Von installierten Windows-Versionen sollten keine Festplattenabbilder erstellt werden

Microsoft stellt mehrere Methoden für das ordnungsgemäße Bereitstellen des Betriebssystems Windows zur Verfügung. Die Verwendung einer unterstützten Methode ist sehr wichtig, um sicherzustellen, dass die Sicherheit der Systeme, auf denen Windows ausgeführt wird, nicht gefährdet ist.

Computer unter dem Windows-Betriebssystem verwenden eine Sicherheitskennung (SID) zur eindeutigen Identifikation. Wenn Sie Software zum Duplizieren einer Festplatte verwenden, sollten Sie unbedingt Schritte zum Erhalten der eindeutigen Sicherheitskennungen durchführen. In diesem Artikel sind die SID und die unterstützten Methoden für das Kopieren oder Duplizieren einer Windows-Installation kurz beschrieben.

Während der Installation von Windows wird eine Computer-SID so berechnet, dass sie eine statistisch eindeutige 96-Bit-Zahl enthält. Die Computer-SID ist das Präfix der SIDs von Benutzer- und Gruppenkonten, die auf dem Computer erstellt werden. Die Computer-SID wird mit der Relativen ID (RID) des Kontos zur eindeutigen Kennung des Kontos verkettet.

Das folgende Beispiel zeigt die SIDs für vier lokale Benutzerkonten. Beachten Sie, dass nur die letzten vier Ziffern erhöht werden, wenn neue Konten hinzugefügt werden. Das Kopieren oder Duplizieren einer Installation ohne Durchführen der empfohlenen Schritte kann zu duplizierten SIDs führen. Bei Wechselmedien kann dies dazu führen, dass Konten über Zugriff auf Dateien verfügen, obwohl ihnen der Zugriff mithilfe von NTFS-Berechtigungen ausdrücklich verweigert wurde. Da die SID den Computer oder die Domäne ebenso wie den Benutzer identifiziert, ist es für die weitere Unterstützung vorhandener und zukünftiger Programme unbedingt erforderlich, dass die SID eindeutig ist.

Unternehmenspolitik von Microsoft

Microsoft stellt keine Unterstützung für Computer zur Verfügung, die durch Duplizieren vollständig installierter Kopien von Windows installiert wurden. Microsoft unterstützt Computer, die mithilfe von Software für die Festplattenduplizierung und des Systemvorbereitungsprogramms (Sysprep.exe) installiert wurden. Microsoft unterstützt die folgenden Betriebssysteme, von denen mithilfe des Dienstprogramms Sysprep ein Abbild erstellt wurde: Weitere Informationen zum Windows-Systemvorbereitungsprogramm finden Sie auf folgender Microsoft-Website:Microsoft bietet keine Unterstützung für Computer, die nicht mithilfe des Systemvorbereitungsprogramms, sondern durch die Verwendung anderer Programme zur SID-Duplizierung eingerichtet wurden.

Details zu dieser Unterstützung finden Sie im Whitepaper zum Kopieren von Festplattenabbildern der Microsoft Windows-Betriebssysteme (in englischer Sprache) auf folgender Microsoft-Website: Weitere Informationen über Sysprep und das Dienstprogramm finden Sie auf der Produkt-CD-ROM unter: Wenn ein Abbild nicht mit Sysprep erstellt wurde, unterstützt Microsoft die Ausführung von Sysprep nach der Verteilung des Abbilds nicht, um den Computer wieder kompatibel zu machen.

In der Microsoft Knowledge Base finden Sie eine Vielzahl von Artikeln, die Spezifikationen und Informationen zu Vorgehensweisen für die ordnungsgemäße Bereitstellung von Windows enthalten.

Das Windows NT 4.0 Workstation Resource Kit stellt die Dokumentation zur Bereitstellung für Windows NT 4.0 zur Verfügung.

Informieren Sie sich in den Artikeln zum Einrichten von Computerprofilen (Computer Profile Setup) in den Resource Kits für Windows NT 3.5 und Windows NT 3.51 über Dienstprogramme für die Bereitstellung.