שימוש ב-Sysprep ללכידת תמונות דיסק ב-Windows

כלי Sysprep הוא החלק המרכזי כאשר ברצונך לשכפל, לפרוס או לתקנן התקנות Windows על פני מספר מחשבים מבלי להיתקע בקונפליקטים של SID, בעיות מנהלי התקנים או בעיות הפעלה. בעוד שמנהלי מערכת רבים נרתעים מעט מכך, כאשר משתמשים בו נכון, הוא מאפשר לך לקבל תמונת אב מוכנה לשימוש בעשרות או אפילו מאות מחשבים במאמץ מינימלי.

במאמר זה נראה שלב אחר שלב ובפירוט רב כיצד להשתמש בכלי הכנת המערכת (Sysprep) כדי ללכוד תמונות דיסק, מה הוא בדיוק עושה, יתרונותיו, מגבלותיו, הפרמטרים השימושיים ביותר, וכיצד הוא משתלב בתהליך עבודה מלא של לכידה ופריסת תמונות באמצעות WinPE ו-DISM, בנוסף לשיטות עבודה מומלצות ופתרון בעיות של שגיאות אופייניות שנתקלות בהן בסביבות אמיתיות.

מה זה סיספרפ ולמה בדיוק הוא משמש?

Sysprep (כלי הכנת המערכת) הוא כלי עזר הכלול ב-Windows היא מכינה התקנת מערכת הפעלה לשכפול, ביקורת ומסירה סופית למשתמש הקצה. במילים אחרות, היא ממירה מכונת ייחוס מוגדרת מראש לתמונה גנרית שניתן לאחר מכן ללכוד ולפרוס אותה על מכונות אחרות.

המאפיין הבולט של Sysprep הוא הכללת תמונותפעולה זו מסירה מידע ייחודי מהמכשיר, כגון מזהה האבטחה (SID) של המכונה, מזהים פנימיים מסוימים, נתוני הפעלה (בהתאם לאופן ההפעלה) והתאמות אישיות המקושרות לחומרה המקורית. פעולה זו מונעת ממכשירים משוכפלים עם אותו SID להיות בעלי אותה רשת, מה שעלול לגרום להתנגשויות עם WSUS, שירותי תחום וכלי ניהול אחרים.

לאחר השלמת התהליך, תוכלו להחליט כיצד Windows יאתחל בפעם הבאה.במצב ביקורת (כדי להמשיך בהתאמה אישית ובבדיקה) או במצב ברוכים הבאים/OOBE (חוויית שימוש מוכנה מראש) שהוא מה שמשתמש רואה בעת הפעלת מחשב בפעם הראשונה לאחר התקנה חדשה.

Sysprep הוא חלק מתמונת Windows עצמה. והוא פועל מהמערכת שברצונך להכין, בדרך כלל במצב ביקורת, אם כי ניתן להפעיל אותו גם מהפעלה רגילה כל עוד דרישותיו מתקיימות (לדוגמה, שהמחשב נמצא בקבוצת עבודה ולא מחובר לדומיין).

פונקציות עיקריות ותכונות מפתח של Sysprep

Sysprep מציעה מספר יכולות ספציפיות מאוד מהן התכונות שהופכות אותו לכלי המועדף ליצירת תמונות אב בסביבות מקצועיות:

1. הכללה: הסרת נתונים ספציפיים לצוות
Sysprep יכול להסיר מידע ייחודי על המכונה מהתקנת Windows, כולל ה-SID של המחשב. זה מאפשר לך ללכוד את ההתקנה ולהפיץ אותה למכשירים אחרים ללא התנגשויות זהות ברשת.

2. ניהול בקרים
למרות ש-Sysprep מסיר את ההתקנה של מנהלי ההתקנים הספציפיים של מחשב ההתייחסות, זה לא מסיר אותם פיזית מהתמונההם נשארים זמינים לשימוש על ידי Windows אם הוא מזהה חומרה תואמת במהלך האתחול הראשון במחשב החדש, מה שמפשט מאוד את התמיכה בדגמי חומרה שונים.

3. הכנת משתמש קצה באמצעות OOBE
ניתן להשאיר את מכונת הייחוס במצב שבו, לאחר פריסת התמונה והאתחול, חוויית Windows Out-of-Box (OOBE) תופעל אוטומטית: בחירת שפה, אזור זמן, יצירת משתמש וכו'. זוהי זרימת העבודה האידיאלית כאשר התמונה עומדת להימסר ללקוחות או למשתמשי קצה.

4. שימוש בקבצי תגובה ללא השגחה
Sysprep מאפשר לך לשייך קובץ תשובות כדי להפוך את שלב ה-OOBE או ההתקנה המינימלית לאוטומטית. זה מאפשר לך להגדיר מראש אפשרויות כגון אזור זמן, שם מחשב, הצטרפות לדומיין, חשבונות, הגדרות אזוריות ועוד, ללא התערבות ידנית.

מקרי שימוש נפוצים של Sysprep בפריסות

בפועל, משתמשים ב-Sysprep בכל פעם שרוצים לתקנן ציוד החל ממערכת ייחוס מוגדרת היטב. כמה תרחישים אופייניים:

ניהול מחשבים מרובים באמצעות תמונה כללית
אתה מכין התקנת Windows עם יישומים ארגוניים, תצורות, התאמה אישית של תפריט התחל, שורת משימות, מדיניות מקומית וכו', מכליל אותה באמצעות Sysprep, ולוכד את התמונה. אותה תמונה משמשת לאחר מכן במחשבים עם עיצובי חומרה שונים (בתנאי שמנהלי ההתקנים נתמכים כראוי).

פריסה המונית עם מספרי SID ייחודיים
Sysprep מבטיחה שכל מערכת שנפרסת תקבל SID שונה במהלך שלב האתחול הראשוני, ובכך מונעת כפילויות הגורמות לבעיות בשירותי רשת, WSUS, תחום, הרשאות NTFS וכלי מלאי.

– התאמה אישית מתקדמת במצב ביקורת
מצב ביקורת מאפשר לך להתחבר ישירות כמנהל משולב מבלי לעבור דרך OOBE, הוספת יישומים, שפות, מנהלי התקנים והרצת בדיקות על התקנה שכבר פועלת, לפני הכללה חוזרת.

– אמינות משופרת לפני מסירת הציוד למשתמשים
יצרנים ומחלקות IT רבים משתמשים במצב ביקורת כדי לבצע בדיקות פונקציונליות, בדיקות מאמץ, אימות תוכנה ומנהלי התקנים, ולאחר מכן לאטום את התמונה באמצעות Sysprep עבור המשתמש הסופי.

תכונות ושינויים חדשים ב-Sysprep בגרסאות מודרניות של Windows

עם Windows 10 ו-Windows 11, מיקרוסופט התאימה את התנהגותם של סיספרפ ב-Windows 11 כדי להתאים אותו לתרחישי עדכון מתמשכים ולמודלים מודרניים של שירות:

Sysprep בהתקנות מעודכנות (החל מ-Windows 10 1607)
החל מגרסה 1607 של Windows 10, ניתן להשתמש ב-Sysprep לגבי תמונות שעודכנולדוגמה, ניתן להתחיל עם מחשב שבו מופעל Windows 10 20H2, לשדרג אותו ל-Windows 11, להפעיל את sysprep /generalize, ללכוד את התמונה החדשה ולפרוס אותה במכשירים אחרים. לפני גרסה זו, השימוש ב-Sysprep בהתקנות שדרוג לא היה נתמך.

ממשק גרפי מיושן
החל מ-Windows 8.1, ממשק המשתמש הגרפי (GUI) של Sysprep הוצא משימוש רשמית. למרות שהוא עדיין מופיע בעת כניסה למצב ביקורת, מיקרוסופט ממליצה בחום להשתמש בשורת הפקודה עם האפשרויות השונות (הכללה, oobe, ביקורת, כיבוי וכו'), מכיוון שהחלק הגרפי עשוי להיעלם בגרסאות עתידיות.

דרישות ותלויות חשובות לפני הפעלת Sysprep

לפני השקת Sysprep, חיוני לעמוד בסדרה של תנאים. כדי למנוע שגיאות במהלך התהליך או תמונות פגומות:

– הצוות חייב להיות חלק מקבוצת עבודה
הכלי פועל כהלכה רק אם המכונה אינה מחוברת לדומיין. אם היא נמצאת בדומיין, Sysprep יסיר אותה במהלך התהליך, אך מומלץ להסיר אותה מראש ולעבוד תמיד בקבוצת עבודה במחשב הראשי.

– מדיניות סיסמאות והנחיות אבטחה
אם המחשב היה בדומיין, ייתכן שמדיניות סיסמאות מורכבות מדור קודם עדיין בתוקף. זה יכול להוביל ל... שגיאות ב-OOBE העוקב עם הודעות כגון "ל-Windows אין אפשרות להשלים את ההתקנה". מומלץ לבדוק את המדיניות המקומית (לדוגמה עם secpol.msc) ולוודא שהמחשב אינו מקבל עוד אובייקטי קבוצתיים נקודתיים של דומיין לפני הפעלת Sysprep.

– אנטי-וירוס ותוכנות צד שלישי
פעילות אנטי-וירוס של צד שלישי בזמן ש-Sysprep פועלת עלולה להוביל לשגיאה "Windows אינו יכול להשלים את תצורת המערכת". דרך הפעולה הבטוחה ביותר היא השבתה זמנית של מנוע האנטי-וירוס (או כל הגנה פולשנית אחרת) לפני הפעלת ההכללה, והפעלה מחדש שלה לאחר פריסת התמונה במחשבי היעד.

– תוכן תיקיית Sysprep
כל הקבצים הקשורים ל-Sysprep (sysprep.exe, setupcl.exe וקובץ התשובות Sysprep.inf במערכות ישנות יותר) חייבים להיות באותו נתיב, באופן מסורתי %SystemDrive%\Sysprep או %WINDIR%\System32\Sysprep. מיקום קובץ התשובות בתיקייה אחרת עלול לגרום לתהליך להתעלם ממנו.

מגבלות ותרחישים שאינם נתמכים על ידי Sysprep

Sysprep אינו כלי שמתאים לכולם ויש לה מגבלות שכדאי להכיר כדי להימנע מלהיכנס למבוי סתום:

1. החלפת SID רק באמצעי אחסון של מערכת ההפעלה
מזהה המערכת (SID) מוחלף רק במחיצה שבה מותקן Windows. אם יש לך הגדרת אתחול מרובה (התקנות Windows מרובות באותו מחשב), תצטרך להפעיל את Sysprep. בכל התקנה נפרדת.

2. בעיות עם אותיות כונן קבועות ביישומים
חלק מהיישומים המותאמים אישית מאחסנים נתיבים מוחלטים באמצעות אות כונן המערכת. אם אות הכונן של מחיצת המערכת משתנה לאחר הפריסה (מה שיכול לקרות בתרחישים מסוימים), פונקציות התחזוקה או התיקון של יישומים אלה עלולות להיכשל.

3. תפקידי שרת אינם תמיד תואמים
ב-Windows Server, לא כל התפקידים תומכים ב-Sysprep. הכללת התקנה עם שירותי שרת מסוימים שתצורתם נקבעה עלולה לגרום לתפקידים אלה להיות לא תואמים. מפסיק לעבוד כראוי לאחר שכפול התמונהמיקרוסופט מתחזקת תיעוד ספציפי בנוגע לתאימות תפקידים עם Sysprep.

4. מחיצות מוצפנות ב-NTFS
הפעלת Sysprep על אמצעי אחסון NTFS עם קבצים או תיקיות מוצפנים (למשל, עם EFS) מסוכנת: הנתונים עלולים להפוך לבלתי קריאים לחלוטין ובלתי ניתנים לשחזור לאחר ההכנה.

5. שגיאות בלתי ניתנות לתיקון באותה תמונה
אם Sysprep נתקל בשגיאה קריטית במהלך הביצוע, לא תוכל להפעיל את הכלי שוב על אותה תמונה.במקרה כזה, תצטרכו ליישם מחדש את מערכת ההפניות מעותק קודם או ליצור מחדש את התמונה מאפס.

6. ביצוע הקשר של חשבון מערכת שאינו נתמך
לא ניתן להפעיל את Sysprep תחת חשבון SYSTEM באמצעות Task Scheduler, PSExec או כלים דומים. יש להפעיל אותו תמיד תחת חשבון משתמש מתאים (בדרך כלל מנהל מקומי).

7. תרחישים שאינם נתמכים במפורש
אסור להשתמש ב-Sysprep כדי "לקבוע מחדש" התקנת Windows שנמצאת בתהליך ייצור במשך זמן מה, להעביר תמונות בין מחשבים מבלי להכליל אותן, להפעיל Sysprep בגרסה שונה מזו של המערכת, להפוך אותה לאוטומטית באמצעות פקודות RunSynchronous מסוימות, או להשתמש במצב מכונה וירטואלית מחוץ למכונה וירטואלית.

פרמטרי Sysprep הנפוצים ביותר ב-Windows מודרני

ב-Windows 10 ו-11, הדרך הרגילה להשתמש בו היא דרך שורת הפקודה.מהנתיב C:\Windows\System32\Sysprep. כמה דוגמאות מעשיות:

הכללה בסיסית וכיבוי
sysprep /generalize /shutdown
פקודה זו מסירה מידע ספציפי על ציוד (SID וכו') ומכבה את המכונה לאחר השלמת התהליך, ומשאירה אותה מוכנה ללכידה עם הכלי המועדף עליכם.

הכללה והתחלת OOBE
sysprep /generalize /oobe /shutdown
כאן אתה מציין גם שכאשר התמונה נפרסת והמחשב מאותחל, חוויית Windows Out-of-Boot (OOBE) אמורה להתחיל. זוהי התצורה האופיינית למחשבים שיסופקו למשתמשי קצה.

מצב ביקורת
sysprep /audit
אפשרות זו מבטיחה שבהפעלה מחדש הבאה, המערכת היכנסו ישירות למצב ביקורתמה שמאפשר לך להתקין יותר יישומים, מנהלי התקנים, חבילות שפה או להריץ בדיקות מבלי לעבור דרך OOBE.

מצב מכונה וירטואלית
בסביבות וירטואליות, ניתן להשתמש בגרסה כגון הבאה:
sysprep /generalize /mode:vm
כדי לציין שאתה מכין תמונה המיועדת להפעלה על מכונות וירטואליות, תוך אופטימיזציה של היבטים פנימיים מסוימים.

גישה מהירה לממשק המשתמש הגרפי של Sysprep
אם אתם מעדיפים להשתמש בממשק הגרפי במקום רק בפקודות, פשוט הקלידו:
sysprep
משם תוכלו לבחור "הפעל את הגדרת המערכת מראש (OOBE)", לסמן או לבטל את הסימון של "הכללה" ולבחור את פעולת הכיבוי (כיבוי או הפעלה מחדש).

פרמטרים קלאסיים של Sysprep ב-Windows XP ובקובץ Sysprep.inf

ב-Windows XP ובגירסאות קודמות, Sysprep זכה לתמיכה רבה בקובץ תגובה בשם Sysprep.inf ובסדרה של פרמטרים בשורת פקודה שעדיין מעניינים להבנת מקורן של התנהגויות נוכחיות מסוימות.

פרמטרים מרכזיים ב-Windows XP
כמה מהמשנים החשובים ביותר היו:

• -מוּפעָל: לא מאפס את תקופת החסד של ההפעלה. הוא שימש כאשר ההתקנה כבר הופעלה באמצעות המפתח המוצג על תווית אישור הגיבוי של הציוד.
• -בְּדִיקָה: אתחול מחדש במצב יצרן מבלי ליצור מזהי SID חדשים או לעבד את המקטע Winbom.ini.
• -לְנַקוֹת: מוחק את מסד הנתונים של התקני אחסון המוני שבו נעשה שימוש במקטע .
• -מִפְעָלהוא מאתחל במצב יצרן, מוכן לחיבור רשת, מבלי להציג את מסך הפתיחה של Windows או לבצע התקנה מינימלית. אידיאלי לעדכון מנהלי התקנים, הרצת בדיקות והתאמה אישית לפני אטימה.
• כיבוי-כוחותמכבה את המחשב לאחר סיום Sysprep, שימושי במחשבים עם BIOS ACPI בעייתי.
• -מיניאילץ את השימוש בהתקנה המינימלית במקום מסך הפתיחה של Windows.
• -נורבוט: משנה מפתחות רישום ללא הפעלה מחדש, מיועד לבדיקות מעבדה, לא מומלץ בייצור.
• -נוסידגןמפעיל את Sysprep מבלי ליצור מחדש את ה-SID, מתאים כאשר המחשב אינו עומד להיות משוכפל.
• -pnpכופה ספירה מלאה של התקני Plug and Play מדור קודם במהלך התקנה מינימלית, מה שמגדיל משמעותית את זמן הריצה הראשונה.
• -שֶׁקֶטמפעיל את Sysprep מבלי לבקש אישורים, אידיאלי לאוטומציות.
• -לְאַתחֵל: כופה הפעלה מחדש אוטומטית כדי להתחיל את מצב ההתקנה המינימלי, מצב קבלת פנים או מצב יצרן.
• -לאטום מחדשאוטם את ההתקנה, מנקה את מציג האירועים ומשאיר את המערכת מוכנה לשימוש הלקוח הסופי.

קובץ Sysprep.inf ומקטעים נתמכים
קובץ Sysprep.inf היה צריך להימצא באותה תיקייה כמו sysprep.exe ו- setupcl.exe, ו- אחסון התצורה ללא השגחה של ההתקנה. הסעיפים שלה היו דומים מאוד לאלה של Unattend.txt, כולל:

• : אפשרויות כגון ExtendOemPartition, OemPnPDriversPath, OemSkipEula, UpdateHAL וכו'.
• : סיסמת מנהל, כניסה אוטומטית, אזור זמן, OEMSkipRegional, OEMSkipWelcome וכו'.
• , , , , , , , : כדי להתאים אישית משתמשים, רישיון, סקריפטים להפעלה ראשונה, רזולוציה, הגדרות אזוריות, רשתות וחברות בתחום או בקבוצת עבודה.
• y הם אפשרו יצירת ערכים כך שאותה תמונה תעבוד על מחשבים עם בקרי אחסון שונים.

ההמלצה הקלאסית לאחר הפעלת Sysprep על המחשב הראשי היה צורך לנתק אותו מהרשת המקומית שבה היו אמורים להיפרס התמונות, כדי למנוע התנגשויות בשם NetBIOS או חברות בדומיין בזמן השכפול.

דוגמה מהעולם האמיתי: הכנת מכונת ייחוס עם Sysprep ב-Windows 10/11

זרימת עבודה אופיינית ב-Windows 10/11 עבור צור תמונת אב זה די ברור.במילים פשוטות, השלבים יהיו:

1. הגדרת ציוד הייחוס
התקן עותק נקי ומעודכן של Windows 10/11, הוסף את מנהלי ההתקנים, היישומים הארגוניים, הגדרות המשתמש, התאמה אישית של תפריט התחל, שורת המשימות, מדיניות מקומית וכו' הדרושים. באופן אידיאלי, עבוד במצב ביקורת כדי להימנע מיצירת חשבונות מיותרים.

2. ודא שהציוד נמצא מחוץ לתחום
לפני הפעלת Sysprep, ודא שהמחשב אינו חלק מדומיין ושמדיניות החשבון המקומית אינה מבוטלת על ידי אובייקטי מדיניות קבוצתיים של דומיין. בסביבות המשתמשות ב-SCCM או במערכות דומות, מקובל להתקין תמונת בסיס ולאחר מכן להסיר את המחשב מהדומיין לפני הפעלת Sysprep.

3. הפעל את Sysprep מהנתיב הרשמי
פתח שורת פקודה כמנהל ועבור לתיקיית העבודה:
cd \Windows\System32\Sysprep

4. הפעל את ההכללה עם כיבוי
עבור תמונה מוכנה לשליחה למשתמשים, ניתן להשתמש ב:
sysprep /generalize /oobe /shutdown
המערכת תסיר את המידע הספציפי מהציוד, תכין את ה-OOBE ותכבה אוטומטית לאחר שתסיים.

5. אל תפעילו מחדש את ציוד הייחוס.
עד שיהיה לך הכל מוכן ללכידת התמונה, הימנע מהפעלת מחשב הייחוס. אתחול לא תקין לאחר Sysprep עלול ליצור מזהים חדשים ולאלץ אותך לחזור על התהליך.

יצירת כונן WinPE ניתן לאתחול כדי ללכוד את התמונה

לאחר כיבוי ציוד הייחוס, תזדקק לסביבת לכידההדרך הנפוצה ביותר היא להשתמש ב-Windows PE ‏(WinPE), שהוא חלק מ-Windows ADK והוא נועד להתקנה, פריסה ותיקון של מערכות Windows.

שלבים כלליים במחשב הטכני (שממנו אתה יוצר את מדיום הלכידה):

1. הכן את סביבת ה-USB והכלי
חבר כונן USB למחשב הטכני ופתח את "סביבת כלי הדמיה ופריסה" כמנהל. זהו המעטפת שממנה תהיה לך גישה לפקודות ADK ו-WinPE.

2. אתחול וחלוקת הכונן למחיצות באמצעות Diskpart
חנית:
diskpart
רשום את הדיסקים, בחר את זה המתאים ל-USB וצור שתי מחיצות: מחיצת FAT32 פעילה עבור WinPE ומחיצה NTFS לאחסון תמונות WIM (לדוגמה עם התוויות WINPE ותמונות).

3. צור את קבצי הבסיס של WinPE
בצע פקודה דומה ל:
copype amd64 C:\WinPE
פעולה זו מעתיקה את קבצי WinPE הדרושים בגודל 64 סיביות לתיקייה C:\WinPE.

4. העתקת WinPE ל-USB
שימושים:
makewinpemedia /ufd C:\WinPE P:
כאשר P: היא אות הכונן של מחיצת WinPE בכונן ה-USB. פקודה זו מעצבת את המחיצה ומעתיקה את קבצי האתחול של WinPE.

5. העבר את ה-USB למחשב הייחוס
הוציאו את דיסק און קי מהמחשב הטכני והכניסו אותו להתקן הייחוס שסיימתם ללכוד משם את התמונה.

חלופה ל-WinPE VHD במכונות וירטואליות

אם אתם עובדים בסביבות וירטואליות (לדוגמה עם Hyper-V)ניתן להסתדר בלי ה-USB וליצור דיסק קשיח וירטואלי (VHD) עם WinPE וכונן VHD נוסף לאחסון תמונת ה-WIM:

– יצירת כונן קשיח VHD ממנהל Hyper-V
הוסף דיסק קשיח וירטואלי חדש לבקר ה-SCSI והגדר גודל של כ-4 ג'יגה-בייט עבור כונן ה-VHD של WinPE. צור VHD שני עבור התמונות, לדוגמה, 8 ג'יגה-בייט.

– הרכבה ועיצוב של כונני VHD במחשב הטכני
באמצעות diskmgmt.msc (ניהול דיסקים), חבר את כונני ה-VHD, אתחל אותם וצור אמצעי אחסון FAT32 עבור אמצעי אחסון WinPE ו-NTFS עבור התמונות, עם אותיות הכונן המתאימות להן.

– העתק את קבצי WinPE לכונן ה-VHD
מסביבת כלי הפריסה, הפעל שוב:
copype amd64 C:\WinPE
ולהעתיק את תוכן C:\WinPE\media לכונן הווירטואלי של WinPE (למשל, P:) באמצעות xcopy רקורסיבי.

– הסר את כונני ה-VHD
לאחר העתקת הקבצים, נתק את כונני ה-VHD מניהול הדיסקים ושייך אותם למכונה הווירטואלית שתפעל כמכונת הייחוס.

אתחול לתוך WinPE ולכידת תמונת WIM באמצעות DISM

לאחר שמדיה WinPE מוכנה (USB או VHD), השלב הבא הוא לאתחל את מחשב הייחוס מסביבה קלת משקל זו וללכוד את מחיצת המערכת בקובץ WIM באמצעות DISM.

1. אתחול מ-WinPE
הגדר את סדר האתחול ב-BIOS/UEFI כך שכונן ה-USB או ה-VHD של WinPE יהיו התקן האתחול הראשון. לאחר האתחול, עליך לראות הנחיית WinPE.

2. זיהוי דיסקים ומחיצות בעזרת Diskpart
בשורת הפקודה של WinPE, הפעל:
diskpart
לאחר מכן השתמש list disk כדי לאתר את הדיסק שבו מותקן Windows (בדרך כלל דיסק 0), ו list partition / list volume כדי להציג מחיצות ואותיות כוננים שהוקצו.

3. הקצה אות למחיצת המערכת
בחר את המחיצה הראשית שבה נמצא Windows (לדוגמה, מחיצה 3) והקצה לה אות כונן שאינה בשימוש, לדוגמה, W:
select disk 0
select partition 3
assign letter=W

4. צא מ-Diskpart
לאחר שתראה את מחיצת Windows עם האות W ברשימת אמצעי האחסון, הפעל:
exit
כדי לצאת מ-Diskpart ולחזור לשורת הפקודה של WinPE.

5. צלם את התמונה באמצעות DISM
כעת השתמשו ב-DISM כדי ללכוד את מחיצת W: בקובץ WIM הממוקם במחיצת התמונה (לדוגמה, D:):
Dism /capture-image /imagefile:D:\WindowsIoTEnterprise.wim /CaptureDir:W:\ /Name:"Windows IoT Enterprise"
פקודה זו יוצרת WIM של ההתקנה של sysprepped ושומרת אותו בכונן D:.

6. כבו את ציוד הייחוס
כאשר DISM מסתיים, ניתן לכבות את המכונה מ-WinPE באמצעות:
wpeutil shutdown

יישום תמונת ה-WIM שנלכדה מ-WinPE

תמונת ה-WIM שצילמת היא "תמונת האב" שלך.ניתן להשתמש שוב ב-WinPE כדי לפרוס אותו במחשב חדש אחד או יותר, להחליף את מחיצת המערכת עם תוכן ה-WIM (בדרך כלל באמצעות DISM /apply-image) ולאחר מכן ליצור מחדש את סביבת האתחול בעזרת כלים כמו bcdboot.

במעבדה או במסגרות ייצורמקובל ללכוד גרסאות שונות של אותה תמונה (בסיסית עם מערכת ויישומים חיוניים בלבד, אחרת עם יותר תוכנות למשתמש הקצה וכו') במהלך שלבים שונים של הפרויקט, על מנת להיות מסוגלים לחזור למצבים ידועים במהירות.

שימוש משולב ב-Sysprep עם כלים של צד שלישי לפריסה המונית

למרות ש-Sysprep חיוני להכללת התמונה, הוא אינו יוצר עותקים או פורס אותה בפני עצמו.עבור שיבוט המוני וניהול מרכזי, בדרך כלל משתמשים בפעולות הבאות:

– חבילות מיקרוסופט כגון SCCM/ConfigMgr
בסביבות ארגוניות עם מאות מכונות, SCCM מאפשר לך לשלב את Sysprep בזרימות עבודה ליצירה ופריסה של תמונות, ניהול עדכונים, מלאי יישומים והפצה. עם זאת, זהו פתרון מורכב עם עלויות רישוי.

– כלי גיבוי ופריסה של צד שלישי
כלי עזר כגון AOMEI Backupper Technician מציעים תכונות ליצירת מדיה ניתנת לאתחול של WinPE, גיבויי מערכת ו... פריסת תמונות לשלוח את אותה תמונה למספר בלתי מוגבל של מחשבים דרך הרשת, אפילו תוך ניצול יכולות כגון שחזור אוניברסלי עבור חומרה שונה.

הזרימה המומלצת במקרים אלה דומה מאוד.ראשית, Sysprep מופעל (הכללה וכיבוי), לאחר מכן המערכת מופעלת באמצעות מדיית WinPE מכלי צד שלישי, מתבצע גיבוי מלא של המערכת עם sysprep, ולבסוף, נעשה שימוש במודול פריסת רשת (PXE, multicast וכו') כדי לשחזר את התמונה הזו לכל מכונות היעד.

בפריסות המשתמשות ברשת מקומיתחשוב שיהיה שרת DHCP תקין (או שהכלי עצמו ידמה אחד כזה), שכל המחשבים יתמכו באתחול PXE, ושהם חולקים מספור עקבי של דיסקים פיזיים, במיוחד אם התהליך אוטומטי כך שתמיד כותבים לדיסק 0.

בעיות נפוצות עם Sysprep וכיצד להתמודד איתן

בסביבות עבודה אמיתיות, די נפוץ להיתקל בשגיאות בעת הפעלת Sysprep. או בעת פתיחת תמונה מוצגת בפעם הראשונה. חלק מהנפוצים ביותר הם:

– "Windows אינו יכול להשלים את ההתקנה. כדי להתקין את Windows במחשב זה, הפעל מחדש את ההתקנה."
לעיתים קרובות, הדבר קשור למדיניות מורכבות סיסמאות המוטלת על ידי הדומיין. אם המחשב הראשי היה בדומיין או מחובר עם משתמשי דומיין לפני syspreping, מדיניות חשבון מקומית עלולה להיפגע על ידי ה-GPO. במקרים רבים, הסרת המחשב מהדומיין אינה מספיקה. יש צורך ליצור מחדש את התמונה מאפס מבלי לצרף אותה לדומיין. במהלך ההכנה.

– "Windows אינו יכול להשלים את הגדרת המערכת. כדי לנסות לחדש את ההפעלה, הפעל מחדש את המחשב."
לעיתים קרובות הדבר נגרם על ידי אנטי-וירוס של צד שלישי הפועל בעת הפעלת Sysprep, או על ידי תוכנה פולשנית ביותר שחוסמת שינויים במערכת. באופן אידיאלי, יש להשבית לחלוטין שירותים אלה לפני הפעלת Sysprep ולאחר מכן להפעיל אותם מחדש לאחר הפריסה במכונות הסופיות.

– Sysprep נכשל שוב ושוב באותה תמונה
כאשר Sysprep נפגם בהתקנה, לפעמים אין דרך נקייה "לתקן" אותו ולהפעיל אותו שוב. מיקרוסופט גם מטילה מגבלות על מספר הפעמים שניתן להריץ תמונה בודדת (בהתאם לגרסה, לדוגמה, עד 8 פעמים בתרחישים מסוימים), כך חיוני לעבוד עם גיבויים ביניים של צוות המאסטר שלך בשלבים שונים.

– בעיות עם חשבונות משתמש ופרופיל מנהל מערכת
בסביבות מסוימות, מומלץ להפעיל את משתמש מנהל המערכת המובנה (net user administrador /active:yes), הסר חשבונות זמניים ששימשו במהלך ההכנה ועבוד תמיד עם פרופיל נקי לפני syspreping, כדי למנוע מהתמונה ליצור משתמשים כפולים או לשאת תצורות לא רצויות.

כאשר משתמשים ב-Sysprep בהתאם לשיטות העבודה המומלצות הללו (מחוץ לדומיין, ללא אנטי-וירוס פעיל, עם יישומים שנבדקו היטב במצב ביקורת וללא הצפנה בעייתית), הופך לכלי חזק שמפשט באופן קיצוני את ניהול התמונות ב-Windows, ומאפשר גמישות חומרתית ועקביות בחוויית משתמש הקצה.