Это может предотвратить против атак перебором SSH. Каждый Unix имеет 'корневую' учетную запись. Однако не ясно из внешней стороны, каково Ваше 'sudo' имя пользователя было бы. Следовательно, если кто-то хочет попробовать к грубой силе их путь в, они знают, что существует корневая учетная запись и вероятно попробует его. Однако они не знают, где запустить, если Вы используете sudo.
Пойдите сюда для всего, что необходимо знать:
Это второе Развертывание CD имеет следующие подробные Пошаговые руководства и Видео Учебные руководства:
MDT Облегченное Сенсорное Развертывание 2010 года (просто бесплатные инструменты)
Нуль MDT 2010 года касается развертывания (развертывание с SP2 R2 ConfigMgr 2007)
Дополнительные презентации
Чтобы ответить на ваш вопрос (с опозданием на несколько лет) о многократном запуске sysprep: вы можете запускать sysprep на машине не более трех раз. После 3-й sysprep он перестанет работать, поэтому будьте осторожны, сколько раз вы настраивали свой образ. Простой способ обойти это - использовать виртуальную машину в качестве основы для вашего образа, поскольку вы можете просто сделать снимок и вернуться к нему.
WDS - отличный способ создания изображений. Однако это хорошо только для визуализации системы. Если вы используете его для развертывания одного большого образа, вам необходимо создать несколько вещей, например, файл Unattend.xml и файлы каталога. Это довольно просто сделать с помощью пакета автоматической установки Windows . Вам понадобится это вместе с дополнением для SP1. (Вам нужно будет извлечь файл из iso дополнения в \ Program Files \ Windows AIK \ Tools \ PETools
.) Когда он будет установлен, найдите Windows System Image Manager в его группе меню «Пуск». Это позволит вам сгенерировать файлы, необходимые для sysprep. Sysprep в основном делает образ аппаратно независимым и сбрасывает активацию Windows. Вы можете sysprep образ только 3 раза, поэтому он Перед развертыванием sysprep важно сохранить чистый эталонный образ. Когда вы создаете свой образ, вам нужно будет сделать несколько вещей. WSIM предоставит вам большинство необходимых параметров, таких как присоединение к домену, пользовательские настройки и т. Д. Для unattend.xml. Вам нужно будет изучить это и выяснить, что вам нужно. В Windows 7 Resource Kit есть все необходимое. Я считаю, что у Microsoft есть эта глава бесплатно.
C: \ Windows \ System32 \ Sysprep \ Sysprep.exe / generalize / oobe
/ shutdown
и запишите этот образ. Совет: файлы WIM имеют одноэкземплярное хранилище (SIS). Таким образом, вы можете захватить много изображений на одном изображении. Используя GIMAGEX, вы легко можете добавить свои чистые, справочные и sysprep образы в один файл. Убедитесь, что вы нажали «Добавить». Если вы нажмете «Создать», вы потеряете все в этом файле!
Однако, если вы хотите упростить себе жизнь, возьмите MDT и настройте все там. MDT создаст все необходимые файлы и настроит задачи для развертывания систем.
Вам понадобится MDT (Microsoft Deployment Toolkit). Установите его на свой сервер WDS вместе с Windows Automated Installation Kit и это дополнение для SP1. Вам нужно будет извлечь файл из iso дополнения в \ Program Files \ Windows AIK \ Tools \ PETools
. Это даст вам WINPE 3.1. Как только вы это сделаете, вы можете установить MDT. MDT проведет вас через процесс создания новой общей папки развертывания. Как только это будет завершено, импортируйте свою ОС, щелкнув правой кнопкой мыши папку ОС и выбрав Импортировать операционную систему. Вы заметите, что есть возможность импортировать их с вашего сервера WDS. Это позволит импортировать ссылки на изображения в WDS. Это понадобится вам для многоадресной рассылки. Если вы не используете многоадресную рассылку, единственное, для чего будет полезен WDS, - это PXE. Вы также можете дополнить его WDSLINUX (PXELINUX) для загрузки таких интересных вещей, как Memtest и UBCD. После импорта ОС вам необходимо создать последовательность задач. Итак, щелкните правой кнопкой мыши последовательность задач. Это проведет вас через все, что вам нужно. Вы можете захватывать образы, sysprep, развертывать, заменять и т. Д. Вы также можете комбинировать этот метод с описанным выше, чтобы создать гибридное изображение. В блогах, которые вы читаете, есть масса полезной информации для такого рода развертывания. Если вам нужна дополнительная информация, просто дайте мне знать, и я добавлю ее.