윈 도 우 SYSPREP관련 질문좀 드립니다.

얼핏 아까 다른글좀 찾아보니 sysprep하게되면 인터넷 선 빼버리고 작업을 하라고 본거같은데 아무래도 이스케이프님이 말씀하신 정품인증관련인것같네요. 이스케이프님 말 정리해보기전에 전 일단 vm은 건너뛰고

.윈10 순정 설치전 인터넷 선 뽑혀있는지 확인후 설치

.설치완료후 재부팅후 첫단계에서 그냥 ctrl+shift+f3 눌러서 보안프로그램과 설치할 파일 셋업을 설치하지말고 파일 형태로 바탕화면에 보관

.감사 모드 완료후 재부팅후에 설치 진행 and 업데이트 진행

.그리고 고스트/acronis등 이미지 백업 진행

이게 맞을까요? 근데 또 어떤글은 sysprep할 필요없이 정품인증만하고 sid값이 그 PC에 맞게 변경이 된다고 굳이 할 필요 없다고 하던데

뭐가 맞는지 모르겟네요;

글쎄요... 케바케라서... 그리고 서로 봉인하는 작업 방식이 틀리다보니 제가 뭐라고 확답을 지어드리긴 애매하네요.

아마 처음에 하시면 좀 헤매실수도 있는데 하시다보면 kayax님 만의 방법을 찾으실 듯 싶습니다. ^^

오프라인에서 하란건 인증이 아니라 드라이버 자동 설치 방지입니다

그리고 SID는 그냥은 절대 안 바뀜

내꼬님 조언 감사합니다 .아직 제가 VM웨어 초보단계도 접하질 못해서 주어진 환경해서 활용을 해야하는 입장이다보니..

신기하네요. 저는 백신 프로그램만 설치해도 봉인이 안되서 설치 파일로 따로 빼놓는데 봉인을 같이 할 수 있는 방법이 있나요?

저같은 경우는 회사에서 쓰는 백신이 V3인데 윈도우 기본 디팬더 백신과 충돌을 일으켜

봉인 윈도우 만들때는 디팬더 백신을 사용안함으로 해놓고 V3만 깔아놓고 봉인을 합니다.

이상하네요. 저는 잘만 되던데...안되는 이유는 모르겠네요.

오잉... 저희도 V3 사용 중이고 디펜더 자체는 설치하면 자동으로 죽던데 그렇게 하면 봉인이 되나 보네요?

진짜 컴퓨터의 세계는 심오하면서 알수가 없네요... ㅎㅎ;

안녕하세요. 지식 공유해주셔서 감사합니다~^

업데이트 찌꺼기 파일 정리 및 윈도우 최적화 는 어떤 프로그램으로 하시는지요?

9번에 봉인시작 이라면, sysprep 일반화 작업을 말씀하시는거죠?

조그만 회사에서 겸업을 하고 있어서 문의드려봅니다.

질문에 말씀하신 답이 맞습니다.

제가 쓰는 프로그램이라면...

1.Windows Update Clean Tool

2.Wise Disk Cleaner 

3.구글 검색해서 모아놓은 각종 최적화 레지스트리 파일들...

위 두 프로그램을 돌린뒤에 최적화 레지 먹인뒤에 봉인작업을 합니다.

럭키데이님의 글 한 4~5번 반복해서 보고 이해는 했습니다. 폐쇄망을 쓰신다해서 그냥 질문드리자면 저희회사 PC는 대부분 메인보드에 정품인증 값이 들어가있어서 그걸 불러오는 방식인데. 만약 정품인증을 해둔채로 봉인하고 이미지를 만들고 다른 PC에 셋팅을 하게되면 그 봉인한 PC 정품인증 값을 따라가기에 중복되니 두번째 PC는 자연스럽게 정품인증이 안되어있습니다 라고 나오는게 맞지 않을까여? 아 그리고 조언주심 메인보드님꺼 보고왔는데 보니까 만능 이미지라 아예 하나를 통째로 여러PC에 하는거라 제가 VM웨어 공부도 좀 해야겠더군여 ㅎㄷㄷ;;

음...저희는 기업라이센스를 사용하며 디지털 라이센스로 윈도우 정품인증이 이뤄집니다.

이 키값은 사내망에 연결되어있을경우 사내망 내부 서버에 자동으로 키값이 등록되어져 있어서

서버에서 키값을 불러와 자동인증이 이루어지는 구조입니다.

그외 사외 망에서도 디지털라이센스로 자동인증되더군요.

저희는 렌탈PC이다보니 메인보드에 심어져있고 오피스는 KMS서버가 구축되어있어서 오피스만 웹상으로 인증 받네요;

그럼 봉인전에 그냥 윈도우 정품인증은 안하게 네트워크 끊어버리고 작업하는게 맞을까요?

Active Directory가 구축된 환경이 정확히 어떤걸 지칭하는건지 모르겟지만 

저희 회사는 말 그대로 폐쇄망이고 가상PC로 따로 씁니다. 이얘긴 가상PC에서는 별도의 보안프로그램이라기보다

그냥 회사 인터넷을 전체를 감시하는 툴과 몇개 안되고 왠만한건 다 보안에서 관제를 하더라구여.

그리고 PC도 사실 셋팅할때 어디 뭐 도메인 조인해서 뭘 받고 자시고 하는것도 없고 그냥 순수하게 PC다 셋팅하고 고정iP만 입력하면 끝입니다

근데 고질적으로 지금 문제가 있던데 MS office 유효하지 않은 라이센스 관련 이슈인데

이걸 가지고 소프트웨어 유지보수 업체에 A/S맡기고 MS사까지 컨텍해서 지금 덤프 뜨고 쑈를 하고있네여 ㅠ.ㅠ

그러다 회사 부장님은 SID값이 충돌해서 얘가 이러는게 아니냐 라고 하시는데

아무튼 시키는데로 하는입장이다보니..ㅠㅠ

기본 웹 브라우저의 경우에는 OEMDefaultAssociations.xml 파일로 해결이 가능합니다.

Dism /Online /Export-DefaultAppAssociations:"(저장경로):\OEMDefaultAssociations.xml" 명령어로 설정 값을 저장하고 system32에 동명의 파일을 덮어씌우면 해결이 되더군요.

https://docs.microsoft.com/en-us/windows-hardware/manufacture/desktop/export-or-import-default-application-associations

이런방법도 있군요.. 저 같은 경우에는 Runonce에 프로그램 추가 해놓고 프로그램 실행 돌립니다. 그러면 자동으로 IE로 변경되더라구요. 팁 고맙습니다.

네, 이렇게 작업해두면 IE 뿐만 아니라 각종 프로그램 연결 값 까지 같이 저장되어서 좋더군요.

제가 근무하는 곳은 PDF 뷰어로 아크로뱃 리더를 쓰는데 이게 자꾸 강제로 엣지로 변경되던게 저 방법으로 도입한 뒤로는 바뀌지 않더라고요.

혹시 퀵런처나 작업표시줄 설정등도 안바뀌나요? 아니면 다른 xml파일을 건드려야하나요?

위와 같은 방식으로 XML로 설정이 가능하기는 한데 해보진 않았네요.

https://docs.microsoft.com/en-us/windows-hardware/customize/desktop/customize-the-taskbar

감사합니다 :)