有比較簡易的系統封裝工具嗎？

windows 封裝 sysprep

dw7931425 2021-03-09 11:05:41 ‧ 4176 瀏覽

是這樣的，

目前使用的封裝工具是前一手留下來的，

封裝完後，再用Acronis True Image 2021做成備份檔，

之後要裝同機型就用Acronis True Image的tib/tibx檔倒進去就好。

但我在網路上搜尋的簡易封裝，大部分都是中國開發的，

由於單位特別，所以不敢用來封裝系統，怕有資安疑慮，

所以，我想問的是，有台灣人自行開發的簡易封裝工具嗎？

對了，這是前一手留下來的封裝工具的圖示，這看起來是台灣人寫的，我不曉得原始開發者是誰就是了

看更多先前的討論...收起先前的討論...

japhenchen iT邦超人 1 級 ‧ 2021-03-09 11:54:49 檢舉

國科會的Clonezilla再生龍算不算？

qwer2561 iT邦研究生 5 級 ‧ 2021-03-09 11:59:05 檢舉

Clonezilla再生龍好用!!

窮嘶發發發 iT邦高手 1 級 ‧ 2021-03-09 14:24:06 檢舉

參考一下小弟的文章，https://ithelp.ithome.com.tw/articles/10182729
如果對 DISM++ 有疑慮，你也可以改用官方的DISM，方法都一樣
基本上一台機器除非他的儲存裝置驅動OS沒有吃要預載，我目前用的方法不管是SERVER 哪一板，DELL 還是 HP 的機器我還沒遇過沒辦法這麼裝的
而且老實說可以的話最好異機安裝系統，速度真的差很多

dw7931425 iT邦新手 5 級 ‧ 2021-03-09 15:14:41 檢舉

japhenchen、qwer2561：Clonezilla的定位就是用來製作系統映像檔用的，所以還是要事前封裝系統才行

窮嘶發發發：DISM++我也有搜尋到，只是因為它有資安疑慮，所以....官方的DISM還要下指令，我比較偏向懶人做法XDD

補覺鳴詩 iT邦高手 1 級 ‧ 2021-03-09 15:34:39 檢舉

DISM 把他當作備份還原軟體，他跟系統封裝那段沒直接關係

窮嘶發發發 iT邦高手 1 級 ‧ 2021-03-09 16:12:07 檢舉

DISM & DISM++ = Acronis True Image，如果以這樣的角度來看，都是在講製作磁碟映像的軟體啊，如果要作系統封裝，DISM熟的話，他算是最簡單的軟體，包括OEM 一鍵還原他都能處理，第三方都會卡一堆有的沒的，很阿雜啊，重點是只要遇到伺服器100%都要錢，不然無法處理，至於你系統裝好要作映像前的OOBE一般化，基本上除了SYSPREP之外，幾乎沒有可以用的第三方軟體，以前2K,2K3時代還有NEWSID可以用，但是因為NTFS版本的演進，這個小工具已經不能用了，所以SYSPREP還是必要的

窮嘶發發發 iT邦高手 1 級 ‧ 2021-03-09 16:55:23 檢舉

https://ithelp.ithome.com.tw/articles/10255755 這篇是之前的筆記，給樓主參考了

補覺鳴詩 iT邦高手 1 級 ‧ 2021-03-09 17:34:45 檢舉

DISM - 部署映像服務與管理
他就是映像處理的軟體，差別在於他只做 windows 的打包，不會對整個磁碟

窮嘶發發發 iT邦高手 1 級 ‧ 2021-03-10 09:02:18 檢舉

如果要作 dd 的話，其實會有很大的限制，例如磁碟分割區大小不匹配的問題
我來源 1TB 目標 256GB的話，就很慘，所以，我從WIN7開始就是用DISM了，
公司一律用DISM跑，至於工作室的話用DISM++ 比較快，
還有DISM 別看它上面寫只有部署映像服務與管理，實際上在OEM的時候，一件還原也是要靠DISM處裡的，例如大家都有的Fx 按下去就能還原的功能，那都是靠DISM作出來的，只是過程有點繁瑣而已，很多人討厭下指令，所以才一堆人再找第三方明明就沒DISM好用的軟體在處理系統封裝

窮嘶發發發 iT邦高手 1 級 ‧ 2021-03-10 09:07:41 檢舉

還有 DISM 不只能打包WIN，一堆微軟的軟體，例如 OFFICE 全版本的合併壓縮，全版本抓下來大概會有 15GB左右吧，但是你透過DISM壓縮的話大概剩下5-6GB上下
還有就是可以掛載進行系統更新，其他第三方軟體產生的映像，我是很少聽過可以掛載之後進行更新的，或是掛載後載入目標系統的驅動，因為硬體更新是常態，伺服器還好，但是伺服器有特殊的裝置都要先預載才行，還有目標是GPT或MBR，使用者要求不同，我作DD映像的時候是GPT，目標是MBR，難道我還要再準備一份MBR的DD映像，這不太合理吧，同樣的工要幹兩次，很淚滴

misadm iT邦高手 10 級 ‧ 2021-03-10 09:15:32 檢舉

建議你直接使用微軟內建 DISM 命令搭配 WADK 進行系統封裝，大致步驟如下：
1. 你共需要 2 台電腦，一台使用來擷取映像的參照電腦(Baseline)，另一台使用來安裝 WADK 的電腦
2. 在 Baseline 上，安裝你需要的軟體，設定你需要的環境。
2. 透過 WADK 產生自動回應檔，需在此時指定要複製 Profile
3. 回到 Baseline 透過 sysprep 指令進行封裝並關機。
4. Baseline：透過 WinPE 開機，使用 DISM 擷取映像。
5. 回到 WADK：將剛剛擷取下來的 wim 檔與原安裝光碟合併。
6. 再利用 OSCDImg 命令打包成 ISO 檔。

以上，完全是微軟的工具，沒有『對岸』的疑慮，請參考。

補覺鳴詩 iT邦高手 1 級 ‧ 2021-03-10 09:27:11 檢舉

DISM 可以打包所有放在 windows (OS)內的東西，包含放在裡面的 application，這當然什麼 office 、7z、chrome 你有放就會進來，甚至其他純 data 、partition 當然也可以，就是當備份軟體用而已

至於離線掛載映像檔操作上更新、driver 個人不建議
因為 image 死掉機會很高，自己上更新又容易漏放
不如重新佈署後進稽核模式，操作完再重新打包
我認為由 DISM 打包的核心價值，是可以重新製作 windows 安裝光碟
這點讓打包後的 image 有極高的彈性

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

1 個回答

補覺鳴詩

iT邦高手 1 級 ‧ 2021-03-09 13:33:25

微軟內建有
安裝完系統在歡迎畫面 (OOBE)
按下 ctrl + shift + F3 這時系統重開機
之後開機就會進入稽核模式
把你要的軟體都安裝好後 (建議防毒不裝)
再用 sysprep 工具，勾選一般化、關機

後面看你要用微軟的 DISM 還是再生龍或 Acronis 都可以後面步驟都一樣

或是你要直接 sysprep 也可以也不一定要進入稽核模式

回應 5
分享
檢舉

看更多先前的回應...收起先前的回應...

dw7931425 iT邦新手 5 級 ‧ 2021-03-09 15:17:52 檢舉

這種方式可以複製一份使用者設定檔當範本，之後登入AD帳號，可以載入此範本嗎？

補覺鳴詩 iT邦高手 1 級 ‧ 2021-03-09 15:37:05 檢舉

不懂你的意思有AD 那使用者設定檔理應交給 AD控制吧？
具體說一下需要哪些功能？

窮嘶發發發 iT邦高手 1 級 ‧ 2021-03-09 16:30:55 檢舉

AD 使用者設定檔要統一，就是靠 GPO 管理啊，包括可以用的應用程式設定，只要載入 ADMX 管理範本都能作管理，不需要在初始化系統作業階段就設定的，這樣人數少還好，人數一多部門不同OU不同，就會產生不同的需求，單靠映像管理很難管理到與政策相吻合的程度，因為很多時候會有很多的變數的，一般來說，我也不建議封裝已經加入AD的電腦，因為那個SID SAM 在還原之後會有問題的，封裝只能封裝合乎操作需求程度的狀態，如果連加入AD都要封裝，那你怎麼不乾脆封裝上了AD服務的伺服器，這樣你還原的時候，AD服務就起來了，你的用戶端也能找的到 ( 這是鬼扯 )，如果你非要自動加入AD，你可以考慮採用 ADK 來封裝你的系統，裡面有非常多的設定可以定義你要的封裝系統https://docs.microsoft.com/zh-tw/windows-hardware/get-started/adk-install 官網載點與說明

dw7931425 iT邦新手 5 級 ‧ 2021-03-09 17:09:21 檢舉

我來一一回答一些問題吧

本單位的AD伺服器只是副本伺服器而已，所以可以動的地方真的不多，唯一慶幸的是，可以管理自己匯入的GPO檔，其他的GPO就是由上面的主管機關推送。然而，重點就是，新加入AD的電腦，必須要過一段時間才會完全同步GPO，有些甚至要到隔天才會完全同步，這根本無解，也跟主管機關確認過，這根本是日常現象。
我在做系統的時候，都是將一些行政用的必要程式裝完後，再行封裝。所以防毒軟體都是在倒進新機器的時候才會掛上去
會提到使用者設定檔是因為第一點的問題，我通常會在本機選一個使用者帳號把相關環境都設定好來當範本，這也包含IE的信任網站以及部分設定。而之後加入AD後，AD帳號會自動參照已經設定好的本機範本帳號來自動載入相關使用者設定。目前使用的封裝工具有一個選項是"複製使用者設定檔"，而這個選項可以達成我要的AD帳戶自動參照範本使用者設定檔