☰

Windows 7 sysprep はグループ ポリシー設定を保持しますか?

tag-icon • tag-icon windows-7 group-policy sysprep
Windows 7 sysprep はグループ ポリシー設定を保持しますか?

私の組織の Windows 7 ロールアウト プロセスの一環として、Windows 7 イメージをターゲット マシンに展開し、LocalGPO を手動でインストールしてから、次のスクリプトを使用して一連のグループ ポリシーを適用します (現在は、展開後に C:\SETUPGCB\ フォルダーに手動でコピーする必要があります)。

echo *************************Change Path LocalGPO*************************
cd /d "C:\Program Files\LocalGPO"
echo *************************Run Policy***********************************
cscript LocalGPO.wsf /path:C:\SETUPGCB\{3AFCFA90-5E1C-4854-ACC8-069399F4E00F}
cscript LocalGPO.wsf /path:C:\SETUPGCB\{8E7E3C0B-1CB5-4F52-A825-832AB93081B6}
cscript LocalGPO.wsf /path:C:\SETUPGCB\{8FBAD1C1-75F0-43C2-818E-FD700AC78D5F}
cscript LocalGPO.wsf /path:C:\SETUPGCB\{042F3731-1FC3-4E51-B06F-31F967E74D1A}
cscript LocalGPO.wsf /path:C:\SETUPGCB\{61A09835-BED1-4573-A599-3E87118754CA}
pause

LocalGPOを手動でインストールしてこのスクリプトを実行する手順を省くために毎回イメージをマシンに展開した後、次の方法で Windows 7 イメージを再作成することを考えています。

  1. 新しいリファレンス Windows 7 システムをセットアップし、組織固有のソフトウェアや変更をインストールします。
  2. LocalGPO をインストールします。
  3. グループ ポリシーを適用するには、上記で示したスクリプトを実行します。
  4. 「sysprep /generalize /oobe /shutdown /unattend:[my answer file]」コマンドを実行して、システムを sysprep します。
  5. イメージを作成してデプロイします。

私の質問は、このようにイメージを作成するときに適用したすべてのグループ ポリシーが sysprep によって尊重され、保持されるかどうかです。そうであれば、それは素晴らしいことです。そうでない場合、この目標を達成するには、システムをどのように sysprep すればよいでしょうか。

どうもありがとうございます！

PS 残念ながら、グループ ポリシーの設定に関する私の唯一の経験は (上記の手順以外では) gpedit.msc を使用して項目を手動で編集することだけなので、C:\SETUPGCB (多数のネストされたフォルダー、*.xml、*.pol ファイルを含む) 内のファイルを変更する必要がある場合は、より詳細な説明が必要になる可能性があります...

答え1

私が見つけたものはすべて、ローカルグループポリシーが保持されることを示しています。しかしローカル グループ ポリシーで実行している、アカウント SID (BUILTIN SID 以外) を参照する可能性のある操作はすべて、Sysprep の完了後にマシンの SID (および結果としてすべてのユーザー SID) が変更されるため、問題が発生します。

(おそらく、これらのマシンはドメインに参加しないでしょう。参加する場合は、代わりにグループ ポリシーを使用する必要があります。ドメインに参加しているマシンのローカル グループ ポリシーは、私を泣かせます。)

関連情報