打造XP系统万能克隆.doc

打造XP系统万能克隆多机克隆解决思路、方案安全标识符、访问控制列表、安全主体说到Windows XP的权限，就不能不说说“安全标识符”(Security Identifier, SID)、“访问控制列表”(Access Control List，ACL)和安全主体(Security Principal)这三个与其息息相关的设计了。1.安全标识符在Windows XP中，系统是通过SID对用户进行识别的，而不是很多用户认为的“用户名称”。SID可以应用于系统内的所有用户、组、服务或计算机，因为SID是一个具有惟一性、绝对不会重复产生的数值，所以，在删除了一个账户(如名为“A”的账户)后，再次创建这个“A”账户时，前一个A与后一个A账户的SID是不相同的。这种设计使得账户的权限得到了最基础的保护，盗用权限的情况也就彻底杜绝了。查看用户、组、服务或计算机的SID值，可以使用“Whoami”工具来执行，该工具包含在Windows XP安装光盘的“SupportTools”目录中，双击执行该目录下的“Setup”文件后，将会有包括Whoami工具在内的一系列命令行工具拷贝到“X:Program FilesSupport Tools”目录中。此后在任意一个命令提示符窗口中都可以执行“Whoami /all”命令来查看当前用户的全部信息。2.访问控制列表(ACL)访问控制列表是权限的核心技术。顾名思义，这是一个权限列表，用于定义特定用户对某个资源的访问权限，实际上这就是Windows XP对资源进行保护时所使用的一个标准。在访问控制列表中，每一个用户或用户组都对应一组访问控制项(Access Control Entry, ACE)，这一点只需在“组或用户名称”列表中选择不同的用户或组时，通过下方的权限列表设置项是不同的这一点就可以看出来。显然，所有用户或用户组的权限访问设置都将会在这里被存储下来，并允许随时被有权限进行修改的用户进行调整，如取消某个用户对某个资源的“写入”权限。3.安全主体(Security Principal)在Windows XP中，可以将用户、用户组、计算机或服务都看成是一个安全主体，每个安全主体都拥有相对应的账户名称和SID。根据系统架构的不同，账户的管理方式也有所不同本地账户被本地的SAM管理；域的账户则会被活动目录进行管理一般来说，权限的指派过程实际上就是为某个资源指定安全主体(即用户、用户组等)可以拥有怎样的操作过程。因为用户组包括多个用户，所以大多数情况下，为资源指派权限时建议使用用户组来完成，这样可以非常方便地完成统一管理。主题内容打造XP系统万能克隆 Windows2000、XP、2003系统万能Ghost全攻略 一直以来，安装操作系统和应用软件是一件吃力不讨好的事情，虽然现在的电脑速度越来越快，并且操作系统安装步骤也很简单，但每次都是只能等系统慢慢地一步步完成，系统装完后，接着装应用软件，并具还要设置网络使用权限等，有时装个完整的系统几乎要一天，偶尔装装倒是无所谓，如果是电脑很多，或者是帮别人装电脑，那肯定是不行的，有时大老远到别人那里呆上一整天，只是为了装个系统，时间都白白地浪费，往往吃力不讨好！ 虽然，Windows 系统都有无人参与安装程序，但那根本节约不了多少时间，系统装完后照样要装应用程序，设置网络权限等。照样需要大量的时间！而且安装过程中人大部分都是坐在那里傻等！那我们能不能在10分钟之内，在一个全新的机器上装好一个以前需要花一天时间安装的操作系统和其他应用程序呢！ 回答是可以的。 大家都知道，为了装机方便和节约时间，一般人都会在本机使用 GHOST（克隆）软件，将自己的操作系统备份一次，（虽然备份的文件比较占用空间，但对现在大容量硬盘来说，1-2G 的空间根本不成问题！）系统崩溃或者其他问题无法启动时，只要用GHOST，5分钟之内就可以还原自己的操作系统和应用程序等，足以节约自己一整天的时间！但那都是本机备份，于是大家都在想，能否做个 万能克隆 （万能GHOST） ，在别人的电脑上也可以快速还原，那样不但可以节约时间，而且可以完成一些以前不可能完成的工作。其实这些，我们只要解决硬件驱动，和XP系统的激活问题就可以了！ 闲话少说，我们开始解决问题吧，2000系统并不需要激活，而XP 和2003都需要激活！ 一、Windows XP 系统激活（V4版免激活）： 我们这些穷书生，当然没有钱买正版了（说实话，有钱我也不买正版，因为我用盗版我自豪 ，除非比尔盖茨是中国人），Windows 2000系统都不需要激活，而Windows XP系统都需要激活（不过现在好像没这困恼吧？），这版升级没问题，而且已自动激活，推荐使用！而现在的Windows 2003都在用免激活的VOL版，很是好用！（本段内容微软的探子请略过） 二。XP系统的安装优化 先在C盘中安装好XP系统并且安装常用软件到系统盘（c:program file目录下，如OFFICE2003等，媒体播放程序，压缩软件等）, （一定要用C盘安装XP，不能安装到其他分区，除非你是整个硬盘GHOST） 这时我们会发现，装好的系统盘即使不装任何的应用程序几乎就有近1.5G的空间，这时即使是GHOST最大克隆压缩，一个XP系统就有755M大小，一张光盘刻不下，这样实用性不大！因为XP系统装完之后系统里有许多我们根本用不到的东东，为了节约空间以利刻录，于是我们就要进行优化，（ 当然了，如果你每次给别人装系统都是带硬盘去，那就没不用优化文件节约空间了-推荐大家用硬盘刻隆 ）。优化时，我们主要删除一些备份文件和说明文件即可. 我们先关闭电源管理的休眠功能！点桌面右键-属性-屏幕保护-电源-高级。如图1这时在C盘根目录下的页面文件 hiberfil.sys会自动删除，大小为你的内存容量，如果你是1G的内存，那这个文件大小就是1G！接着关闭系统还原和自动在线更新功能，点我的电脑-属性-系统还原和自动更新。如图2：（自动更新其实不用去掉，但为了防止微软找上门，还是去掉好） 接着删除备用的动态链接库（dll文件）用SFC命令可以把c:windowssystem32dllcache目录内的文件予以删除以释放空间。删除全部文件的命令是sfc.exe/purgecache(sfc.exe/?查看命令参数的意义)， 也可以手工删除！约300MB。 至此，XP减肥大至完成。 （ 提示，减肥只是为了方便GHSOT的光盘刻录，一般如果是用硬盘克隆的用户则不用减肥，并特别注意，要在应用程序都安装完成之后再减肥，）三.删除XP系统原有驱动，可以进行克隆！ 万能克隆有两种方法，一种是删除驱动直接克隆，一种是完全重新封装！ 目前网上流传的好几个版XP万能克隆都删除驱动直接克隆！，而完全重新封装，是在删除驱动重之后，再进行重新封装！（微软官方就是用完全重新封装法） 我们就一步步开始操作！ 打开设备管理器（点我的电脑-属性-硬件-设备管理器）如下图：（各电脑硬件不一样，显示的内容也不一样,我的是Inter 810主板）我们先卸载和更改里面的驱动： 注意是有顺序的！ 先卸载 网络适配器，和通用串行总线控制器，和声音，视频游戏控制器，监视器，显示卡， 卸载时按右键，点卸载就行了。系统提示你要重新启动，都按否，不启动！（ 卸载显卡是为了防止GHOST到别的机上可能会出现的蓝屏现象） 接下去，更改 计算机的Advanced Configuration Power Interface(ACPI)属性为Standard PC，点 Advanced Configuration Power Interface(ACPI)右键，点更新驱动程序，弹出更新向导-，点从列表或指定位置安装（高级）-点，不要搜索，我要自己选择要安装的程序，并更改成Standard PC，点确定之后，电脑也会提示你重新启动，按否，不启动！（如下图）更改的原因是：若新机中如果是不同类型的ACPI，则你新克隆的机上就 无法实现电脑软关机，并且可能会在第一次启动后崩溃 ！ 所以，在GHOST到新机上后，将Standard PC重新改回你相应的电源管理模式就行了，这也是目前网上流传的XP万能GHSOT都会提醒你做这一步操作的说明”。 一般比较老的电脑只有Standard PC选项，而现在大多数的电脑都是Advanced Configuration Power Interface(ACPI)，特别注意的是2003年以后新出的电脑的电源管理一般为acpi uniprocessor pc！ 有些人在改电源管理后电脑无法启动，其原因就在这里，电源管理要按本机的电脑类型更改。最后， 一定要更改 IDE ATA/ATAPI控制器 ， 这一步就是XP系统万能GHOST的主要步骤所在！这步不做，则GHOST到别的机器里根本无法启动，电脑会不断重启！ 因此为了适应现在各种不同的主板，（如Inter 主板，VIA主板，SIS主板）则必须将你本机的IDE 控制器改成 标准的双通道 PCI IDE控制器！（如下图） 点 ( 本机是Intel(r)82801AA Bus Master IDE Controller-各主板不同 )右键，点更新驱动程序，弹出更新向导-，点从列表或指定位置安装（高级）-点，不要搜索，我要自己选择要安装的程序，并更改成 标准的双通道 PCI IDE控制器 ，点确定之后，电脑也会提示你重新启动。这时候点确定之后直接关机！ （ 注意，至此，删除驱动已完成，这时候如果要克隆已经可以，在电脑关机之后，将硬盘接到别的电脑，或者本机电脑用光盘开机之后，将C盘内容GHSOT 到其他分区就行了！）现在网上所流传的几个2000和XP的万能克隆一般都是这样做的！ 但是，大家也明显地看出来，虽然XP几乎支持目前所有的硬件！虽然XP系统在另一台机上开机之后会按另一台机的硬件自行安装驱动程序，但这样做法感觉怎么都有点勉強！在第一台 母机上所留下的一些驱动可能也在强迫工作着，于是系统不稳定，或蓝屏死机现象则可能发生:(！ 为了更稳定，更标准地让系统自行安装电脑硬件的驱动程序！这时候，我们想到了微软企业部署工具包里的Sysprep.exe-系统重新封装工具。 我们就是希望系统在新克隆的电脑中自行完整地再装一次所需的驱动，而不是将就地用母机的驱动） （说白了，电脑系统的安装过程，就是让电脑找到并工作于当前硬件驱动的过程）四.创建自动应答文件，系统重新封装！ 系统重新封装工具在Windows xp 安装光盘中都已自带！位置是安装光盘的X:SUPPORTTOOLSDEPLOY.CAB) 文件， 接下去我们一步步开始使用这个工具；我们用先在 C:盘根目录下建议一个名为Sysprep 的文件夹,并将 DEPLOY.CAB压缩包文件用Winrar 解压缩到 c:sysprep 如图 其实我们用到的只有3个文件，但多几个也没关系！因为这个目录里和目录里的文件在系统第一次启动之后会自动删除，并不用我们操心！ 1.创建系统自动应答文件！ 玩过系统无人安装的同志，我想这里都不陌生！但新手也许会问“为何要创建这个文件！”其实，电脑系统无论是进行工厂模式安装，还是进行重新封装，都会要求用户输入一些必要的内容，如用户名，电脑名，安装序列号等，但是有一个很严重的问题， 就是在新机GHOST克隆安装中，需要我们输入这些信息时，系统还未找到键盘鼠标的驱动，键盘鼠标假死，这时就必须让系统进行自动应答安装。否则安装肯定不成功！ 点击C:sysprepsetupmgr.exe 文件， 点下一步！如面画面，当然是创建新文件啦！点下一步：如下画面，这里我们选择Sysprep安装，点下一步，这里根据不同系统选择，我们是 XP专业版，选第二个！（当然了，如果你要做Windows 2003系统，这里就根据你的系统选择）点下一步，这里一定要选完全自动安装，否则吃亏的是自己！点下一步，就来到这个安装管理界面！一看就明白，这些内容就是我们安装XP需要填写的内容，自动安装的好处就是，我们先输入，安装的时候就不用输入了！这里我们，只要输入必要的几项内容需要输入，其他的全部直接按下一步就行了！ 产品密钥当然是需要的！计算机名也是需要的，不然自动产生的名字一般都很难看的！管理员密码可以不输，（当然最好是不输，别人需要的时候别人会去改的）转载深度技术论坛：/read.php?tid=7160语言这里一定要选择简体中文其他内容都不用输入，也不用选择，下一步就行了， 最后来到这个画面，点确定！ 点确定和完成，就成功地创建了全自动安装的应答文件。 （并且，这个文件的文件名一定要 sysprep.inf,所在目录一定要在c:sysprep目录下） 如下图： 特别提示：c:sysprep 这个目录里不要放其他的东东，因为这个文件夹会在系统第一次启动应答安装完成之后，自动删除这个文件夹和这个文件夹里的所有的东东。 2.系统重新封装 至此，我们所有的准备工作完成！ 现在要做的就是最后的一步，系统封装，点击 c:sysprepsysprep.exe，出现如下画面： 点确定，出现如下画面！ 其中，第一个按钮的（工厂）和第二个按钮的（审核）我们一般很少用，我们要用的就是重新封装！ 在选项中，还有4个选项！ 其中，第一项（不重置激活的宽限期）和第三项的（不重新产生安全标识符）都是XP以上系统专用，也就是正版用户激活用的，而我们所建议用的系统是上海政府版.对GHOST克隆后的系统在使用上都无影响！ 第二项的（使用最小化安装）既所谓的 PNP 安装，好象也叫无残留驱动安装，这也正是我们需要的，因此这项一定要选上。 第四项的（检测非即插即用硬件），这一选项不用选上，因为即使有非即插即用的古董级硬件，我们在系统安装好之后再安装驱动也不迟！做了这么长时间的准备工作，我们终于可以重新封装系统了！点击 重新封装按钮，大约半分钟过后，电脑开始自动关机。 关机之后，你的C盘里的XP系统就是一个完全重新封装的干净的 Windows XP“母系统盘”（-老天，“母系统盘”这个词也被我发明，我真天才-），此时，电脑切不可重新启动，可以用工具光盘启动，或将你的硬盘拆下来之后，接到别的电脑里，用最新版的GHOST（当然，旧的也行），将你此硬盘C盘分区克隆成一个GHOST文件， GHO文件就是 Windows XP 的万能克隆 。 五.常见问题及适用范围. 1.重新封装来安装系统，必须创建系统自动应答文件，因为系统重新封装之后，在新机上重新启动至输入电脑名和输入安装序列号界面，而这时电脑的键盘和鼠标都还没有反映，根本无法输入任何内容！ 2.创建系统自动应答文件，在任何时候都可以，或者自己编辑也可以，不过有一些步骤切不可弄错，那就是卸载和更改硬件驱动之后电脑不可重新启动，也就是说，从卸载驱动和重新封装要一气呵成。 3.有人问，能不能用D盘做万能克隆！，回答是非常困难，因为一般电脑都要通过C盘启动，装到D盘之后还要修复，弄来弄去还不如重装快！ 因此，想万能克隆，一般用户的XP操作系统只能装在C:盘下。 4.建议XP系统采用NTFS的分区格式，在2000年我写 单机架站全攻略 的时候，我建议一般个人用户系统用FAT32格式，因为那时Windows2000刚出现，但自从Windows PE和各种超级启动光盘出现之后，已完全没用必要用FAT32文件格式，而直接用NTFS文件格式，因为NTFS文件的安全性和各项性能完全超过FAT32和FAT格式！并且GHOST8.0新版，都直接支持Windows 操作和NTFS格式支持。 5.关于光盘刻录问题，XP系统在装完之后就有1.5G以上，GHOST之后就有755M大小，已超过光盘一般容量700M，因此建议直接用硬盘GHOST，当然也可以用通过优化和XP瘦身来腾出一些空间，以利光盘刻录，一般情况是删除 c:windowshelp目录下的帮助文件，并删除X:windowssystem32dllcache的文件，则大约可以腾出300M空间（硬盘GHOST不限容量，因此建议用硬盘存放这个大的GHOST文件，只是在帮别人装系统的时候带上硬盘麻烦一点），适用范围： 1.开始已经说了，做