用Sysprep结合Ghost进行操作系统的快速部署

最新推荐文章于 2024-04-28 16:48:56 发布

weixin_34384915

最新推荐文章于 2024-04-28 16:48:56 发布

阅读量363

点赞数

文章标签：操作系统系统安全

本文链接：https://blog.csdn.net/weixin_34384915/article/details/85128681

版权

用 Sysprep+Ghost 快速部署操作系统

Ghost 刚诞生时，经常用于部署操作系统。十年前我刚接触 Ghost 时，对它部署 Win98 的速度就惊叹不已，由于省略了对操作系统的配置，用 Ghost 部署一个 Win98 基本就是数据拷贝的过程， 5 分钟足矣。可以说，有了 Ghost ，部署 Win98 变成了一个没有任何技术含量的熟练工作。可自从操作系统使用了 NT 系列内核之后，形势就发生变化了， NT 内核使用的 SID 和 Ghost 发生了冲突。 SID 是安全标识符的缩写，从形式上看是一组字符串， SID 用于唯一地代表系统内的一个对象，例如一个用户的 SID 形式就是 S-1-5-21-D1-D2-D3-RID ， S-1-5-21 是固定前缀， D1-D2-D3 是三个数字，代表用户所在的计算机或域， RID 是用户在域中或计算机中的序号。正常情况下，代表计算机或域的 D1-D2-D3 三个数字经过散列计算，可以确保每次产生的数字都有区别。但用 Ghost 部署出的操作系统， SID 都是相同的，这会导致很多的安全隐患，因为 SID 再也不能唯一地用于标识一个对象了。在这种情况下很多莫名其妙的网络故障会发生，例如 Ghost 出来的计算机只有一台主机可以加入域，其余的都无法加入域。

那么，有没有什么办法可以让我们鱼和熊掌兼得呢？既可以享受 Ghost 的快速，又不致于因为 SID 而导致安全隐患。我们可以利用微软提供的 Sysprep 来解决这个问题， Sysprep 可以把操作系统中的 SID ，序列号，计算机名等不适合复制的参数都擦除掉，这样我们就可以放心地把剩下的操作系统用 Ghost 部署出去了。其实高版本的 Ghost 中也提供了类似的功能，但用微软的说法就是其他公司提供的工具并不能保证系统安全，看看，在微软的“恐吓”下，我们还是用 Sysprep 比较保险。操作系统经过 Sysprep 处理后，重新启动后会自动开始一个最小安装，我们在最小安装阶段简单回答一些问题后就可以把 SID 等参数重新生成，

我们通过一个实验来说明如何进行部署操作，我们准备了两台计算机，一台是 Test1 ，另一台是 Test2 。 Test1 上已经安装了 Windows XP SP3 以及 Office 等应用程序， Test2 是一台裸机。我们准备把 Test1 用 Sysprep 进行封装，然后把 Test1 的硬盘内容 Ghost 到 Test2 的硬盘。这样 Test2 启动后只要经过一个简单的最小安装就可以完成操作系统的部署，我们可以用这种方式快速得到一个安装好应用程序的操作系统。

一 Sysprep

在模板计算机 Test1 上装入 XP 的安装光盘，在安装光盘的 \Support\Tools 目录下，找到 Deploy.cab 。如下图所示，在 Deploy.cab 中找到 Sysprep.exe 和 Setupcl.exe ，把这两个文件复制到 C:\Sysprep 目录下，其中的 Sysprep 可以擦除 SID ，而 Setupcl.exe 则用于重新生成 SID 。

接下来我们就可以运行 C:\Sysprep 目录下的 Sysprep.exe 了。如下图所示，系统准备工具提示我们擦除 SID 后将会自动关机，我们选择“确定”。

如下图所示，我们选择“重新封装”。

选择“确定”开始系统封装，封装完成后系统会自动关机。

二 Ghost

Test1 的操作系统已经进行了封装，接下来我们就要把 Test1 的硬盘内容 Ghost 到 Test2 的硬盘上。我们把 Test2 的硬盘接到 Test1 的计算机上，然后在 Test1 的计算机中放入支持 Ghost 工具的深山红叶启动盘。其实如果我们使用 Ghost 网络版，就不用把 Test2 的硬盘安装到 Test1 的计算机上了。

在 Test1 的 BIOS 中设置为光盘引导优先，用深山红叶光盘引导计算机，如下图所示，在深深红叶的启动界面中选择第二项的万用 DOS 工具箱。