☰

複製預設使用者設定檔 - 管理員帳戶

tag-icon • tag-icon windows-7 user-accounts deployment unattended
複製預設使用者設定檔 - 管理員帳戶

我需要在部署 Windows 7 期間修改預設使用者帳戶。http://support.microsoft.com/kb/973289我有幾個問題。文章建議，修改必須根據內建本機管理員帳戶。這必須是內建管理員帳戶嗎？或者可以在本機管理員群組內的另一個本機帳戶的上下文中進行變更。客戶不希望啟用內建管理員帳戶。啟動專門路徑時，設定檔是否從目前登入的帳戶複製？

該文章還表示刪除所有現有的本機帳戶。我認為這是因為對預設設定檔的修改將不適用於這些帳戶。基本上，該映像具有一些必須保留的現有本機設定檔。不需要將預設設定套用到這些帳戶。

我會對此進行測試，但不幸的是我目前無法訪問我的測試環境。

非常感謝任何指導。

提前致謝。

答案1

如果您嘗試建立自訂的預設設定文件，但不希望啟用管理員帳戶，請使用它，執行 sysprep 並從無人參與的應答檔案中停用管理員帳戶。確保您至少使用 WAIK，強烈建議將 WAIK 與 MDT 結合使用。

http://www.microsoft.com/deployment

在 win7 中，您使用本機管理員帳戶來建立預設設定文件，但在 xp 時代，許多過去需要手動完成的工作大部分都可以使用 unattend.xml 應答檔案來完成。

執行 sysprep 時，您需要使用copyprofile=trueunattend.xml 檔案中的specialize pass 中的設置，否則它將不起作用。

WSIM 螢幕截圖 WSIM中的設定

       <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="x86" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State">
        <RegisteredOrganization>Spud-Co Labs</RegisteredOrganization>
        <RegisteredOwner>Administrator</RegisteredOwner>
        <DoNotCleanTaskBar>true</DoNotCleanTaskBar>
        <CopyProfile>true</CopyProfile>
       </component>

32 位元 Win7 Unattend.xml 檔案範例

雖然你可能不必在參考映像中創建其他配置文件，只需了解不建議這樣做，因為有時 sysprep 可能會從這些配置文件而不是管理員中概括設置，這就是為什麼建議不要使用它們。

為了安全起見，請使用管理員帳戶設定您的參考帳戶，然後從那裡執行 sysprep。

可以在此處找到有關運行 sysprep 的乾淨、完整且簡潔的指南： http://theitbros.com/sysprep-a-windows-7-machine-start-to-finish-v2/

我不能 100% 確定 sysprep 會為您重新停用此帳戶，而且您可能很難從應答檔案中登出。使用 MDT 透過任務序列進行部署，這將允許您在部署最後停用該帳戶。

在 Windows 部署、執行同步部分嘗試此操作，它應該在執行 sysprep 後停用該帳戶。

            <RunSynchronousCommand wcm:action="add">
                <Description>EnableAdmin</Description>
                <Order>1</Order>
                <Path>cmd /c net user Administrator /active:no</Path>
            </RunSynchronousCommand>

為了讓自己的生活更輕鬆，請在某種虛擬機器中測試所有這些。我建議使用虛擬機，但任何虛擬機都應該可以工作。

更新：最近我在使用 MDT 和內建管理員方面運氣不錯，但創建了第二個帳戶，使其成為管理員，然後使用 MDT 在任務序列的最後禁用了管理員。我認為這不能使用獨立的 xml 檔案來完成，為了解決這個問題，您最有可能需要使用 MDT 任務序列。

答案2

配置預設使用者設定檔的正確方法是在部署之前，使用內建管理員帳戶和 unattend.xml 檔案中的“CopyProfile”設置，如“準備 Windows 映像時自訂預設本機使用者設定文件'（您在原始帖子中鏈接）。正如 MDT Guy 在他的帖子中指出的，以及上面的文章中提到的，「如果有多個用戶配置文件，Windows sysprep 可能會選擇一個意外的配置檔案來複製到預設用戶配置檔案」。因此，不應存在其他設定檔。

本文也指出，內建管理員在全新安裝或 sysprep 過程中被刪除（並重新建立），因此不需要在應答檔案中停用該帳戶。新建立的管理員帳戶將自動停用，並且還將使用預設使用者配置文件，因此預設使用者設定檔設定將保留。

這也意味著預設管理員帳戶不是預設使用者設定文件，因此如果不使用應答檔案中的 CopyProfile 設置，對此帳戶所做的更改將不會傳播到預設使用者帳戶。

如果這是一個無法重新映像的系統（您提到必須保留的其他設定檔），您可能可以執行一些其他操作來實現所需的更改，例如群組原則設定。本文來自 Springboard 系列部落格可能會有所幫助。

您也可以在以下位置找到有關群組原則設定的其他協助：管理和操作 Windows 7TechNet 上的 Springboard 系列頁面。

希望這可以幫助

相關內容