Stratégie Microsoft pour la duplication de disque des installations Windows

Cet article décrit le SID et les méthodes prises en charge pour cloner ou dupliquer une installation Windows.

S’applique à : Versions prises en charge de Windows Server et du client Windows
Numéro de la base de connaissances d’origine : 314828

Résumé

Lorsque vous déployez une installation Windows dupliquée ou image, il est nécessaire que l’outil de préparation du système (Sysprep) soit utilisé avant la capture de l’image. Sysprep prépare une installation de Microsoft Windows pour la duplication, l’audit et la livraison des clients. Pour Windows 2000, Windows XP et Windows Server 2003, Sysprep est inclus avec le dernier Service Pack Deploy.cab. Pour les versions ultérieures de Windows, Sysprep est inclus dans le système d’exploitation et Sysprep se trouve dans le dossier : %windir%\system32\sysprep.

Plus d’informations

Sysprep est responsable de la suppression des données propres au système de Windows, telles que le SID de l’ordinateur. Pendant l’installation de Windows, un SID d’ordinateur est calculé pour contenir un nombre statistiquement unique de 96 bits. Le SID de l’ordinateur est le préfixe des SID du compte d’utilisateur et du compte de groupe créés sur l’ordinateur. Le SID de l’ordinateur est concaténé avec l’ID relatif (RID) du compte pour créer l’identificateur unique du compte.

L’exemple suivant affiche les SID de quatre comptes d’utilisateur locaux. Seuls les quatre derniers chiffres sont incrémentés à mesure que de nouveaux comptes sont ajoutés.

HKEY_USERS sur l’ordinateur local

S-1-5-21-191058668-193157475-1542849698-500 Administrateur S-1-5-21-191058668-193157475-1542849698-1000 Utilisateur 1a S-S-1-5-21-191058668-193157475-1542849698-1001 Utilisateur 2 S-1-5-21-191058668-193157475-1542849698-1002 Utilisateur 3

Le clonage ou la duplication d’une installation sans effectuer les étapes recommandées peut entraîner des SID dupliqués. Pour les supports amovibles, un SID en double peut donner à un compte l’accès aux fichiers, même si les autorisations NTFS pour le compte refusent spécifiquement l’accès à ces fichiers. Étant donné que le SID identifie à la fois l’ordinateur ou le domaine et l’utilisateur, des SID uniques sont nécessaires pour maintenir la prise en charge des programmes actuels et futurs. Pour plus d’informations sur les problèmes qui peuvent se produire si vous clonez une installation de Windows 8 ou de Windows Server 2012, accédez à la section Windows 8 et Windows Server 2012 informations spécifiques.

En plus du SID de l’ordinateur, de nombreux autres composants et fonctionnalités doivent être nettoyés, généralisés ou spécialisés pour être imagenés. Voici quelques exemples :

• Journaux d’événements
• Paramètres réseau
• Paramètres du lecteur Windows Media
• Paramètres de l’interpréteur de commande
• Licences

Nous prenons en charge les systèmes d’exploitation suivants qui sont préparés à l’aide de l’utilitaire Sysprep, puis imaged :

• Windows NT Workstation 4.0
• Windows NT Server 4.0 (serveur autonome, pas les contrôleurs de domaine principaux ou les contrôleurs de domaine de sauvegarde)
• Windows 2000 Professionnel
• Windows 2000 Server (doit être imagené avant d’exécuter DCPromo)
• Windows 2000 Advanced Server
• Windows XP Édition familiale
• Windows XP Professionnel
• Windows Server 2003, Standard Edition
• Windows Server 2003, Datacenter Edition
• Windows Server 2003, Enterprise Edition
• Windows Server 2003, Web Edition
• Toutes les versions de Windows Vista
• Toutes les versions de Windows Server 2008
• Toutes les versions de Windows 7
• Toutes les versions de Windows Server 2008 R2
• Toutes les versions de Windows 8
• Toutes les versions de Windows Server 2012
• Toutes les versions de Windows 10
• Toutes les versions de Windows Server 2016
• Toutes les versions de Windows Server 2019
• Toutes les versions de Windows Server 1903
• Toutes les versions de Windows Server, version 1909
• Toutes les versions de Windows 11

Nous ne prenons pas en charge les ordinateurs configurés à l’aide d’outils de duplication de SID autres que l’outil de préparation du système. Par exemple, cela inclut les éléments suivants :

• Newsid
• GhostWalker

Microsoft fournit des informations de contact de sociétés tierces afin de vous aider à obtenir un support technique. Ces informations de contact peuvent être modifiées sans préavis. Microsoft ne garantit pas l’exactitude des informations concernant les sociétés tierces.

Windows 8 et Windows Server 2012 informations spécifiques

Si vous clonez une Windows 8 ou Windows Server 2012 image ou une machine virtuelle sans exécuter sysprep.exe /generalize, P2V et maintenez l’ordinateur physique opérationnel ou créez une sauvegarde d’un ordinateur tout en conservant l’ordinateur d’origine en cours d’exécution, vous pouvez rencontrer des problèmes dans lesquels les notifications Push ne fonctionnent pas. Par exemple, vous pouvez rencontrer les problèmes suivants :

• Les notifications de vignette, de badge et de toast ne sont pas mises à jour même si la connectivité Internet est disponible.
• Les applications qui s’appuient sur la notification RAW ne fonctionnent pas comme prévu. Par exemple, vous remarquez une réduction significative des fonctionnalités dans Courrier, Calendrier et Messagerie.
• La synchronisation des modifications pour les paramètres d’itinérance et de sécurité familiale prend beaucoup de temps. Pour résoudre ces problèmes, utilisez l’une des méthodes suivantes :
• Configurez les ordinateurs à l’aide de la commande Sysprep /generalize, puis déployez l’image.
• Remplacez le compte d’utilisateur existant par un nouveau compte. L’identificateur de l’appareil est stocké dans le profil utilisateur. Chaque nouveau compte NTUser ajouté à un ordinateur reçoit un nouvel identificateur.

References

Pour plus d’informations sur l’outil de préparation du système Windows, visitez les sites web Microsoft suivants :

• Windows Server 2003 Qu’est-ce que Sysprep ?
• Vue d’ensemble de Sysprep Windows 8 et Windows Server 2012

Les produits tiers mentionnés dans le présent article sont fabriqués par des sociétés indépendantes de Microsoft. Microsoft exclut toute garantie, implicite ou autre, concernant les performances ou la fiabilité de ces produits.