Fazer sysprep muitas vezes causa problemas?

8

Foi-me dito que não se deve sysprep uma imagem do Windows muitas vezes ... meio como usar um Nuralizer muitas vezes em uma pessoa :) Alguém pode fornecer informações adicionais sobre isso?

Gostamos de lançar periodicamente atualizações na imagem que implantamos com o SCCM (para que o patch de implantação seja razoavelmente curto) e nosso processo usa o último wim feito, corrige e syspreps. Como fizemos isso com nossa imagem do Windows 7 cerca de meia dúzia de vezes até agora, só espero que isso não cause algum tipo de situação de consanguinidade ...

newmanth
fonte

Respostas:

11

As limitações do Sysprep são devidas ao processo de ativação do Windows (e são limitações codificadas). Para citar o manual :

Não há limite para o número de vezes que o comando Sysprep pode ser executado em um computador. No entanto, o relógio para a ativação do produto Windows inicia sua contagem regressiva na primeira vez em que o Windows é iniciado. Você pode usar o comando sysprep / generalize para redefinir a ativação do produto Windows no máximo três vezes. Após a terceira vez que você executa o comando sysprep / generalize, o relógio não pode mais ser redefinido.

E...

Se você antecipar a execução do comando Sysprep várias vezes em um único computador, deverá usar a configuração SkipRearm no componente Microsoft-Windows-Security-Licensing-SPP para adiar a redefinição do relógio de ativação. Como você pode redefinir o relógio de ativação apenas três vezes, se você executar o comando Sysprep várias vezes em um computador, poderá ficar sem as redefinições do relógio de ativação. Recomendamos que você use a configuração SkipRearm se planeja executar o comando Sysprep várias vezes em um computador.

Supondo que você esteja usando um KMS: Recomendamos que os clientes KMS usem o comando sysprep / generalize em que o valor da configuração SkipRearm seja igual a 1. Após capturar essa imagem, use o comando sysprep / generalize, em que o valor da configuração SkipRearm é igual a 0.

Apenas curioso, se você estiver implantando através do SCCM, por que não implantar a partir da fonte do SO e aplicar patches durante a instalação? Demora mais para configurar suas tarefas iniciais, mas, no final, todo o processo é bastante simplificado e a manutenção é extremamente fácil de manusear.

NPS
fonte
1
Obrigado por encontrar essa informação. Usamos o KMS, portanto, rearmos não são um problema para nós. O motivo de não realizarmos todas as atualizações via SCCM é que a etapa de aplicar atualizações nas sequências de tarefas é codificada para 30 minutos e atingirá o tempo limite se as atualizações excederem esse valor. Existem soluções alternativas para isso, mas elas são esquisitas ... sem mencionar que os usuários odeiam esperar para sempre uma imagem da estação de trabalho. Isso não quer dizer que não usamos as etapas de atualização na implantação, apenas gostamos de fazer roll-ups de vez em quando.
newmanth 14/10
Ótimas informações sobre o limite de 30 minutos. Vou ter que ficar de olho nisso. O MS realmente deve fornecer uma imagem "dourada" corrigida. Isso realmente simplificaria nosso processo de lançamento.
NPS
2

Estou longe de ser um administrador do Windows, mas, tanto quanto sei, não há problemas sysprepem uma máquina quantas vezes você quiser.

Havia / havia um limite de quantas vezes é syspreppossível redefinir o relógio da Ativação de Produtos do Windows (IIRC são 3 vezes; se você já executou o sysprep mais vezes do que isso, provavelmente está bem :-)

voretaq7
fonte
Um artigo falando sobre o relógio de ativação de reset - larsrasmussen.blogspot.com/2006/04/...
voretaq7