用Sysprep+Ghost快速部署操作系統(tǒng)

1、用Sysprep+Ghost快速部署操作系統(tǒng)ghost剛誕生時(shí)，經(jīng)常用于部署操作系統(tǒng)。十年前我剛接觸Ghost時(shí)，對(duì)它部署Win98的速度就驚嘆不已，由于省略了對(duì)操作系統(tǒng)的配置，用Ghost部署一個(gè)Win98基本就是數(shù)據(jù)拷貝的過(guò)程，5分鐘足矣?？梢哉f(shuō)，有了Ghost，部署Win98變成了一個(gè)沒(méi)有任何技術(shù)含量的熟練工作?？勺詮牟僮飨到y(tǒng)使用了NT系列內(nèi)核之后，形勢(shì)就發(fā)生變化了，NT內(nèi)核使用的SID和Ghost發(fā)生了沖突。SID是安全標(biāo)識(shí)符的縮寫，從形式上看是一組字符串，SID用于唯一地代表系統(tǒng)內(nèi)的一個(gè)對(duì)象，例如一個(gè)用戶的SID形式就是S-1-5-21-D1-D2-D3-RID，S-1-5-21是固

2、定前綴，D1-D2-D3是三個(gè)數(shù)字，代表用戶所在的計(jì)算機(jī)或域，RID是用戶在域中或計(jì)算機(jī)中的序號(hào)。正常情況下，代表計(jì)算機(jī)或域的D1-D2-D3三個(gè)數(shù)字經(jīng)過(guò)散列計(jì)算，可以確保每次產(chǎn)生的數(shù)字都有區(qū)別。但用Ghost部署出的操作系統(tǒng)，SID都是相同的，這會(huì)導(dǎo)致很多的安全隱患，因?yàn)镾ID再也不能唯一地用于標(biāo)識(shí)一個(gè)對(duì)象了。在這種情況下很多莫名其妙的網(wǎng)絡(luò)故障會(huì)發(fā)生，例如Ghost出來(lái)的計(jì)算機(jī)只有一臺(tái)主機(jī)可以加入域，其余的都無(wú)法加入域。那么，有沒(méi)有什么辦法可以讓我們魚(yú)和熊掌兼得呢？既可以享受Ghost的快速，又不致于因?yàn)镾ID而導(dǎo)致安全隱患。我們可以利用微軟提供的Sysprep來(lái)解決這個(gè)問(wèn)題，Sysprep

3、可以把操作系統(tǒng)中的SID，序列號(hào)，計(jì)算機(jī)名等不適合復(fù)制的參數(shù)都擦除掉，這樣我們就可以放心地把剩下的操作系統(tǒng)用Ghost部署出去了。其實(shí)高版本的Ghost中也提供了類似的功能，但用微軟的說(shuō)法就是其他公司提供的工具并不能保證系統(tǒng)安全，看看，在微軟的“恐嚇”下，我們還是用Sysprep比較保險(xiǎn)。操作系統(tǒng)經(jīng)過(guò)Sysprep處理后，重新啟動(dòng)后會(huì)自動(dòng)開(kāi)始一個(gè)最小安裝，我們?cè)谧钚“惭b階段簡(jiǎn)單回答一些問(wèn)題后就可以把SID等參數(shù)重新生成，我們通過(guò)一個(gè)實(shí)驗(yàn)來(lái)說(shuō)明如何進(jìn)行部署操作，我們準(zhǔn)備了兩臺(tái)計(jì)算機(jī)，一臺(tái)是Test1，另一臺(tái)是Test2。Test1上已經(jīng)安裝了Windows XP SP3以及Office等應(yīng)用程序

4、，Test2是一臺(tái)裸機(jī)。我們準(zhǔn)備把Test1用Sysprep進(jìn)行封裝，然后把Test1的硬盤內(nèi)容Ghost到Test2的硬盤。這樣Test2啟動(dòng)后只要經(jīng)過(guò)一個(gè)簡(jiǎn)單的最小安裝就可以完成操作系統(tǒng)的部署，我們可以用這種方式快速得到一個(gè)安裝好應(yīng)用程序的操作系統(tǒng)。一 Sysprep在模板計(jì)算機(jī)Test1上裝入XP的安裝光盤，在安裝光盤的 SupportTools目錄下，找到Deploy.cab。如下圖所示，在Deploy.cab中找到Sysprep.exe和Setupcl.exe，把這兩個(gè)文件復(fù)制到C:Sysprep目錄下，其中的Sysprep可以擦除SID，而Setupcl.exe則用于重新生成SID

5、。 接下來(lái)我們就可以運(yùn)行C:Sysprep目錄下的Sysprep.exe了。如下圖所示，系統(tǒng)準(zhǔn)備工具提示我們擦除SID后將會(huì)自動(dòng)關(guān)機(jī)，我們選擇“確定”。 如下圖所示，我們選擇“重新封裝”。 選擇“確定”開(kāi)始系統(tǒng)封裝，封裝完成后系統(tǒng)會(huì)自動(dòng)關(guān)機(jī)。 二  GhostTest1的操作系統(tǒng)已經(jīng)進(jìn)行了封裝，接下來(lái)我們就要把Test1的硬盤內(nèi)容Ghost到Test2的硬盤上。我們把Test2的硬盤接到Test1的計(jì)算機(jī)上，然后在Test1的計(jì)算機(jī)中放入支持Ghost工具的深山紅葉啟動(dòng)盤。其實(shí)如果我們使用Ghost網(wǎng)絡(luò)版，就不用把Test2的硬盤安裝到Test

6、1的計(jì)算機(jī)上了。在Test1的BIOS中設(shè)置為光盤引導(dǎo)優(yōu)先，用深山紅葉光盤引導(dǎo)計(jì)算機(jī)，如下圖所示，在深深紅葉的啟動(dòng)界面中選擇第二項(xiàng)的萬(wàn)用DOS工具箱。 進(jìn)行DOS后，如下圖所示，運(yùn)行Ghost。 我們?cè)贕host中選擇Disk To Disk的操作。 選擇把第一塊硬盤作為源盤。 把第二塊硬盤作為目標(biāo)盤。 確定目標(biāo)盤的分區(qū)大小和源盤一致，都是8G。 如下圖所示，Ghost開(kāi)始了。等兩塊硬盤Ghost完畢后，我們可以把Test2的硬盤重新裝回到Test2的計(jì)算機(jī)上。 三 最小安裝我們啟動(dòng)Test2計(jì)算機(jī)，看看如何經(jīng)歷一個(gè)簡(jiǎn)單的最小安裝。如下圖所示，首先我們選擇下一步開(kāi)始最小安裝。 同意最終用戶許可協(xié)議。 輸入XP的安裝序列號(hào)。 把計(jì)算機(jī)名設(shè)置為Test2。 輸入管理員的口令。 選擇把計(jì)算機(jī)加入工作組。 回答完上述幾個(gè)問(wèn)題后，我們終于登錄進(jìn)入了系統(tǒng)，如下圖所示，我們得到了一個(gè)已經(jīng)安裝了軟件的操作系統(tǒng)。 補(bǔ)充：1 如果希望最小安裝的過(guò)程是無(wú)人值守的，可以用Setupmgr.exe創(chuàng)建Sysprep的無(wú)人值守應(yīng)答文件，應(yīng)答文件的文件名是Sysprep.in