☰

기본 사용자 프로필 복사 - 관리자 계정

tag-icon • tag-icon windows-7 user-accounts deployment unattended
기본 사용자 프로필 복사 - 관리자 계정

Windows 7 배포 중에 기본 사용자 계정을 수정해야 합니다. 다음 MS 문서를 읽었습니다.http://support.microsoft.com/kb/973289몇 가지 질문이 있습니다. 기사에서는 개정안이 반드시 이루어져야 한다고 제안하고 있습니다.로컬 관리자 계정이 내장되어 있습니다.내장된 관리자 계정이어야 합니까? 또는 로컬 관리자 그룹 내의 다른 로컬 계정 컨텍스트에서 변경이 이루어질 수 있습니다. 고객은 기본 제공 관리자 계정을 활성화하고 싶어하지 않습니다. 특수경로 시작 시 현재 로그인되어 있는 계정의 프로필이 복사되나요?

기사에는 기존 로컬 계정을 모두 제거하라고 나와 있습니다. 이는 기본 프로필에 대한 수정 사항이 해당 계정에 적용되지 않기 때문이라고 가정합니다. 기본적으로 이미지에는 남아 있어야 하는 일부 기존 로컬 프로필이 있습니다. 이러한 계정에는 기본 설정을 적용할 필요가 없습니다.

이것을 테스트해 보려고 하는데 불행하게도 현재 테스트 환경에 액세스할 수 없습니다.

어떤 지침이라도 대단히 감사하겠습니다.

미리 감사드립니다.

답변1

사용자 정의된 기본 프로필을 작성하려고 하지만 관리자 계정을 활성화하지 않으려면 해당 프로필을 사용하고 sysprep을 실행한 후 무인 응답 파일에서 관리자 계정을 비활성화하십시오. 최소한으로 WAIK를 사용하고 있는지 확인하세요. MDT와 함께 WAIK를 사용하는 것이 좋습니다.

http://www.microsoft.com/deployment

Win7에서는 로컬 관리자 계정을 사용하여 기본 프로필을 작성하지만 XP 시절에는 수동으로 수행해야 했던 작업의 대부분이 unattend.xml 응답 파일을 사용하여 수행할 수 있습니다.

copyprofile=truesysprep을 실행할 때 unattend.xml 파일의 특수 단계 설정을 사용해야 합니다. 그렇지 않으면 작동하지 않습니다.

WSIM 스크린샷 WSIM의 설정

       <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State">
        <RegisteredOrganization>Spud-Co Labs</RegisteredOrganization>
        <RegisteredOwner>Administrator</RegisteredOwner>
        <DoNotCleanTaskBar>true</DoNotCleanTaskBar>
        <CopyProfile>true</CopyProfile>
       </component>

32비트 Win7 Unattend.xml 파일의 샘플

비록 당신은5월참조 이미지에 이미 다른 프로필을 생성하지 말고 권장되지 않는다는 점을 이해하세요. 때로는 sysprep이 관리자가 아닌 해당 프로필의 설정을 일반화할 수 있으므로 해당 프로필을 갖지 않는 것이 좋습니다.

안전하게 플레이하려면 관리자 계정으로 참조 계정을 구성하고 거기에서 sysprep을 실행하세요.

sysprep 실행에 대한 명확하고 완전하며 간결한 가이드는 여기에서 찾을 수 있습니다. http://theitbros.com/sysprep-a-windows-7-machine-start-to-finish-v2/

sysprep이 이 계정을 다시 비활성화할 수 있을지 100% 확신할 수 없으며 응답 파일을 다시 끄는 행운이 거의 없을 수도 있습니다. MDT를 사용하여 작업 순서로 배포하면 배포가 끝날 ​​때 계정을 비활성화할 수 있습니다.

Windows 배포의 동기 실행 섹션에서 이를 시도해 보십시오. sysprep을 실행한 후 계정이 비활성화되어야 합니다.

            <RunSynchronousCommand wcm:action="add">
                <Description>EnableAdmin</Description>
                <Order>1</Order>
                <Path>cmd /c net user Administrator /active:no</Path>
            </RunSynchronousCommand>

삶을 더 쉽게 만들려면 일종의 VM에서 이 모든 것을 테스트하십시오. Virtual Box를 권장하지만 모든 VM이 작동해야 합니다. sysprep을 실행하기 전에 스냅샷을 찍으면 응답 파일을 테스트하고 쉽게 되돌릴 수 있으며 많은 시간을 절약할 수 있습니다.

업데이트: 최근 MDT와 기본 제공 관리자를 사용하여 운이 좋았지만 두 번째 계정을 만들어 관리자로 만든 다음 MDT를 사용하여 작업 순서의 마지막에 관리자를 비활성화했습니다. 독립 실행형 xml 파일을 사용하여 이 작업을 수행할 수 없다고 생각합니다. 이 문제를 해결하려면 MDT 작업 순서를 사용해야 할 가능성이 높습니다.

답변2

기본 사용자 프로필을 구성하는 적절한 방법은 배포하기 전에 기본 제공 관리자 계정과 unattend.xml 파일의 'CopyProfile' 설정을 사용하는 것입니다.Windows 이미지를 준비할 때 기본 로컬 사용자 프로필 사용자 지정'(원본 게시물에 링크한 내용). MDT Guy가 자신의 게시물에서 지적하고 위 기사에서 언급한 것처럼 "사용자 프로필이 여러 개 있는 경우 Windows sysprep은 예기치 않은 프로필을 선택하여 기본 사용자 프로필에 복사할 수 있습니다." 따라서 다른 프로필이 없어야 합니다.

또한 이 문서에서는 새로 설치하거나 sysprep 프로세스 중에 기본 제공 관리자가 삭제되고 다시 생성되므로 응답 파일에서 계정을 비활성화할 필요가 없다고 설명합니다. 새로 생성된 관리자 계정은 자동으로 비활성화되고 기본 사용자 프로필도 사용하므로 기본 사용자 프로필 설정이 그대로 유지됩니다.

이는 또한 기본 관리자 계정이 기본 사용자 프로필이 아니므로 응답 파일의 CopyProfile 설정을 사용하지 않으면 이 계정에 대한 변경 내용이 기본 사용자 계정에 전파되지 않음을 의미합니다.

이미지를 다시 만들 수 없는 시스템인 경우(남아야 하는 다른 프로필을 언급한 경우) 그룹 정책 설정과 같이 필요한 변경을 수행하기 위해 수행할 수 있는 다른 작업이 있을 수 있습니다.이 기사Springboard 시리즈 블로그의 내용이 도움이 될 수 있습니다.

다음 페이지에서 그룹 정책 설정에 대한 추가 도움말을 찾을 수도 있습니다.Windows 7 관리 및 운영TechNet의 Springboard 시리즈 페이지입니다.

도움이 되었기를 바랍니다

관련 정보