在上期封装系统的文章中，很多同学留言问“硬件完全一样的多台电脑能不能直接ghost对拷？”，就结果来说是可以的，每台电脑都可以运行，那么封装的意义何在？
首先，在家庭中，封装系统没有任何意义，ghost备份还原使用不会有任何问题；封装系统主要有商用和企业两种用途，商业用途不用说，通过购买百度关键字，搭建“系统下载”站点，通过内置推广软件（2345、360）和间谍软件（木马、盗号）等手段盈利，我们常说的ghost系统不安全，指的就是此类；企业用途，主要是为了封装企业软件，如金蝶ERP软件、CAD制图软件、office办公软件，如果进行单独安装，仅三个软件的安装时间就在半小时左右，而把软件封装进系统，则可以做到“开箱即用”。最后还有一类是爱好者分享，如制作超级精简镜像给老电脑用，在此不再赘述。
从封装过程可以看到，我们完成了工作组、域、计算机名等信息个性化设置，同时对机器自身的驱动进行清理，避免封装后的系统因驱动不匹配造成蓝屏，如果直接ghost对拷，再修改工作组等信息不是一样吗？其实封装中最重要的一步是重置，我们所用的封装工具是EasySysprep，并且在第一阶段主要的工作就是通过系统Sysprep程序生成新的SID，然后通过自动应答来进行工作组、域、计算机名等信息的设置，避免重复劳动。
不只是在GHOST中，在我们现在云服务器和虚拟化平台中，克隆后一定要重置SID等系统信息。
如果不修改以上信息会发生什么？
1、AD域服务器SID冲突
我这里首先部署一台2016服务器，然后通过克隆生成另一台完全一样的2016服务器。
此时加入域，会直接提示SID冲突无法加入
2、AD域成员SID冲突
我这里部署一台win10客户机加入域，然后通过克隆生成另一台完全一样的客户机。
克隆机加入域后，并没有出现错误，且域服务器为成员分配了不同的SID。
但此时服务器出现错误日志。
Event ID 9528
MOM Rule Name The same SID was found on 2 users in the directory so the Information Store cannot map this SID to a unique user. Neither user will be able to access their mailbox.
在目录中发现两个用户拥有相同 SID，因此信息存储无法将此 SID 映射到唯一用户
此时针对SID的操作，如组策略和定时任务，会因为SID相同导致同一时刻只能由某一台客户机接收到任务。
3、计算机名netbios冲突
在小型企业内网中，我们往往不会进行手动IP设置和MAC地址绑定，而是通过路由器DHCP动态分配IP。
在办公室内，共享文件夹和打印机是很常见的操作，那么共享就一定需要固定IP吗？当然不是，更简单的做法是通过计算机名的方式访问，如“\\wangwang”，而使用ghost克隆后的计算机因为计算机名相同，则会出现共享访问混乱的情况。
最后
EasySysprep杀毒警报属于误报，官网以注明，请放心使用。系统封装软件除了捐赠几乎没有盈利手段，内置2345推广软件均可取消勾选，理解万岁。
评论