From 518a088c78b1bad7e4bf0f5141541580ab86f4f1 Mon Sep 17 00:00:00 2001 From: Marius Date: Mon, 10 Aug 2026 23:57:30 +0300 Subject: [PATCH] docs(vm303): capcanele sysprep pe o masina in uz + stare finala Toate intalnite pe bune in timpul reparatiei VM 303: - HideLocalAccountScreen nu functioneaza pe Win11 26100; OOBE cere oricum cont - la ecranul OOBE nu introduce numele unui cont existent (agata fluxul) - nu sterge defaultuser0 cat timp OOBE ruleaza; agentul QEMU raspunde ca serviciu si mascheaza faptul ca OOBE nu s-a terminat (verifica quser) - /generalize sterge HKLM\SYSTEM\MountedDevices => se pierd literele D: si E:; volumele raman intacte, se reasigneaza cu Set-Partition - sysprep readuce AutoAdminLogon=1 - RustDesk: MachineGuid regenerat => parola permanenta trebuie repusa Stare finala verificata: volume Healthy, nedirty dupa oprirea fortata, zero erori disk/Ntfs, NTLM catre .122 raspunde sub=0xc000006a. Co-Authored-By: Claude Opus 5 (1M context) Claude-Session: https://claude.ai/code/session_01MoFGxftQw92PX4Sdkn94pv --- docs/handoff-smb-vm303-roacentral.md | 59 +++++++++++++++++++++++++--- 1 file changed, 54 insertions(+), 5 deletions(-) diff --git a/docs/handoff-smb-vm303-roacentral.md b/docs/handoff-smb-vm303-roacentral.md index 66f6f81..a27a560 100644 --- a/docs/handoff-smb-vm303-roacentral.md +++ b/docs/handoff-smb-vm303-roacentral.md @@ -92,12 +92,61 @@ aplicații — exact ce trebuia. 23:36:43 de la .101 sub=0xc000006a <- dupa: parola pusa gresit, evaluata normal ``` -**De reținut pentru data viitoare:** +### ⚠️ Capcanele sysprep-ului pe o mașină în uz — citește ÎNAINTE de a repeta -- `` din `unattend.xml` **nu a fost aplicat** (mașina a pornit ca - `WIN-SN6AFCEVSRR`); restul unattend-ului a mers (OOBE trecut automat, fără ecran de - creare cont). Redenumit ulterior cu `Rename-Computer` + repornire. -- Sysprep a **readus `AutoAdminLogon = 1`**; a fost pus înapoi pe `0`. +Toate au fost întâlnite pe bune și rezolvate. Într-o ordine utilă: + +1. **`` din unattend nu se aplică** — mașina a pornit ca `WIN-SN6AFCEVSRR`. + Redenumire ulterioară cu `Rename-Computer` + repornire. + +2. **`HideLocalAccountScreen` NU funcționează pe Windows 11 build 26100.** OOBE se + oprește oricum la „Who's going to use this device?". Nu există ocolire prin unattend; + trebuie completat la consolă. + +3. **La acel ecran, NU introduce numele unui cont existent.** Introducerea lui `romfast` + (cont deja prezent) a agățat OOBE-ul — a urmat oprire forțată și reintrare în OOBE. + Introdu un nume nou (ex. `setup1`), parolă goală ca să sari peste întrebările de + securitate, apoi sign out și logare pe contul real. + +4. **Nu șterge `defaultuser0` cât timp OOBE rulează.** Sesiunea consolei rulează chiar + sub el; ștergerea lui blochează fluxul. Agentul QEMU răspunde ca serviciu indiferent + de starea OOBE — deci „agentul răspunde" **nu** înseamnă că OOBE s-a terminat. + Verifică `quser`: dacă sesiunea activă e `defaultuser0`, ești încă în OOBE. + +5. **`/generalize` șterge `HKLM\SYSTEM\MountedDevices` → literele de partiție se pierd.** + Aici au dispărut **D:** și **E:** (partițiile 5 și 6 de pe disc 0), iar programele + instalate pe `D:\roa` păreau pierdute. Volumele erau intacte, doar fără literă: + ```powershell + Set-Partition -DiskNumber 0 -PartitionNumber 5 -NewDriveLetter D + Set-Partition -DiskNumber 0 -PartitionNumber 6 -NewDriveLetter E + ``` + Share-urile (`Temp` → `D:\Temp`, `D$`, `E$`) au supraviețuit și au redevenit + funcționale odată cu literele. + +6. **Sysprep readuce `AutoAdminLogon = 1`** — pus înapoi pe `0`. + +7. **RustDesk nu mai accepta parola.** `/generalize` regenerează `MachineGuid` (acum + `386fb2c0-0cf0-443e-9ad4-4bc529db3446`), de care sunt legate credențialele stocate. + Configurația și serverul (`roa.romfast.ro:21116`) au rămas; **ID nou: `294770995`**. + Parola permanentă se pune din nou: + ```powershell + & 'C:\Program Files\RustDesk\rustdesk.exe' --password '' + Restart-Service RustDesk + ``` + +### Stare finală verificată (2026-08-11, ~00:00) + +Sesiune activă ca `romfast`; `C:` 292 GB, `D:` 109 GB cu `roa`/`Temp`/`utils`/`romfast`, +`E:` 97 GB gol — toate `Healthy`, niciun volum „dirty" după oprirea forțată, zero erori +`disk`/`Ntfs`/`volmgr` în System log. Autentificarea NTLM către .122 răspunde +`sub=0xc000006a` (parolă evaluată normal) atât cu prefix `ROACENTRAL\` cât și `VM-303\`. + +Cont rămas: `setup1` (RID 1007, Administrator), creat pentru a trece de OOBE. **De păstrat +ca acces de rezervă** până când totul e confirmat câteva zile; apoi: +```powershell +Remove-LocalUser -Name setup1 +Get-CimInstance Win32_UserProfile | Where-Object { $_.LocalPath -like '*setup1' } | Remove-CimInstance +``` - Windows nu era activat nici înainte (`LicenseStatus 5`), deci nu s-a pierdut activare. ReArm-uri rămase: 1001. - Pachete Appx scoase ca să treacă sysprep: `Microsoft.Winget.Source`,