Disk-Cloning mit Windows XP


Jeder, der einmal mehrere identisch konfigurierte Desktops einrichten muss, wird Windows XPs Unterstützung für das Festplatten-Imaging in den höchsten Tönen loben. Egal ob man in einer großen Unternehmensumgebung arbeitet, Systeme für ein kleines Unternehmen verwaltet, sich auf eine MCP-Prüfung vorbereitet oder jede beliebige Kombination dieser Punkte auf einen selbst zutrifft – man muss mit dem Disk-Imaging-Prozess unter Windows XP vertraut sein.

Die Sysprep-Geschichte

Das Klonen von Festplatten ist natürlich nichts Neues. Es gibt ihn schon seit Jahren, den Vorgang des Installierens eines Betriebssystems, des Hinzufügens von Software-Anwendungen, der Konfiguration des Systems für seine Verwendung im Netzwerk und die anschließende Erstellung einer zweifachen Abbildung der Platte.

Typischerweise verwenden Administratoren zur Erstellung der geklonten Abbildung Programme von Drittherstellern, wie Drive Image von Powerquest oder Ghost von Symantec. Daran ändert sich auch in Windows XP nichts. XP enthält jedoch ein Programm, Sysprep.exe (das in Windows 2000 eingeführt wurde), welches in der Lage ist, den Imaging-Prozess für die Cloning-Tools der Dritthersteller zu beschleunigen. Sysprep verbessert den Einsatz der Disk-Image-Tools, indem es die Festplatte für das Imaging vorbereitet und für jeden Computer einmalige Sicherheits-Account-Informationen erstellt.

Beim erstmaligen Einloggen eines Users auf ein mit Hilfe von Sysprep eingesetztes System, wird ein Mini-Setup-Programm ausgeführt. Wird das Mini-Setup beendet, erstellt Windows XP einen neuen User-Account und einen Sicherheits-Identifier (SID). Die Erstellung neuer SIDs ist eine der wichtigsten Funktionen von Sysprep. Dieser Schritt verhindert, dass im gleichen Netzwerk zweimal der gleiche SID existiert, wodurch Probleme sowohl in der Arbeitsgruppe als auch in den Domain-Umgebungen verursacht würden.

Terminologie

Bevor wir uns anschauen, wie man Sysprep zum Funktionieren bringt, hier ein kleiner Überblick über die Begriffe, die wir zur Beschreibung des Prozesses verwenden. Microsoft nennt das System, das man für die Vorbereitung des Image verwendet, Referenzmaschine (reference machine). Das System, welches das geklonte Abbild weiterleitet, wird Distributionssystem (distribution system) genannt. Das System, welches das geklonte Abbild empfängt, ist die Zielmaschine (destination machine). Dies veranschaulicht folgende Illustration:

Page: 1 2 3

ZDNet.de Redaktion

Recent Posts

Gefahren im Foxit PDF-Reader

Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.

22 Stunden ago

Bitdefender entdeckt Sicherheitslücken in Überwachungskameras

Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.

22 Stunden ago

Top-Malware in Deutschland: CloudEye zurück an der Spitze

Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…

22 Stunden ago

Podcast: „Die Zero Trust-Architektur ist gekommen, um zu bleiben“

Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…

2 Tagen ago

Google schließt weitere Zero-Day-Lücke in Chrome

Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…

2 Tagen ago

Hacker greifen Zero-Day-Lücke in Windows mit Banking-Trojaner QakBot an

Microsoft bietet seit Anfang der Woche einen Patch für die Lücke. Kaspersky-Forscher gehen davon aus,…

2 Tagen ago