sysprep /généraliser un contrôleur de domaine

Je ne sais pas si les pilotes sont la cause réelle de cette erreur, mais ce n'est pas pertinent. Vous ne pouvez pas généraliser un contrôleur de domaine. La raison ennuyeuse est que Microsoft dit que Sysprep ne prend pas en charge le rôle des services de domaine Active Directory ; voir " Prise en charge de Sysprep pour les rôles de serveur ."

Voici quelques raisons spécifiques :

1. Contrôleurs de domaine n'ont littéralement pas une base de données de comptes locaux (SAM). Windows Welcome (OOBE) crée toujours un utilisateur local, mais cela ne fonctionnera pas s'il n'y a pas de base de données SAM.
2. De simples copies de contrôleurs de domaine peuvent facilement causer Retour en arrière de l'USN et vous serez exceptionnellement triste si cela se produit. Il y a quelques améliorations pour la situation dans Windows Server 2012 avec des DCs virtuels, mais vous voulez quand même vraiment éviter cela. Notez que le rollback USN n'est pas possible si vous n'avez qu'un seul contrôleur de domaine, mais vous devez vraiment connaître ce phénomène au cas où vous ajouteriez des DCs supplémentaires.
3. La généralisation de Sysprep supprime par définition toutes les informations spécifiques à l'ordinateur, y compris le SID de la machine. Comme Sysprep ne connaît pas les services de domaine Active Directory ou les autres contrôleurs de domaine (que vous n'avez pas, je le sais, mais c'est quand même très important), le nouveau SID de la machine ne sera pas le même que celui des autres contrôleurs de domaine, et vous aurez soudain une configuration incorrecte.
4. Sysprep supprime la jointure des domaines, et il n'est pas possible d'être un contrôleur de domaine actif sans être membre du domaine sous contrôle. L'absence de base de données SAM frappe à nouveau - il n'est pas possible d'être une machine fonctionnelle sans base de données ADDS ni base de données SAM.

Si vous devez déplacer les services de domaine Active Directory, vous devez promouvoir un nouveau DC, laisser Active Directory se répliquer complètement, puis rétrograder l'ancienne machine.

Pas immédiatement utile mais plutôt pertinent : Si votre contrôleur de domaine était déjà virtuel et que vous souhaitiez en faire une copie, vous pourriez tirer parti de la fonction de Windows Server 2012 Clonage de contrôleur de domaine virtuel fonction.