[JugoMan]

Hallo Zusammen

Bin gerade ein Image zum Deployen am erstellen. Nun bin ich bei dem Punkt angekommen wo ich meinen Computer anonymisieren muss und zwar mit dem Sysprep tool. Mein Problem ist nun folgendes: jedes mal wenn ich das Tool starten möchte, bekomme ich eine Fehlermeldung, dass ich Admin Rechte brauche, jedoch bin ich Administrator (lokal und in der Domaine). Der Lokale Administrator ist freigeschaltet und mit dem Funktioniert es auch nicht. Ich weis echt nicht mehr weiter
Woran könnte das liegen und brauche ich sonst noch welche Rechte?

Danke schon mal..

[DK2000]

Hast Du das Tool mit Ausführen als Administrator gestartet?

Befindest Du Dich im Audit Mode oder im User Mode?

[JugoMan]

Ja, mit Ausführen als hab ich es schon probiert, funktioniert nicht.

Audit und User mode sagt mir gerade nichts?

[DK2000]

User Mode ist der Modus, in dem das System befindet, nach dem man es fertig installiert hat. Hier kann man zwar Sysprep i.d.R. auch ausführen, aber so wirklich funktioniert das meist nicht.

Audit Mode ist der Modus, den man erreicht, wenn man an der Stelle Ctrl+Shift+F3 drückt, wo man normaler Weise den Benutzernamen im Setup eingibt. Finde da gerade keinen Screen Shot von der Stelle, hoffe, Du weißt, wo ich meine.

Wenn man dort Ctrl+Shift+F3 drückt, verlässt man das normale Setup und startet den Audit Mode. In diesem läuft sysprep automatisch im Hintergrund und kann den Modus auch nur über sysprep wieder verlassen.

Hier kann man jetzt Systemanpassungen vornehmen. Wenn man Benutzerdefinierte Einstellungen ebenfalls hier setzen will, muss man das Default Profil bearbeiten bzw. das Profil des temporären Admins über sysprep und einer .xml Datei kopieren. Das hatte ich zwar auch schon mal versucht, aber irgendwie ist sysprep dabei immer abgestürzt.

So richtig rund auf Anhieb läuft sysprep da nicht durch, wenn man zu viel am System anpasst bzw. zu viel installiert. Das Tool hat da irgendwie noch eine Macke oder das ist wieder so ein "by design" Feature. Hängt sich jedenfalls bei mir ziemlich häufig auf, ohne das ich einen Grund dafür sehe. Bei kleineren Anpassungen läuft es durch. Irgendwie komisch.

Dieser Beitrag wurde von DK2000 bearbeitet: 08. März 2010 - 12:25

[JugoMan]

Hasst du es unattenden gemacht oder wie? Hab nun meine .xml file geändert, das er im audit modus startet. Werde es mal testen. Ach ja wenn ich den Audit modus mit Ctrl+Shift+F3 starte, merke ich das dann?

[DK2000]

Ja, das merkt man. Das bekannte Setup verschwindet und man landet nach kurzer Zeit auf dem Desktop als temporärer lokaler Administrator und Sysprep läuft bereits. UAC und das ganze userspezifische Zeug ist deaktiviert, was das Anpassen erleichtert. Sobald man das System dann über Sysprep generalisiert und runter fährt, wird dieses Adminprofil automatisch wieder gelöscht.

Ich habe da schon beides versucht (Unattended und über Tastenkombi). Aber mit der CopyProfile = True in der .xml klappt das irgendwie nicht, dass er das angepasste Benutzerprofil als Default Profil einrichtet. Das würde viel Arbeit ersparen.

Wie gesagt, wenn ich nicht zu viel anpasse, läuft es mit Sysprep, wenn ich aber zu viel mache und noch ein paar Anwendungen installieren, dann hängt das Teil öfters mal. Aber auch nicht immer.

Dieser Beitrag wurde von DK2000 bearbeitet: 08. März 2010 - 12:47

[JugoMan]

Bei mir passiert irgendwie gar nichts wenn ich Ctrl+Shift+F3 drücke..

[DK2000]

Das kann auch an der Autounattend.xml liegen. Das Setup muss genau an der passenden Stelle anhalten. Wenn das nicht der Fall ist, weil für den Dialog eine Antwort in der Autounattend.xml steht, dann läuft es weiter und ignoriert die manuelle Aufforderung.

Die Stelle muss es sein:



Nach Ctrl+Shift+F3 sollte man automatisch ohne weitere manuellen Eingriffe hier landen:

[JugoMan]

OK bei mir kommt dieser schritt nicht, da die Daten aus dem AD genommen werden (Computername usw.).

[DK2000]

Axo, der Rechner ist bereist Domänenmitglied. Habe es zwar noch nicht getestet, aber bezweifele irgendwie, das Sysprep hier funktioniert. Sysprep würde ja praktisch wieder den Rechner aus der Domäne entfernen, wenn es das Image generalisiert. Computername und SID wird ja bei dem Vorgang gelöscht bzw. beim nächsten Booten abgefragt (Computername) bzw. neu generiert (SID). Das kann ich mir jetzt nicht vorstellen, das da irgend etwas gutes bei raus kommt. Müsste ich aber mal selber testen.

Dieser Beitrag wurde von DK2000 bearbeitet: 08. März 2010 - 14:16

[JugoMan]

Heisst das, dass ich den Forgang gar nicht benötige? Hab nun meine .xml Datei so abgeändert, das er im Audit modus starte. Er wollte nun das Sysprep starte jedoch wieder mit der meldung das ich keine Admin rechte habe.

[DK2000]

Sysprep brauchst Du schon, wenn Du das Image generalisieren willst, also vorbereiten für die Verteilung auf verschiedenen Rechnern. Problem ist halt, dass der Rechner bereist Domänenmitglied ist. Sysprep sollte eigentlich immer von einem lokalen Administrator auf einem Referenzrechner ausgeführt werden, der noch nicht groß im Netzwerk integriert ist.

Wie gesagt, habe da wirklich noch nie versucht, auf einem Domänenmitglied Sysprep auszuführen. Kann das auch gerade nicht testen.

Eventuell geht es, wenn Du Dich über den lokalen Administrator anmeldest. Aber kann sein, dass es dennoch sperrt oder Du hast irgend eine Police von DC aufgespielt bekommen, die Sysprep unterbindet. Ist jetzt schwer zu sagen.

Bei meiner gerade installierten Testinstallation in vmware kann ich jedenfalls Sysprep in allen möglichen Lagen ausführen. Da sperrt er sich nicht.

Dieser Beitrag wurde von DK2000 bearbeitet: 08. März 2010 - 15:07

[JugoMan]

Hast du vielleicht eine Anleitung wie du vorgegangen bist? Dann kann ich es so mal versuchen...

[DK2000]

Direkte Anleitung jetzt nicht. Habe das ganze eigentlich aus dem Technet bzw. aus dem WAIK/OPK.

Das Meiste ist aber hier Online zu finden: Windows 7: Bereitstellung

Leider existiert da nicht alles auf Deutsch.

[JugoMan]

Ok danke, werde es mal versuche und mich ggf. nochmals melden.