为什么要对Windows 10进行Sysprep及使用详解

为什么要进行baiSysprep
当你从一台主机克隆出多个 PC，或者使用同一du虚拟机母板克隆出多台 VM 之后，其 SID 势必会zhi相同，在加入域时会造成安全主体的识别混乱和加域失败等。对于同一局域网中，存在相同 SID 的计算机或账户也可能会导致很多奇怪的问题，特别是权限和安全方面的问题。以上原理说清楚之后，大家便知道为什么要进行 Windows 10 Sysprep 操作了。
不可回避的是，也有很多 IT 管理员采用了各种克隆技术来快速批量部署数十、数百甚至上千台的 PC 或服务器，这种以映像方式将 Windows 操作系统、应用程序和软件配置进行批量分发的场景已经非常常见。那么 SID 是否重复就显得尤为重要，如果不确定你的 Windows 10 客户端是否有 SID 相同的情况，可以使用我们在之前介绍 Sysinternals 系列中所介绍的 psgetsid 工具进行查看。之前 sysinternals 套件中提供了一个 newsid 小工具也可以实现清除 SID 的功能，但由于各种原因目前该工具已被取消，其作者 mark 也在其博客文章中进行了详细解释。因此，现在 Sysprep 已是被微软所支持用于解决 SID 重复问题的唯一工具。
如何使用Windows 10 Sysprep
要在 Windwos 10 中执行 Sysprep 操作非常简单，只需浏览到 C:\Windows\System32\sysprep 目录执行sysprep.exe 文件即可。
在弹出的「系统准备工具」窗口中，我们通常会选择「OOBE」和「通用」选项，其中的 OOBE 是指系统下次启动之后重新进入配置界面（与全新安装 Windows 10 之后的操作几乎一样），选择「关机」是为方便管理员将该系统制作成虚拟机母板或要分发的映像母板。
如果你喜欢使用命令行，Sysprep 也支持命令行操作，可通过如下命令实现上述图形界面的功能：
Sysprep /generalize /shutdown /oobe