在Win 2003创建映像之前使用Sysprep


概要
　　
　　　　本文介绍了如何在创建Windows Server 2003映像之前使用Microsoft Sysprep工具来自动完成页面文件的删除（以减少复制映像的时间或减小映像的总体大小）。
　　
　　　　备注：Microsoft建议您不要在域控制器上使用Sysprep。
　　
　　　　警告：“注册表编辑器”使用不当可造成严重问题，这些问题可能需要重新安装操作系统。Microsoft不保证能够解决因为“注册表编辑器”使用不当而产生的问题。使用“注册表编辑器”需要您自担风险。
　　
　　　　要在创建Windows Server 2003映像之前使用Sysprep来自动完成页面文件的删除，请使用以下方法之一。
　　
　　　　方法1
　　
　　　　启动“注册表编辑器”(Regedit.exe)。
　　
　　　　在下面的注册表项中找到PagingFiles值：
　　
　　　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\Memory Management
　　
　　　　双击PagingFiles值，然后键入以下内容：
　　
　　　　C:\pagefile.sys00
　　
　　　　单击确定。
　　
　　　　退出“注册表编辑器”。
　　
　　　　接着运行SysPrep。
　　
　　　　方法1中的注册表设置会在您关闭Windows时强制Windows删除页面文件。然后，您可以使用您喜欢的方法来创建安装分区映像并将它部署到目标计算机。在目标系统首次引导的过程中，它上面的页面文件设置会将大小调整为与部署后的新系统的内存模块匹配。
　　方法2
　　
　　　　使用以下任一过程创建一个名为Zeropage.reg的注册表(.reg)文件：
　　
　　　　启动“注册表编辑器”(Regedit.exe)。
　　
　　　　在下面的注册表项中找到PagingFiles值：
　　
　　　　HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\Memory Management
　　
　　　　双击PagingFiles值，然后键入以下内容：
　　
　　　　C:\pagefile.sys00
　　
　　　　单击确定。
　　
　　　　在文件菜单上，单击导出，然后将该项导出到名为Zeropage.reg的文件中。
　　
　　　　退出“注册表编辑器”。
　　
　　　　将以下文本复制到一个名为Zeropage.reg的.reg文件：
　　
　　　　WindowsRegistryEditorVersion5.00
　　　　[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SessionManager\Memory Management]
　　　　"PagingFiles"=hex(7):43,00,3a,00,5c,00,70,00,61,00,67,00,65,00,66,00,69,00,6c,　　00,65,00,2e,00,73,00,79,00,73,00,20,00,30,00,20,00,30,00,00,00,00,00
　　
　　　　将以下文本以及任何其他Sysprep命令行参数复制到一个名为Sysprep.cmd的批处理文件中：
　　
　　　　regedit/sa:\zeropage.reg
　　　　a:\sysprep-noreboot-pnp
　　
　　　　标计算机上的新计算机内存匹配。

NT升级至2003如何应用注册表和文件系统


　概要
　　
　　　　本文介绍了如何在从 Windows NT 4.0 升级至 Windows Server 2003 的计算机上应用注册表“访问控制列表”(ACLs) 和文件系统 ACL。
　　
　　　　将基于 Windows NT 4.0 的计算机升级至 Windows Server 2003 时，“Windows 安装程序”不会更改该注册表和文件系统 ACL。Windows Server 2003 允许更高级别的安全性，并且它处理注册表和文件系统权限的方式有别于 Windows NT 4.0。Microsoft 建议您将 Windows 2003 ACL 应用到从 Windows NT 4.0 升级的计算机上。
　　
　　　　要应用注册表和文件系统 ACL，您可以使用“安全配置和分析”管理单元。请注意，您必须是“Administrators”组的成员，才能执行此过程。
　　
　　　　如何在从 Windows NT 4.0 升级至 Windows Server 2003 的计算机上应用默认的系统安全设置以“Administrator”或“Administrators”组成员的身份登录。
　　
　　　　单击开始，单击运行，在打开 框中键入 mmc，然后单击确定。
　　
　　　　在文件菜单上，单击“添加/删除管理单元”。
　　
　　　　单击添加、“安全配置和分析”、添加，单击关闭，然后单击确定。
　　
　　　　在控制台树中，右键单击“安全配置和分析”，然后单击打开数据库。
　　指定数据库的名称（例如，upgdbase）和位置，然后单击打开。
　　
　　　　在屏幕上出现的导入模板 对话框中，单击设置 Security.inf，然后单击打开。
　　
　　　　右键单击“安全配置和分析”，然后单击现在分析计算机。
　　
　　　　在屏幕上出现的执行分析 对话框中，接受“错误日志文件路径”框中显示的默认日志文件路径，或指定所需的位置，然后单击确定。
　　
　　　　将对该模板安全设置与现有的计算机设置进行比较。
　　
　　　　备注：此时，不会对计算机进行任何更改。此过程的结果表明模板中的安全设置与实际系统设置有何区别。
　　
　　　　完成分析时，展开控制台树中的各个组件，例如：帐户策略、本地策略、事件日志、受限制的组，以及系统服务。
　　
　　　　对于在第 10 步中展开的每个组件，请在策略 列的右窗格中查看它的安全属性项，而且要注意以下几点：
　　
　　　　带有绿色选中标记的项表示当前计算机设置与数据库中的安全设置相同。
　　
　　　　带有红色“x”的项表示当前计算机设置与数据库中的安全设置不同。
　　
　　　　如果未显示绿色选中标记或红色“x”，则未在模板中定义此安全属性，并且也没对其进行分析。
　　
　　　　如果您要添加或修改数据库设置，请右键单击要添加或修改的安全属性，然后单击属性。单击“在数据库中定义这个策略”复选框，将其选中（如果尚未选中），对策略设置进行所需更改，然后单击确定。
　　
　　　　备注：数据库设置 列会显示模板中包含的安全设置，计算机设置 列会显示计算机的当前设置。
　　
　　　　要将计算机配置为使用数据库中的安全设置，请右键单击“安全配置和分析”，然后单击现在配置计算机。
　　
　　　　在屏幕上出现的配置系统 对话框中，接受默认的路径和日志文件名，或者，键入需要的路径和文件名，然后单击确定。
　　
　　　　安全数据库配置会应用于计算机。
　　
　　　　备注：如果该数据库项目和计算机上的现有安全配置之间存在冲突，除非您在配置计算机之前消除二者之间的区别，否则将改写现有项目。

2003在运行Sysprep时添加自定义用户设置

概要
　　
　　　　本文介绍了Windows Server 2003如何在运行Sysprep实用程序(Sysprep.exe)时添加自定义的用户设置。
　　
　　　　运行Sysprep.exe时，有些用户设置无法被捕获到.reg文件中并在安装程序完成时应用，而且也无法为这些设置编写脚本并将 它们应用于所有新用户。要解决此问题，请在运行Sysprep.exe之前将自定义的用户设置复制到“DefaultUser”配置文件。
　　
　　　　要执行本节所描述的步骤，您的系统必须满足以下条件：
　　
　　　　Windows Server 2003要完整地安装到您的计算机上并能正常运行。
　　
　　　　该算机不是某个域的一部分。
　　
　　　　所有用户程序均已预先安装，并且可以正常运行。
　　
　　　　备注：如果客户机的桌面设置存储在用户的配置文件中，您可以使用本节中介绍的过程来自定义这些设置的任何方面。例如，您可以使用此过程为所有用户配置“自动隐藏任务栏”选项和“在‘开始’菜单中显示小图标”选项。您无法使用此过程自定义存储在用户配置文件之外的设置。
　　
　　　　使用以下过程为所有新用户部署自定义的电源选项设置。
　　
　　　　使用管理员权限创建测试用户
　　
　　　　以本地管理员身份登录到计算机。
　　
　　　　单击开始，右键单击我的电脑，然后单击管理。
　　
　　　　备注：如果安装了ActiveDirectory，就会禁用“计算机管理”控制台中的“本地用户和组”工具。如果您要从装有ActiveDirectory的域控制器计算机中执行此过程，就必须通过“ActiveDirectory用户和计算机”新建用户帐户。
　　
　　　　单击“本地用户和组”，右键单击用户，然后单击新建用户。
　　
　　　　在“用户名”框中键入Testuser，键入密码，单击“用户下次登录时须更改密码”复选框，将其清除，然后单击创建。
　　
　　　　关闭新建用户对话框。
　　
　　
　　
　　
　　
　　　　在“本地用户和组”中，单击组，双击管理员，然后单击添加。
　　
　　　　键入Testuser，然后单击确定。
　　
　　　　单击确定，关闭管理员属性对话框。
　　
　　　　关闭“计算机管理”控制台。
　　
　　　　为测试用户创建自定义设置
　　
　　　　以Testuser的身份登录计算机。
　　
　　　　单击开始，指向控制面板，然后单击电源选项。
　　
　　　　设置要用作所有用户的默认设置的监视器、硬盘、待机和休眠等选项的设置。
　　
　　　　备注：您可以根据需要进行其他自定义。这些特定设置只是一个例子将测试用户的配置文件文件夹复制到默认的用户配置文件文件夹注销Testuser帐户，然后以管理员身份再次登录。
　　
　　　　右键单击开始，然后单击资源管理器，启动“Windows资源管理器”。
　　
　　　　在工具菜单上，单击文件夹选项，然后单击视图选项卡。
　　
　　　　在高级设置框中，单击“显示隐藏文件和文件夹”复选框，将其选中。
　　
　　　　退出“Windows资源管理器”。
　　
　　　　右键单击我的电脑，然后单击属性。
　　
　　　　单击高级选项卡，然后在用户配置文件部分，单击设置。
　　
　　　　单击Testuser帐户，然后单击复制到。
　　
　　　　在路径框中键入c:\documentsandsettings\defaultuser，或者单击浏览，找到“默认的用户文件夹”。在“允许使用”部分，单击更改。
　　
　　　　键入Everyone，然后单击确定。
　　
　　　　在复制到对话框中单击确定，然后单击是，确认该操作。
　　
　　　　单击确定，关闭用户配置文件对话框。
　　
　　　　右键单击我的电脑，然后单击管理。
　　
　　　　单击“本地用户和组”，单击用户，单击Testuser帐户，然后将其删除。
　　
　　　　关闭“计算机管理”控制台。
　　
　　　　准备就绪后启动Sysprep进程。