Điểm:1

Gán một SID máy cụ thể cho một hệ thống Windows mới

lá cờ pl

Thiết lập Windows chỉ định một SID máy duy nhất cho hệ thống Windows khi cài đặt. SID của máy không được hiển thị trên mạng và do đó, nó thường không quan trọng, nhưng mã định danh bảo mật của người dùng cục bộ dựa trên SID của máy và điều này có thể gây ra sự cố khi chia sẻ hồ sơ người dùng và tệp do người dùng tạo trên Khối lượng NTFS. Ngay cả khi các tệp và thư mục có ACL chỉ với các SID không dành riêng cho máy được xác định trước, chẳng hạn như nhóm Quản trị viên dựng sẵn, thì chủ sở hữu của chúng là người dùng cục bộ đang tạo, được xác định bởi SID của máy và RID của người dùng. Ví dụ, kịch bản này xuất hiện nếu bạn muốn xây dựng kịch bản hệ thống phát triển của mình từ phương tiện cài đặt Windows mới như thể nó là một bộ chứa Linux. Trong trường hợp này, bạn muốn mọi hệ thống Windows mà bạn xây dựng chia sẻ cùng một SID máy.

Tuy nhiên, SysIternals' tiện ích NewSIDkhông dùng nữa và đã nghỉ hưu quay trở lại năm 2009, và không làm làm việc đúng cách trên các phiên bản Windows hiện đại. Có cách nào để đạt được kết quả tương tự với các công cụ triển khai Windows thông thường không? Mark Russinovich đã gợi ý trong bài đăng của mình về việc phản đối NewSID rằng đây có thể là trường hợp, nhưng nếu vậy thì khả năng này không được ghi lại.Tất nhiên, sẽ không có gì đáng ngạc nhiên: Microsoft có một lịch sử lâu dài về các tính năng không có giấy tờ từ thời MS-DOS.

Điểm:4
lá cờ pl

không có giấy tờ SetupCl.exe tiện ích, là một phần của công cụ thiết lập Windows giúp dọn sạch ảnh hệ thống như một bước của quy trình tổng quát hóa chạy khi hệ thống Windows mới khởi động, thường thực hiện những việc như tạo mã định danh đĩa mới, sửa các điểm phân tích lại và thay thế các tham chiếu đến gốc hệ thống mặc định (thường là X:\) với bất kỳ thứ gì phù hợp với hệ thống đích của bạn (thường là C:\), trong tất cả các khóa đăng ký và có thể là các tệp cấu hình. Tiện ích này được gọi bởi quá trình thiết lập Windows trong lần khởi động đầu tiên và được điều khiển bởi HỆ THỐNG\Setup\SetupCl\PendingRequest mã đăng kí. Giá trị DWORD cờ hoạt động trong khóa này là một trường bit chỉ định tiện ích sẽ thực hiện các phép biến đổi nào.

Ngoài các phép biến đổi nêu trên, Thiết lậpCl có thể thay thế SID máy hiện có bằng SID mới.Việc chuyển đổi này được yêu cầu bằng cách đặt bit 2 (0x4) Trong cờ hoạt động bên trong HỆ THỐNG\Setup\SetupCl\PendingRequest Chìa khóa. Hai giá trị nhị phân tùy chọn SidTài KhoảnMiềnCũSidTài khoảnMiềnMới trong cùng một khóa cung cấp SID nguồn và máy đích. Nếu SID nguồn bị bỏ qua, Thiết lậpCl lấy nó từ hệ thống đang chạy. Nếu SID mục tiêu bị bỏ qua, Thiết lậpCl tạo ra một cái mới. Các giá trị này chứa SID của máy trong dạng nhị phân và dài 24 byte (tiêu đề có độ dài cố định 8 byte và 4 cơ quan phụ 32 bit). Để làm cho Thiết lậpCl chỉ định một SID máy cụ thể, đặt bit 2 trong cờ hoạt động và tạo ra SidTài khoảnMiềnMới giá trị chứa SID.

Có một vài biến chứng với thủ tục này:

  1. Nó hoạt động trên các hình ảnh được chuẩn bị bởi sysprep/khái quát hóa, nhưng không thành công trên hình ảnh Windows mới được DISM triển khai hoặc Expand-WindowsImage lệnh ghép ngắn. Hình ảnh mới cũng ở trạng thái tổng quát, với trạng thái chờ xử lý Thiết lậpCl yêu cầu được thiết lập trong HỆ THỐNG hive để chạy trong lần khởi động đầu tiên, nhưng yêu cầu này không có bit 2 được đặt. Đặt nó trong hình ảnh ngoại tuyến dẫn đến hình ảnh không thể triển khai. Để khắc phục hạn chế này, người ta phải thực hiện thêm một vòng tổng quát hóa/chuyên biệt hóa. Một cách để thực hiện điều này là với các tệp không giám sát được xâu chuỗi: tệp không giám sát đầu tiên chỉ định một Microsoft-Windows-Setup-Shell/FirstLogonCommands lệnh để thực hiện sysprep /tổng ​​quát hóa /oobe /không giám sát:<tệp không giám sát thứ hai> /tắt máy.

  2. thêm SidTài khoảnMiềnMới giá trị trực tuyến, trước hoặc sau sysprep/khái quát hóa, không hoạt động, rất có thể là do sysprep lên lịch một số bước cuối cùng sẽ được thực hiện khi tắt hệ thống. Gắn hình ảnh Windows ngoại tuyến sau sysprep/khái quát hóa kết thúc và hệ thống tắt, hãy tải HỆ THỐNG tổ ong và thêm nó vào điểm đó.

  3. sysprep/khái quát hóa không thành công nếu có khởi động lại đang chờ xử lý từ cài đặt phần mềm.Khởi động lại hệ thống trước khi tổng quát hóa hoặc thực hiện bước tổng quát hóa/chuyên biệt hóa bổ sung trước khi cài đặt phần mềm vào hình ảnh.

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.