☰

Windows 7 sysprep은 그룹 정책 설정을 유지합니까?

tag-icon • tag-icon windows-7 group-policy sysprep
Windows 7 sysprep은 그룹 정책 설정을 유지합니까?

우리 조직의 Windows 7 롤아웃 프로세스의 일환으로 우리는 Windows 7 이미지를 대상 시스템에 배포한 다음 여기에 LocalGPO를 수동으로 설치하고 다음 스크립트를 통해 그룹 정책 세트를 적용했습니다(지금은 수동으로 복사해야 함). C:\SETUPGCB\ 폴더 배포 후) :

echo *************************Change Path LocalGPO*************************
cd /d "C:\Program Files\LocalGPO"
echo *************************Run Policy***********************************
cscript LocalGPO.wsf /path:C:\SETUPGCB\{3AFCFA90-5E1C-4854-ACC8-069399F4E00F}
cscript LocalGPO.wsf /path:C:\SETUPGCB\{8E7E3C0B-1CB5-4F52-A825-832AB93081B6}
cscript LocalGPO.wsf /path:C:\SETUPGCB\{8FBAD1C1-75F0-43C2-818E-FD700AC78D5F}
cscript LocalGPO.wsf /path:C:\SETUPGCB\{042F3731-1FC3-4E51-B06F-31F967E74D1A}
cscript LocalGPO.wsf /path:C:\SETUPGCB\{61A09835-BED1-4573-A599-3E87118754CA}
pause

LocalGPO를 수동으로 설치하고 이 스크립트를 실행하는 단계를 저장하려면매번이미지를 컴퓨터에 배포하면 다음과 같은 방법으로 Windows 7 이미지를 다시 만들 생각입니다.

  1. 새로운 참조 Windows 7 시스템을 설정하고 내 조직에 특정한 소프트웨어/수정 사항을 설치합니다.
  2. LocalGPO를 설치합니다.
  3. 위에 표시된 스크립트를 실행하여 그룹 정책을 적용합니다.
  4. "sysprep /generalize /oobe /shutdown /unattend:[내 응답 파일]" 명령을 실행하여 시스템을 sysprep합니다.
  5. 이미지화하고 배포합니다.

내 질문은 sysprep이 이미지를 이런 방식으로 만들 때 적용한 모든 그룹 정책을 존중하고 유지하는 것입니까? 그렇다면 정말 좋습니다. 그렇지 않은 경우 이 목표를 달성하려면 시스템을 어떻게 sysprep해야 합니까?

매우 감사합니다!

PS 불행하게도 위에 언급된 단계 외에 그룹 정책 설정에 대한 유일한 경험은 gpedit.msc를 사용하여 항목을 수동으로 편집하는 것입니다. 따라서 C:\SETUPGCB(많은 내용이 포함되어 있음)의 파일을 수정하는 경우 더 자세한 설명이 필요할 수 있습니다. 중첩된 폴더, *.xml 및 *.pol 파일)이 필요합니다...

답변1

내가 찾은 모든 내용은 로컬 그룹 정책이 보존된다는 것을 나타냅니다.하지만계정 SID(BUILTIN SID 제외)를 참조할 수 있는 로컬 그룹 정책에서 수행하는 모든 작업은 Sysprep이 완료된 후 시스템의 SID(및 결과적으로 모든 사용자 SID)가 변경되기 때문에 문제가 될 수 있습니다.

(아마도 이러한 컴퓨터는 도메인에 가입되지 않을 것입니다. 그렇다면 실제로는 대신 그룹 정책을 사용해야 합니다. 도메인에 가입된 컴퓨터의 로컬 그룹 정책은 저를 울게 만듭니다.)

관련 정보