I criteri Microsoft per la duplicazione del disco delle installazioni di Windows

Questo articolo descrive il SID e i metodi supportati per la clonazione o la duplicazione di un'installazione di Windows.

Si applica a: Versioni supportate di Windows Server e Windows Client
Numero KB originale: 314828

Riepilogo

Quando si distribuisce un'installazione di Windows duplicata o immagini, è necessario che lo strumento Preparazione sistema (Sysprep) venga usato prima dell'acquisizione dell'immagine. Sysprep prepara un'installazione di Microsoft Windows per la duplicazione, il controllo e la distribuzione dei clienti. Per Windows 2000, Windows XP e Windows Server 2003, Sysprep è incluso nella versione più recente del Service Pack Deploy.cab. Per le versioni successive di Windows, Sysprep è incluso nel sistema operativo e Sysprep si trova nella cartella : %windir%\system32\sysprep.

Ulteriori informazioni

Sysprep è responsabile della rimozione di dati specifici del sistema da Windows, ad esempio il SID computer. Durante l'installazione di Windows, viene calcolato un SID computer per contenere un numero a 96 bit statisticamente univoco. Il SID del computer è il prefisso dei SID dell'account utente e dell'account di gruppo creati nel computer. Il SID del computer viene concatenato insieme all'ID relativo (RID) dell'account per creare l'identificatore univoco dell'account.

Nell'esempio seguente vengono visualizzati i SID per quattro account utente locali. Solo le ultime quattro cifre vengono incrementate man mano che vengono aggiunti nuovi account.

HKEY_USERS nel computer locale

S-1-5-21-191058668-193157475-1542849698-500 Administrator S-1-5-21-191058668-193157475-1542849698-1000 User 1a S-1-5-21-191058668-193157475-1542849698-1001 Utente 2 S-1-5-21-191058668-193157475-1542849698-1002 Utente 3

La clonazione o la duplicazione di un'installazione senza eseguire i passaggi consigliati potrebbe causare SID duplicati. Per i supporti rimovibili, un SID duplicato potrebbe concedere a un account l'accesso ai file anche se le autorizzazioni NTFS per l'account negano in modo specifico l'accesso a tali file. Poiché il SID identifica sia il computer che il dominio e l'utente, sono necessari SID univoci per mantenere il supporto per i programmi correnti e futuri. Per altre informazioni sui problemi che potrebbero verificarsi se si clona un'installazione di Windows 8 o di Windows Server 2012, passare alla sezione Windows 8 e Windows Server 2012 informazioni specifiche.

Oltre al SID del computer, molti altri componenti e funzionalità devono essere puliti, generalizzati o specializzati per poter essere immagineti. Di seguito sono riportati alcuni esempi:

  • Registri eventi
  • Impostazioni di rete
  • Impostazioni di Windows Media Player
  • Impostazioni della shell
  • Licenze

Nota

Non si tratta di un elenco completo.

Sono supportati i sistemi operativi seguenti preparati usando l'utilità Sysprep e quindi immagini:

  • Windows NT Workstation 4.0
  • Windows NT Server 4.0 (server autonomo, non controller di dominio primario o controller di dominio di backup)
  • Windows 2000 Professional
  • Windows 2000 Server (deve essere creato un'immagine prima di eseguire DCPromo)
  • Windows 2000 Advanced Server
  • Windows XP Home Edition
  • Windows XP Professional
  • Windows Server 2003, Standard Edition
  • Windows Server 2003, Datacenter Edition
  • Windows Server 2003, Enterprise Edition
  • Windows Server 2003, Web Edition
  • Tutte le versioni di Windows Vista
  • Tutte le versioni di Windows Server 2008
  • Tutte le versioni di Windows 7
  • Tutte le versioni di Windows Server 2008 R2
  • Tutte le versioni di Windows 8
  • Tutte le versioni di Windows Server 2012
  • Tutte le versioni di Windows 10
  • Tutte le versioni di Windows Server 2016
  • Tutte le versioni di Windows Server 2019
  • Tutte le versioni di Windows Server 1903
  • Tutte le versioni di Windows Server, versione 1909
  • Tutte le versioni di Windows 11

Non viene fornito il supporto per i computer configurati usando strumenti di duplicazione SID diversi dallo strumento preparazione del sistema. Ad esempio, questo include quanto segue:

Microsoft fornisce informazioni di contatto di terze parti allo scopo di facilitare l'individuazione del supporto tecnico. Queste informazioni di contatto sono soggette a modifica senza preavviso. Microsoft non garantisce la precisione delle informazioni di contatto di terzi.

Nota

Se un'immagine è stata creata senza usare Sysprep, non è supportata l'esecuzione di Sysprep dopo la distribuzione dell'immagine come modo per riportare il computer in conformità. Sysprep deve essere eseguito prima dell'acquisizione dell'immagine.

Windows 8 e Windows Server 2012 informazioni specifiche

Se si clona un'immagine o una macchina virtuale Windows 8 o Windows Server 2012 senza eseguire sysprep.exe /generalize, P2V e mantenere il computer fisico attivo e in esecuzione o creare un backup di un computer, ma mantenere in esecuzione il computer originale, potrebbero verificarsi problemi in cui le notifiche push non funzionano. Ad esempio, è possibile che si verifichino i problemi seguenti:

  • Le notifiche di riquadro, notifica e avviso popup non vengono aggiornate anche se è disponibile la connettività Internet.
  • Le app che si basano sulla notifica RAW non funzionano come previsto. Ad esempio, si noterà una riduzione significativa delle funzionalità in Posta, Calendario e Messaggistica.
  • La sincronizzazione delle modifiche per le impostazioni di roaming e sicurezza della famiglia richiede molto tempo. Per risolvere questi problemi, usare uno dei metodi seguenti:
  • Configurare i computer usando il comando Sysprep /generalize e quindi distribuire l'immagine.
  • Sostituire l'account utente esistente con un nuovo account. L'identificatore del dispositivo viene archiviato come parte del profilo utente. Ogni nuovo account NTUser aggiunto a un computer riceverà un nuovo identificatore.

Riferimenti

Per altre informazioni sullo strumento di preparazione del sistema Windows, visitare i seguenti siti Web Microsoft:

I prodotti di terzi citati in questo articolo sono prodotti da società indipendenti da Microsoft. Microsoft non rilascia alcuna garanzia implicita o esplicita relativa alle prestazioni o all'affidabilità di tali prodotti