Déployer des PC avec Sysprep

Les utilitaires de clonage de disques
ont été précieux pour les administrateurs
de réseau qui doivent déployer
de grands nombres de stations de travail sur leurs réseaux. Mais le logiciel
de clonage de disques présente deux
problèmes importants. Premièrement,
ces utilitaires exigent que la machine
de référence (à  partir de laquelle on
crée l’image) ait une configuration matérielle
virtuellement identique à  la
machine cible (qui reçoit l’image).
Sinon, vous risquez fort de voir un
écran bleu quand vous démarrerez la
machine clonée. Compte tenu de la
brève existence de la plupart des matériels
PC et de leur variété dans la plupart
des sociétés, l’utilité du logiciel de
clonage de disques est quelque peu limitée.

Ensuite, et ce point est plus important,
le logiciel de clonage de disques
crée un problème de sécurité quand
on l’utilise sur des systèmes Windows
XP, Windows 2000, et Windows NT.
Quand on installe ces OS, le processus
d’installation attribue un SID unique
au système. Comme le logiciel de clonage
de disques duplique l’image
disque de la machine de référence
après qu’un SID ait été attribué à  cette
machine, le SID de la machine cible
sera identique au SID de la machine de
référence.

Pour comprendre pourquoi la duplication
du SID menace la sécurité, sachez
que chaque système dans un environnement
XP, Win2K ou NT génère
un SID unique qui est associé à  tous les
comptes utilisateur locaux. Deux machines
ayant le même SID attribueraient
le même SID à  tous les nouveaux
comptes utilisateur créés sur ces machines.
Dans cette situation, Windows
considèrera que les comptes utilisateur
résultants sont les mêmes – sans
tenir compte des noms d’utilisateurs
différents. Ainsi, si vous avez donné à  un employé du service des expéditions
une machine basée sur la même image
disque que la machine que vous avez
octroyée au chef du service comptabilité,
et si ces deux collaborateurs ont
créé un nouveau compte administrateur
local sur leur machine, l’employé
du service des expéditions pourra accéder
à  tout ce qui est accessible au
compte utilisateur local du chef du service
comptabilité.