Si vas a hacer una maqueta corporativa de un sistema Windows, no olvides cambiar el SID
Una de las técnicas más populares en a nivel corporativo para preparar PCs o portátiles y que todos lleven las mismas aplicaciones, configuraciones, logos de empresa y en definitiva para que todos sean iguales, es hacer uso de una maqueta o imagen de sistema operativo.
Para hacer una maqueta, tan solo debemos instalar la versión que vayamos a usar de Windows en un equipo de la marca y modelo que nos vamos a encontrar en la empresa, configurarlo, instalarle las aplicaciones que queramos y posteriormente extraerlo a través de alguna de las muchas opciones que hay, pero hoy no vamos a centrarnos en esto, ya que mañana podrás ver cómo realizar este proceso con más detalle.
Ahora bien, si únicamente hacemos el proceso de esta forma y copiamos este sistema en otro equipo, la duplicidad será total, de forma que hasta el SID, el identificador único de seguridad de Windows, será el mismo, algo que queremos evitar, ya que sería como si dos personas tienen en mismo DNI.
Contar con un SID duplicado en nuestra red puede provocar decenas de problemas, ya que un directorio activo puede usar este código que se considera único para asignar o denegar permisos, por lo que si existe más de uno es posible que las asignaciones no sean del todo correctas y existan problemas de integridad en la red, por lo que queremos evitar esta situación.
Para evitar que esto ocurra, una vez que hayamos instalado el sistema operativo, las aplicaciones y configurado todo, es decir, justo el último paso de todos, será realizar un preparación del sistema -o sysprep-, de la siguiente forma:
- Vamos a hasta la carpeta de instalación de Windows
- Entramos en System32
- Entramos en el directorio Sysprep
- Ejecutamos Sysprep.exe
Una vez que se abra la pequeña aplicación de sysprep, debemos seleccionar las siguientes opciones:
- Iniciar la configuración rápido (OOBE) del sistema
- Generalizar
- Apagar el equipo
Llegados a este punto, el equipo realizará las tareas necesarias y se apagará, por lo que tras apagarse, estaremos ya preparados para realizar la imagen o maqueta corporativa de nuestro equipo, logrando así que cada instalación nueva que realicemos tenga un SID diferente y evitando así futuros problemas en la red.