Общее - [статья] Создание настроенного образа операционной системы

vasya00 · Отправлено: **09:49, 10-11-2019** | #**741**

Здравствуйте, подскажите, пожалуйста, пытаюсь создать настроенный образ для быстрого развертывания. После первичной установки и настройки выполняю:

Код:

%systemroot%\system32\sysprep\sysprep.exe /generalize /oobe /reboot /unattend:e:\CopyProfile.xml

CopyProfile.xml

<?xml version="1.0" encoding="utf-8"?>
<unattend xmlns="urn:schemas-microsoft-com:unattend">
<settings pass="specialize">
<component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
<CopyProfile>true</CopyProfile>
</component>
</settings>
<cpi

fflineImage cpi:source="catalog:c:/vistawork/dvd/sources/install_windows vista ultimate.clg" xmlns:cpi="urn:schemas-microsoft-com:cpi" />
</unattend>

Но в результате встроенная учетная запись администратора скрывается и у нее пропадают все изменения в настройках, и не удаляется запись пользователя, соответственно копирование профиля не происходит. При последующей установке такого образа, предлагается создать еще одного пользователя к уже имеющемуся настроенному, в итоге имеем: не настроенного скрытого администратора, один настроенный пользователь созданный при первичной настройке образа, один не настроенный созданный при развертывании.
Что я делаю не так?
Спасибо!
PS: sysprep.exe запускал от имени как администратора так и пользователя

Vadikan · Конфигурация компьютера

vasya00, sysprep не удаляет профили, поэтому оптимально настраивать встроенного администратора в режиме аудита. После копирования профиля все новые учетные записи получают его настройки. См. статью, там написано как делать грамотно.

cambit · Отправлено: **11:33, 02-12-2019** | #**743**

Привет! Пытаюсь создать настроенный образ Win7. Запускаю sysprep -получаю ошибку (см. файл setuperr.log)

Код:

2019-12-02 09:09:29, Error                 SYSPRP MSS: Error 0x424 occurred while obtaining service handle for WSearch in call _EnableOrDisableService.[gle=0x00000424]
2019-12-02 09:09:29, Error      [0x0f0082] SYSPRP LaunchDll:Failure occurred while executing 'C:\Windows\System32\mssrch.dll,MSSrch_SysPrep_Cleanup', returned error code 1060
2019-12-02 09:09:29, Error      [0x0f0070] SYSPRP RunExternalDlls:An error occurred while running registry sysprep DLLs, halting sysprep execution. dwRet = 1060
2019-12-02 09:09:29, Error      [0x0f00a8] SYSPRP WinMain:Hit failure while processing sysprep cleanup providers; hr = 0x80070424

По поиску быстро что-то ничего не нашел... Я так понимаю, ругается на WSearch, он у меня удален...

Vadikan · Конфигурация компьютера

Цитата cambit:

ругается на WSearch, он у меня удален... »

Очевидно же, что вы тут выступаете в роли ССЗБ. Поэтому непонятно, на какую помощь вы рассчитываете при таком раскладе.

cambit · Отправлено: **14:42, 02-12-2019** | #**745**

Цитата Vadikan:

на какую помощь вы рассчитываете »

- Чтобы ктото подсказал как бы это обойти.
И не потому, что я ценитель самоистязания, просто в нашей компании целый ряд машин работают с базами данных посредством IE. И все они далеко не последней свежести, поэтому для более или менее комфортной работы использую кастрированные сборки.

По сути : как пишет лог, ошибка произошла при выполнении mssrch.dll. Нельзя ли это как нибудь проигнорировать это бесполезное "Microsoft Embedded Search"?

sovransky5 · Отправлено: **12:02, 15-01-2020** | #**746**

добрый день
Пытаюсь сделать настроенный образ 10 Pro rus 1909 для установки руками на доменных машинах.
Взял обычный комп, ставлю ОС и перехожу в режим аудита.
Под локальным админом поставил необходимый софт, обновления, сделал другие настройки (язык, часовой пояс, переключение языка, включил автоматическое восстановление и т.п.). Поудалял лишние плитки из меню Пуск.
Магазинные приложения НЕ удалял. Но в "приложениях по умолчанию" поставил дефолтными свои - Outlook 2016, PDF читалку, видеопроигрыватель, аудиопроигрыватель.

Дальше запускаю Sysprep со всеми необходимыми параметрами и autounattend.xml файлом такого содержания:

Код:

<?xml version="1.0" encoding="utf-8"?>
<unattend xmlns="urn:schemas-microsoft-com:unattend">
    <settings pass="specialize">
        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <CopyProfile>true</CopyProfile>
        </component>
    </settings>
</unattend>

После выключения снимаю образ сторонним софтом. Дальше включаем машину обратно.
Заходим под тем же локальным админом. Все приложения по умолчанию и много другое, настроенное мной, слетает на дефолт. Ну это ладно пока.

Завожу машину в домен и пытаюсь зайти под обычным доменным юзером.

ОС долго входит, минут 5 висит черный экран при входе.
После входа окно "Параметры" открывается, но ничего в нем уже не открыть. Все висит.

Весь журнал Приложение завален сообщениями:

Код:

1. 454 (taskhostw (5036,U,98) WebCacheLocal: Не удалось выполнить восстановление базы данных. Непредвиденная ошибка -1907.)

2. 494 (taskhostw (5036,U,98) WebCacheLocal: Восстановление базы данных завершено с ошибкой -1216, поскольку встретились ссылки на уже не существующую базу данных "C:\Users\Администратор\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat". Перед удалением, перемещением или переименованием база данных не была приведена в состояние "чистого" отключения. Ядро СУБД не разрешит выполнить восстановление этого экземпляра, пока не будет переустановлена отсутствующая база данных. Если база данных больше не доступна и не нужна, обратитесь к базе знаний Майкрософт или перейдите по ссылке в нижней части этого сообщения для получения инструкций по исправлению ошибки.)

3. 490 (taskhostw (5036,R,98) WebCacheLocal: Не удалось открыть файл "C:\Users\Администратор\AppData\Local\Microsoft\Windows\WebCache\WebCacheV01.dat" для чтения и записи, системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция открытия файла не будет выполнена, ошибка: -1032 (0xfffffbf8).)

В журнале "Система" полно сообщений 10016 типа такого:

Код:

Параметры разрешений по умолчанию для компьютера не дают разрешения Локально Активация для приложения COM-сервера с CLSID 
{C2F03A33-21F5-47FA-B4BB-156362A2F239}
 и APPID 
{316CDED5-E4AE-4B15-9113-7055D84DCC97}
 пользователю domain\user с ИД безопасности (S-1-5-21-3800078015-4122286492-257034817-1105) и адресом LocalHost (с использованием LRPC), выполняемого в контейнере приложения Microsoft.Windows.ShellExperienceHost_10.0.18362.449_neutral_neutral_cw5n1h2txyewy с ИД безопасности (S-1-15-2-155514346-2573954481-755741238-1654018636-1233331829-3075935687-2861478708). Это разрешение безопасности можно изменить с помощью средства администрирования служб компонентов.

Vadikan · Конфигурация компьютера

sovransky5,

Вам придется много экспериментировать с целью изолировать и выявить проблемные факторы.
1. Для начала не подключайте ПК к Интернету в режиме аудита.

2. Пробуйте вносить свои изменения не оптом, а порционно. Например:
• не устанавливать свои приложения вообще (а если в этом случае нет проблем, действовать методом половинного деления).
• делать мелкие тестовые изменения в профиле, какой-нибудь безобидный твик, который легко проверить после установки (например п.1)

3. Пробуйте не вводить в домен сразу, а создавать новую локальную учетную запись.

Наконец, управление ассоциациями осуществляется так, а плитками меню Пуск - так.

sovransky5 · Отправлено: **15:50, 15-01-2020** | #**748**

Vadikan,
мда уж ((

по ошибкам 454,494,490 :

https://social.technet.microsoft.com...10itprogeneral

с 2017 года тянется косяк да еще и на Enterprise версии

После удаления этого WebCacheV01.dat из профиля админа, он полез за другими файлами туда же и полезли другие ошибки, но хоть вешаться перестал. Зачем он вообще лезет в чужой профиль?

Код:

DllHost (4748,R,98) WebPlatStorage: Не удалось открыть файл "C:\Users\Администратор\AppData\Local\Packages\Microsoft.MicrosoftEdge_8wekyb3d8bbwe\AppData\User\Default\CacheStorage\CacheStorage.edb" для чтения и записи, системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция открытия файла не будет выполнена, ошибка: -1032 (0xfffffbf8).

 DllHost (4748,R,98) WebPlatStorage: Не удалось открыть файл "C:\Users\Администратор\AppData\Local\Packages\Microsoft.Windows.Cortana_cw5n1h2txyewy\AppData\CacheStorage\CacheStorage.edb" для чтения и записи, системная ошибка 5 (0x00000005): "Отказано в доступе. ". Операция открытия файла не будет выполнена, ошибка: -1032 (0xfffffbf8).

Цитата Vadikan:

3. Пробуйте не вводить в домен сразу, а создавать новую локальную учетную запись. »

Если создать локального пользователя с обычными правами то такие же косяки, а если зайти под админом домена то естественно работает нормально. От ввода в домен не зависит.

Vadikan · Конфигурация компьютера

Цитата sovransky5:

по ошибкам 454,494,490 : »

Это вообще значения не имеет.

Цитата sovransky5:

сли создать локального пользователя с обычными правами то такие же косяки, а если зайти под админом домена то естественно работает нормально. От ввода в домен не зависит. »

Я не понимаю, как может не зависеть от ввода в домен вход под админом домена. Но это неважно.

Потому что вы начали с конца (п. 3 в данном случае), а начинать надо с начала (п.1). Вообще, надо научиться основам, убедиться, что они усвоены и все четко работает. А потом уже постепенно наращивать свои аппетиты. Ибо сиспреп капризная штука...

sovransky5 · Отправлено: **17:06, 15-01-2020** | #**750**

Vadikan,
я пока не начинал, а пишу что заметил.

Цитата Vadikan:

Я не понимаю, как может не зависеть от ввода в домен вход под админом домена. Но это неважно. »

что то перемудрили. Смысл в том что не важно в домене машина или нет. Если вы входите под юзером у которого нет доступа к профилю локального админа то будет косяк.