'occhio. MS dovrebbe davvero fornire un'immagine "oro" patchata. Ciò semplificherebbe davvero il nostro processo di implementazione.
NPS,

2

Sono tutt'altro che un amministratore di Windows, ma per quanto ne so non ci sono problemi sysprepcon una macchina tutte le volte che vuoi.

C'era / era un limite a quante volte è syspreppossibile ripristinare l'orologio di attivazione del prodotto Windows (IIRC è 3 volte però, quindi se hai già eseguito sysprep più volte di quello che probabilmente stai bene :-)


Un articolo che parla del ripristino dell'orologio di attivazione - larsrasmussen.blogspot.com/2006/04/…
voretaq7
Utilizzando il nostro sito, riconosci di aver letto e compreso le nostre Informativa sui cookie e Informativa sulla privacy.
Licensed under cc by-sa 3.0 with attribution required.