Newsgroup: it.comp.reti.locali
Titolo: Ho finalmente risolto con il problema del SID

Finalmente sono riuscita a risolvere il problema di ghostare su 200
macchine senza andare in conflitto con il sid sul dominio.
Spiego brevemente per chi ha la necessità (e la difficoltà che ho
avuto io per capirci qualcosa:) )
Allora:
Si parte da un model pc, si fanno tutte le brave installazioni
Ci si collega al dominio con un utente e si crea sul desktop tutti i
collegamenti che ci servono, si personalizza il tutto..
dopo di che si entra come administrator locale e si sposta il contenuto
della cartella utente su "default user account"
si scarica il sysprep e si lancia l'utility setupmgr dove ci sono una
serie di domande a cui rispondere, tra cui la chiave di windows, la
configurazione interamente automatica (cioè senza interazione da parte
dell'utente), eventuali stampanti...ecc.
...a ovviamente aggiungere che si vuole partecipare ad un dominio e in
quel caso indicare l'administrator di dominio e la password.
una volta salvato il file sysprep.inf (che contiene tutte le risposte
per la configurazione) e copiato sulla stessa cartella il file
setupcl.exe e sysprep.exe togliere il computer dal dominio.
una volta riavviato il pc, lanciare il programma sysprep.exe che
"sigilla" il computer scegliendo come opzione il mini-setup e la
generazione automatica dei SID.
il pc a questo punto si spegne. Far ripartire il pc con un immagine dos
e lanciare il GHOST.
quando il ghost viene poi distribuito sulle altre macchine, al primo
avvio di windows interviene il sysprep che leggendo il file .inf si
risponde automaticamente e configura il pc.
a questo punto il gioco è fatto....se poi avete la necessità di
rinominare i pc perché il nome è poco comprensibile lanciare un bel
netdom renamecomputer che cambia sia localmente (e riavvia il pc) che
sul dominio.
Spero sia utile a qualcuno...io ci ho litigato per 10 giorni :)
..e grazie al newsgroup che mi ha dato una mano

 risponde automaticamente e configura il pc.
<snip>
giusto una nota, una volta completata la configurazione
conviene che al primo avvio il file sysprep.inf venga
cancellato dato che contiene le credenziali di "admin"
che ... non è bene vengano distribuite :-)
Ciao
-- 
* ObiWan
Microsoft MVP: Windows Server - Networking
http://www.microsoft.com/communities/MVP/MVP.mspx
http://italy.mvps.org
DNS "fail-safe" for Windows clients.
http://www.ntcanuck.com
Newsgroups and forums
news://
news.ntcanuck.com
http://forums.ntcanuck.com
408+ XP/2000 tweaks and tips
http://www.ntcanuck.com/tq/Tip_Quarry.htm

si...c'è proprio la password in chiaro :)
però ho visto che al primo riavvio mi cancella automaticamente tutta
la directory sysprep..tant'è che mi ero pure un po' stranita per
questo :)
 cmq grazie del consiglio

 ..e grazie al newsgroup che mi ha dato una mano
Ottimo, grazie!
E' purtroppo raro sapere "come sono andate a finire le cose" nel ng;
fortunatamente c'e' in giro qualcuno che lo fa :-)
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

della cartella utente su "default user account"
Questo esattamente che vuol dire ?

avuto io per capirci qualcosa:) )
Grazie mille per le info utilissime.
Io invece ho risolto così. 
Preparato il PC master con tanto di patch, e programmini vari, account
di amministratore locale, _configurazione di rete "Gruppo di Lavoro"_
Ghost del PC su disco esterno... e via.
Ripristinata immagine ghost su nuovo PC
Nome PC.
Inserito PC in Dominio.
Tutto ok.
L'unico problema c'è stato su alcuni PC che creavano conflitti con il
Panda Invent.
--
Se ho qualcosa contro gli Halfling?
...dovrei avere uno spray...
IHGGerD #83
Membro n°1 della Gilda AntiHalfling di Ihggd
Uno dei master senza PX.