Die Microsoft-Richtlinie für die Datenträgerduplizierung von Windows-Installationen

In diesem Artikel werden die SID und die unterstützten Methoden zum Klonen oder Duplizieren einer Windows-Installation beschrieben.

Gilt für: Unterstützte Versionen von Windows Server und Windows Client
Ursprüngliche KB-Nummer: 314828

Zusammenfassung

Wenn Sie eine duplizierte oder imageierte Windows-Installation bereitstellen, muss vor der Erfassung des Images das Systemvorbereitungstool (Sysprep) verwendet werden. Sysprep bereitet eine Installation von Microsoft Windows für Duplizierung, Überwachung und Kundenübermittlung vor. Für Windows 2000, Windows XP und Windows Server 2003 ist Sysprep im neuesten Service Pack Deploy.cab enthalten. Für höhere Versionen von Windows ist Sysprep im Betriebssystem enthalten, und Sysprep befindet sich im Ordner . %windir%\system32\sysprep

Weitere Informationen

Sysprep ist für das Entfernen systemspezifischer Daten aus Windows verantwortlich, z. B. die Computer-SID. Während der Installation von Windows wird eine Computer-SID so berechnet, dass sie eine statistisch eindeutige 96-Bit-Zahl enthält. Die Computer-SID ist das Präfix der Benutzerkonto- und Gruppenkonto-SIDs, die auf dem Computer erstellt werden. Die Computer-SID wird mit der relativen ID (RID) des Kontos verkettet, um den eindeutigen Bezeichner des Kontos zu erstellen.

Im folgenden Beispiel werden die SIDs für vier lokale Benutzerkonten angezeigt. Nur die letzten vier Ziffern werden erhöht, wenn neue Konten hinzugefügt werden.

HKEY_USERS auf dem lokalen Computer

S-1-5-21-191058668-193157475-1542849698-500 Administrator S-1-5-21-191058668-193157475-1542849698-1000 Benutzer 1a S-1-5-21-191058668-193157475-1542849698-1001 Benutzer 2 S-1-5-21-191058668-193157475-1542849698-1002 Benutzer 3

Das Klonen oder Duplizieren einer Installation ohne die empfohlenen Schritte kann zu doppelten SIDs führen. Bei Wechselmedien kann eine duplizierte SID einem Konto Zugriff auf Dateien gewähren, obwohl NTFS-Berechtigungen für das Konto den Zugriff auf diese Dateien ausdrücklich verweigern. Da die SID sowohl den Computer oder die Domäne als auch den Benutzer identifiziert, sind eindeutige SIDs erforderlich, um die Unterstützung für aktuelle und zukünftige Programme aufrechtzuerhalten. Weitere Informationen zu Problemen, die auftreten können, wenn Sie eine Installation von Windows 8 oder Windows Server 2012 klonen, finden Sie im Abschnitt Windows 8 und Windows Server 2012 spezifischen Informationen.

Neben der Computer-SID müssen viele andere Komponenten und Features bereinigt, generalisiert oder spezialisiert werden, um imageiert zu werden. Einige Beispiele sind die folgenden:

  • Ereignisprotokolle
  • Netzwerkeinstellungen
  • Windows Media Player-Einstellungen
  • Shelleinstellungen
  • Lizenzierung

Hinweis

Dies ist keine umfassende Liste.

Wir unterstützen die folgenden Betriebssysteme, die mithilfe des Sysprep-Hilfsprogramms vorbereitet und dann imaged ausgeführt werden:

  • Windows NT Workstation 4.0
  • Windows NT Server 4.0 (eigenständiger Server, keine primären Domänencontroller oder Sicherungsdomänencontroller)
  • Windows 2000 Professional
  • Windows 2000 Server (muss ein Image vorhanden sein, bevor Sie DCPromo ausführen)
  • Windows 2000 Advanced Server
  • Windows XP Home Edition
  • Windows XP Professional
  • Windows Server 2003, Standard Edition
  • Windows Server 2003, Datacenter Edition
  • Windows Server 2003, Enterprise Edition
  • Windows Server 2003, Web Edition
  • Alle Versionen von Windows Vista
  • Alle Versionen von Windows Server 2008
  • Alle Versionen von Windows 7
  • Alle Versionen von Windows Server 2008 R2
  • Alle Versionen von Windows 8
  • Alle Versionen von Windows Server 2012
  • Alle Versionen von Windows 10
  • Alle Versionen von Windows Server 2016
  • Alle Versionen von Windows Server 2019
  • Alle Versionen von Windows Server 1903
  • Alle Versionen von Windows Server, Version 1909
  • Alle Versionen von Windows 11

Wir bieten keine Unterstützung für Computer, die mit anderen SID-duplizierenden Tools als dem Systemvorbereitungstool eingerichtet wurden. Dies umfasst beispielsweise Folgendes:

Die Kontaktinformationen zu den in diesem Artikel erwähnten Drittanbietern sollen Ihnen helfen, den benötigten technischen Support zu finden. Diese Kontaktinformationen können ohne vorherige Ankündigung geändert werden. Sie werden von Microsoft ohne jede Gewähr weitergegeben.

Hinweis

Wenn ein Image ohne Sysprep erstellt wurde, wird die Ausführung von Sysprep nach der Bereitstellung des Images nicht unterstützt, um den Computer wieder in die Kompatibilität zu bringen. Sysprep muss vor der Erfassung des Images ausgeführt werden.

Windows 8 und Windows Server 2012 spezifischer Informationen

Wenn Sie ein Windows 8- oder Windows Server 2012-Image oder einen virtuellen Computer ohne Ausführen sysprep.exe /generalizevon P2V klonen und den physischen Computer betriebsbereit halten oder eine Sicherung eines Computers erstellen, aber den ursprünglichen Computer weiterhin ausführen, können Probleme auftreten, bei denen Pushbenachrichtigungen nicht funktionieren. Beispielsweise können die folgenden Probleme auftreten:

  • Kachel-, Signal- und Popupbenachrichtigungen werden nicht aktualisiert, obwohl Internetkonnektivität verfügbar ist.
  • Apps, die auf EINER RAW-Benachrichtigung basieren, funktionieren nicht wie erwartet. Beispielsweise stellen Sie fest, dass die Funktionalität in E-Mail, Kalender und Messaging erheblich eingeschränkt ist.
  • Die Synchronisierung von Änderungen für Roaming- und Family Safety-Einstellungen dauert lange. Verwenden Sie eine der folgenden Methoden, um diese Probleme zu beheben:
  • Konfigurieren Sie die Computer mithilfe des Befehls Sysprep /generalize, und stellen Sie dann das Image bereit.
  • Ersetzen Sie das vorhandene Benutzerkonto durch ein neues Konto. Der Gerätebezeichner wird als Teil des Benutzerprofils gespeichert. Jedes neue NTUser-Konto, das einem Computer hinzugefügt wird, erhält einen neuen Bezeichner.

References

Weitere Informationen zum Windows-Systemvorbereitungstool finden Sie auf den folgenden Microsoft-Websites:

Die in diesem Artikel genannten Drittanbieterprodukte stammen von Herstellern, die von Microsoft unabhängig sind. Microsoft gewährt keine implizite oder sonstige Garantie in Bezug auf die Leistung oder Zuverlässigkeit dieser Produkte.