[Vadikan]

1024x768 - разрешение »

А я то гадал, на что там разрешение выставлено... Думаю, нужно этот вопрос в FAQ внести, не первый раз уже всплывает.

tracers.devICE, интегрировать не обязательно, можно положить в $OEM$\$$\system32

Да, на странице приветствия (OOBE) учетные записи создаются с правами администратора. »

О чем в статье написано жирным красным шрифтом Я просто неправильно интерпретировал, потому и попросил его уточнить - показалось, что создает учетные записи после установки ОС.

[truvo]

Спасибо администратору и модератору за подробные попытки ответов. Замечаний насчет тона, мне, действительно, не стоило делать. Суть-то у меня была в чем: раньше ставил Win с купленного диска и всё меня в той системе устраивало. Но решил пойти дальше: взял стандартный образ корпоративки с проверенной контрольной суммой, посоветованный "Петей Васечкиным" и хочу наваять файл ответов, чтобы было на автомате точно так же, как раньше при ручной установке: один пользователь, скажем, с именем User и правами админа и встроенный администратор с паролем, и чтобы был вечный автоматический вход под этим User. Суть в том, что не хочется писать в файле ответов (или в других вспомогательных файлах, рекомендуемых Vadican) ничего лишнего, а дистрибутив-то другой, а тестировать на виртуальной машине не могу, ибо всего 512 мб оперативки имею, а это, наверное, мало - вот и терзаюсь смутными сомнениями, насколько мне нужны эти автологоны...

[Vadikan]

один пользователь, скажем, с именем User и правами админа и встроенный администратор с паролем, и чтобы был вечный автоматический вход под этим User. »

Вам нужен пароль у User?

Спасибо администратору и модератору за подробные попытки ответов. »

Гм... это были не попытки ответов, это были ответы

[HORRIBLE]

Подскажите пожалуйсто.

Как убрать сообщение которое выскакивает при установки системы, про разрешение.

И как пропустить экран ознакомления или как он называется, там где надо писать имя пользователя, регить копию винды на сайте или нет???

Вот мой WINNT.SIF

Код:

;SetupMgrTag
[Data]
    AutoPartition=1
    MsDosInitiated="0"
    UnattendedInstall="Yes"

[Unattended]
    UnattendMode=FullUnattended
    OemSkipEula=Yes
    OemPreinstall=YES
    TargetPath=\WINDOWS
    waitForReboot="No"
    NoWaitAfterTextMode=1
    NoWaitAfterGUIMode=1
    DriverSigningPolicy=Ignore
    NonDriverSigningPolicy=Ignore
    Hibernation="No"

[GuiUnattended]
    AdminPassword=*
    EncryptedAdminPassword=NO
    OEMSkipRegional=1
    TimeZone=145
    OemSkipWelcome=1
    AutoLogon=Yes
    
[UserData]
    ProductKey=****-****-****-****
    FullName="Krevedko"
    OrgName="Krevedko_INC"
    ComputerName=krevedko

[Display]
    BitsPerPel=32
    Xresolution=1024
    YResolution=768
    Vrefresh=72

[SystemRestore]
    DisableSR=1
    CreateFirstRunRp=0

[TapiLocation]
    CountryCode=7
    AreaCode=812
    LongDistanceAccess="812"

[RegionalSettings]
    LanguageGroup=13,17,3,2,5,16,4,12,15,7,8,10,11,9,6,14,1
    SystemLocale=00000419
    UserLocale=00000419
    InputLocale=0419:00000419

[Identification]
    JoinWorkgroup=DOM

[Networking]
    InstallDefaultComponents=No

[NetAdapters]
    Adapter1=params.Adapter1

[params.Adapter1]
    INFID=*

[NetClients]
    MS_MSClient=params.MS_MSClient

[NetServices]
    MS_SERVER=params.MS_SERVER

[NetProtocols]
    MS_TCPIP=params.MS_TCPIP

[params.MS_TCPIP]
    DNS=Yes
    UseDomainNameDevolution=No
    EnableLMHosts=Yes
    AdapterSections=params.MS_TCPIP.Adapter1

[params.MS_TCPIP.Adapter1]
    SpecificTo=Adapter1
    DHCP=Yes
    WINS=No
    NetBIOSOptions=0

[GuiRunOnce]

"%systemdrive%\Reg.cmd"
"%systemdrive%\Updates\INSTAL.CMD"
"%systemdrive%\Avto.cmd"

[truvo]

Ув. Vadikan! Ответ, не совсем адекватный вопросу - это не совсем ответ, а, может быть, попытка. Только это я имел в виду, ничуть не желая никого "поддеть". Готов взять вину за эти нестыковки на себя - вопросы, наверное, можно было бы ставить еще яснее...

Что касается вашего вопроса о пароле. Вопрос интересный (для меня, разумеется). Где-то я прочел, что с точки зрения сетевой уязвимости компьютера наличие пароля для администратора желательно. Причем неважно из каких букв-цифр-слов состоит пароль, а важно какой он длины ( должен быть не меньше 14 символов). С тех пор я, устанавливая систему, этот пароль для админа (встроенного) задаю. Хотя этот User (условное имя, т.е. одна учетная запись, которую ввожу дальше и которая у меня, как заметил выше Петя Васечкин, закономерно становится администратором) был у меня всегда без пароля. Если же вернуться к соображениям сетевой уязвимости, то, может быть, надо паролить не только встроенного, а всех админов? Это мой первый вопрос, хотя что-то мне подсказывает, что он идиотский или риторический. Второй вопрос, возможно еще более идиотский - можно ли, имея в системе только запароленные учетные записи, иметь там же автоматический вход, то есть ситуацию типа "пароль для сетевого злоумышленника, а не от меня любимого" ?

[Vadikan]

Как убрать сообщение которое выскакивает при установки системы, про разрешение. »

См. http://oszone.net/2758#r04 и тут.

И как пропустить экран ознакомления или как он называется, там где надо писать имя пользователя, регить копию винды на сайте или нет??? »

Если я правильно понял...

UnattendSwitch="yes" * Указывает программе установки пропустить шаг "Добро Пожаловать в Windows" или Мини-установку. Установите значение параметра "yes", если вы хотите пропустить экраны "Настройка подключения к Интернет" и "Создание учетной записи". http://oszone.net/2758

Если же вернуться к соображениям сетевой уязвимости, то, может быть, надо паролить не только встроенного, а всех админов? »

Конечно, но концепция автом. входа в систему тоже не очень хорошо уживается с параноидальной заботой о безопасности, ибо автмоатический вход позволяет войти в систему, не вводя пароль.

можно ли, имея в системе только запароленные учетные записи, иметь там же автоматический вход, то есть ситуацию типа "пароль для сетевого злоумышленника, а не от меня любимого" ? »

Да, можно. Об этом как раз в статье и рассказывается. Обратите внимание, что там разбирается пример администратора Vadikan с паролем asdf1234.

[HORRIBLE]

Извените что не по теме.
Но каким образом можно где нить прописать, чтобы автоматическая установка программ осуществилась после загрузки оболочки?

[truvo]

А может быть, и правильно я состряпал, в первом приближении - посмотрите, пожалуйста:
Файл ответов:

Код:

;SetupMgrTag  [Data]      AutoPartition=0      MsDosInitiated="0"      UnattendedInstall="Yes"      AutomaticUpdates=yes    [Unattended]      FileSystem=*      UnattendMode=FullUnattended      OemSkipEula=Yes      OemPreinstall=Yes      TargetPath=\WINDOWS      UnattendSwitch=Yes      WaitForReboot="No"    [GuiUnattended]      AdminPassword=aad3b435b51404eeaad3b435b51404eef6df457d0ee2befe9a9067364991b5f8      EncryptedAdminPassword=Yes      OEMSkipRegional=1      TimeZone=145      OemSkipWelcome=1      ProfilesDir="D:\Documents and Settings\"    [UserData]      ProductKey=XXXX-XXXXX-XXXXX-XXXXX-XXXXX      FullName="I"      OrgName="My"      ComputerName=*    [TapiLocation]      CountryCode=7    [RegionalSettings]      LanguageGroup=1,2,3,4,5      SystemLocale=00000419      UserLocale=00000419      InputLocale=0419:00000419,0409:00000409    [Identification]      JoinWorkgroup=XXXXXXXX    [Networking]      InstallDefaultComponents=Yes    [Shell]      DefaultStartPanelOff = Yes      DefaultThemesOff = Yes    [GuiRunOnce]    "regedit /s %systemdrive%\install\tweak.reg"    [Components]     msmsgs=off     msnexplr=off     zonegames=off

К этому файлы:
cmdlines.txt:

Код:

[COMMANDS]  "useraccounts.cmd"  "REGEDIT /S tweaks.reg"

useraccounts.cmd:

Код:

net user User as dfghjkl;'qwertyuiop[] /add  net localgroup Администраторы User /add  net accounts /maxpwage:unlimited  EXIT

и, наконец, autologon.reg:

Код:

Windows Registry Editor Version 5.00    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]  "DefaultUserName"="User"  "DefaultPassword"="dfghjkl;'qwertyuiop[]"  "AutoAdminLogon"="1"

И вопрос: в файле ответов пароль можно зашифровать (что я и сделал). А в useraccounts.cmd и autologon.reg нельзя его так же спрятать?

[-devICE-]

Вопрос! Я положил VidChng.exe в следующую папку

Код:

$oem$\$$\system32

запуститься ли он в RunOnceEx если я пропишу следующее:

Код:

REG ADD %KEY%\%i% /VE /D "Change Video Resolution" /f
REG ADD %KEY%\%i% /V 1 /D "VidChng.exe 1024x768x32@60 -q" /f
SET /A i+=10

Спасибо за внимание...
P.S.: Возможно ли не указывать частоту развертки?

[Vadikan]

можно где нить прописать, чтобы автоматическая установка программ осуществилась после загрузки оболочки? »

Даже если использовать [GuiRunOnce] установка начинается еще до полной загрузки оболочки, хотя формально считается, что это происходит при первом входе в систему. В принципе, подавляющее большинство приложений нормально установятся даже до полной загрузки оболочки. Просто попробуйте на виртуалке.

Возможно ли не указывать частоту развертки? »

Думаю, что можно. Вы просто попробуйте на своей системе запустить команду и увидите А так все правильно выглядит.

в первом приближении - посмотрите, пожалуйста: »

Текст нечитабельный, почему-то все в одну строку в каждом файле. Исправьте, плиз.