為什么要進行Sysprep

當你從一臺主機克隆出多個 PC，或者使用同一虛擬機母板克隆出多臺 VM 之后，其 SID 勢必會相同，在加入域時會造成安全主體的識別混亂和加域失敗等。對于同一局域網(wǎng)中，存在相同 SID 的計算機或賬戶也可能會導致很多奇怪的問題，特別是權限和安全方面的問題。以上原理說清楚之后，大家便知道為什么要進行 Windows 10 ?Sysprep 操作了。

不可回避的是，也有很多 IT 管理員采用了各種克隆技術來快速批量部署數(shù)十、數(shù)百甚至上千臺的 PC 或服務器，這種以映像方式將 Windows 操作系統(tǒng)、應用程序和軟件配置進行批量分發(fā)的場景已經非常常見。那么 SID 是否重復就顯得尤為重要，如果不確定你的 Windows 10 客戶端是否有 SID 相同的情況，可以使用我們在之前介紹 Sysinternals 系列中所介紹的 psgetsid 工具進行查看。

之前 sysinternals 套件中提供了一個 newsid 小工具也可以實現(xiàn)清除 SID 的功能，但由于各種原因目前該工具已被取消，其作者 mark 也在其博客文章中進行了詳細解釋。因此，現(xiàn)在 Sysprep 已是被微軟所支持用于解決 SID 重復問題的唯一工具。

如何使用Windows 10 Sysprep

要在 Windwos 10 中執(zhí)行 Sysprep 操作非常簡單，只需瀏覽到 C:\Windows\System32\sysprep 目錄執(zhí)行 sysprep.exe 文件即可。

在彈出的「系統(tǒng)準備工具」窗口中，我們通常會選擇「OOBE」和「通用」選項，其中的 OOBE 是指系統(tǒng)下次啟動之后重新進入配置界面（與全新安裝 Windows 10 之后的操作幾乎一樣），選擇「關機」是為方便管理員將該系統(tǒng)制作成虛擬機母板或要分發(fā)的映像母板。

如果你喜歡使用命令行，Sysprep 也支持命令行操作，可通過如下命令實現(xiàn)上述圖形界面的功能：

Sysprep /generalize /shutdown /oobe

為方便管理員制作虛擬機模板，Windwos 10 中的 sysprep 還支持 VM 模式，該模式可以方便地幫助管理員制作 VHD(X) 進行快速部署。VM 模式只支持在虛擬機中使用，而且只能通過命令行來操作：

Sysprep /generalize /oobe /mode:vm

一旦 Sysprep 開始執(zhí)行操作，Windows 10 將在相關工作處理完成后按管理員的選擇進行關機或重啟。

操作執(zhí)行完成后，我們就可以使用映像抓取工具進行捕獲后部署或將 VHD/VMDK 用于全新的虛擬機當中。所有進行過 Sysprep 操作的 Windows 10 由于剔除了安全標識符等操作系統(tǒng)主體信息，在下次啟動時會重新進入 OOBE 階段。