diff --git a/docs/handoff-smb-vm303-roacentral.md b/docs/handoff-smb-vm303-roacentral.md
index ac41005..66f6f81 100644
--- a/docs/handoff-smb-vm303-roacentral.md
+++ b/docs/handoff-smb-vm303-roacentral.md
@@ -67,23 +67,55 @@ firewall (445 deschis în ambele sensuri); permisiuni share/NTFS pe `.122\temp`
 **Pe VM 201 (10.0.20.122) — NIMIC modificat.** Doar citiri și `net use` de test, ale
 căror mapări au fost șterse.
 
-## Ce NU e făcut — VM 303 rămâne nereparat (decizie a utilizatorului)
+## ✅ REPARAT — VM 303 sysprep-uit în loc, cu programele păstrate
 
-Utilizatorul a cerut explicit **nicio modificare suplimentară pe VM 303**. Deci VM 303 are
-în continuare SID-ul duplicat și **SMB către/dinspre VM 201 nu va funcționa**.
+Reparat prin `sysprep /generalize /oobe /shutdown /unattend:C:\unattend.xml` **pe VM 303
+însuși**, nu prin mutare pe alt VM. Sysprep schimbă identitatea mașinii, nu dezinstalează
+aplicații — exact ce trebuia.
 
-Ce rămâne, dacă se dorește reparat mai târziu:
+| | Înainte | După |
+|---|---|---|
+| SID mașină | `S-1-5-21-1850128657-3079265004-705332634` | `S-1-5-21-3853882515-1460096973-3208817208` |
+| Nume | VM-303 | VM-303 (repus manual, vezi mai jos) |
+| **IP (DHCP)** | **10.0.20.145** | **10.0.20.101** ⚠️ |
 
-1. `sysprep /generalize /oobe` pe VM 303 — singura metodă suportată de Microsoft (vezi
-   capcanele de mai jos, sunt aceleași).
-2. Reconstruire VM 303 din template-ul curat **VM 310**.
+**Verificat după reparație:**
 
-**Ocolire funcțională, fără sysprep:** VM 201 are **OpenSSH pe portul 22** (verificat
-deschis) — transfer de fișiere prin SFTP/SCP, care nu folosește NTLM:
-```cmd
-scp fisier.txt romfast@10.0.20.122:/C:/temp/
+- Toate **14 programele** intacte (Adobe Acrobat, Visual FoxPro 9.0, ROACLIENT 2.2.6.1,
+  TortoiseSVN, Git, Node.js, PowerShell 7, Notepad++, RustDesk, Python Launcher, Edge,
+  VC++ 2005, QEMU guest agent, drivere Virtio).
+- Profilul `romfast` intact — 2944 MB, `C:\Users\romfast` se rezolvă corect la
+  `VM-303\romfast`, SID `<nou>-1001`. **Nu** a devenit „temporary profile".
+- Blocajul SMB a dispărut. Dovada, în log-ul de pe .122:
+  ```
+  22:35:10  de la .145  sub=0x0         <- inainte: parola CORECTA, respinsa structural
+  23:36:43  de la .101  sub=0xc000006a  <- dupa: parola pusa gresit, evaluata normal
+  ```
+
+**De reținut pentru data viitoare:**
+
+- `<ComputerName>` din `unattend.xml` **nu a fost aplicat** (mașina a pornit ca
+  `WIN-SN6AFCEVSRR`); restul unattend-ului a mers (OOBE trecut automat, fără ecran de
+  creare cont). Redenumit ulterior cu `Rename-Computer` + repornire.
+- Sysprep a **readus `AutoAdminLogon = 1`**; a fost pus înapoi pe `0`.
+- Windows nu era activat nici înainte (`LicenseStatus 5`), deci nu s-a pierdut activare.
+  ReArm-uri rămase: 1001.
+- Pachete Appx scoase ca să treacă sysprep: `Microsoft.Winget.Source`,
+  `Microsoft.Edge.GameAssist`, `Microsoft.WidgetsPlatformRuntime`,
+  `Microsoft.StartExperiencesApp`, `NotepadPlusPlus` (versiunea Store; cea desktop a
+  rămas), plus un pachet cu nume GUID.
+- Rămășiță inofensivă: folderul `C:\Users\defaultuser0` (contul e șters, folderul era
+  blocat de un proces) — dispare la o repornire.
+
+**Snapshot de siguranță:** `pre-sysprep` (2026-08-10 23:31, făcut cu VM-ul oprit curat).
+De șters după ce totul e confirmat:
+```bash
+ssh root@10.0.20.201 "qm delsnapshot 303 pre-sysprep"
 ```
 
+**Alternativă, dacă SMB tot nu e dorit:** VM 201 are OpenSSH pe portul 22 (verificat) —
+`scp fisier.txt romfast@10.0.20.122:/C:/temp/`, fără NTLM.
+
 ## ✅ REPARAT — template curat pentru viitor: VM 310
 
 **Cauza la sursă:** template-ul VM 300 `Win11-Template` nu era sysprep-uit — verificat, purta