From db53c64c6f5f3d405232ee0c66e6535743be6737 Mon Sep 17 00:00:00 2001 From: Marius Date: Mon, 10 Aug 2026 23:39:03 +0300 Subject: [PATCH] =?UTF-8?q?fix(vm303):=20sysprep=20in=20loc=20=E2=80=94=20?= =?UTF-8?q?SID=20nou,=20cele=2014=20programe=20pastrate?= MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit SMB intre VM 303 si VM 201 era blocat de SID-ul de masina duplicat. Reparat prin sysprep /generalize pe VM 303 insusi, nu prin mutare pe un VM nou: sysprep schimba identitatea masinii, nu dezinstaleaza aplicatii. SID: ...1850128657-3079265004-705332634 -> ...3853882515-1460096973-3208817208 Verificat dupa reparatie: 14/14 programe intacte, profilul romfast intact (2944 MB, se rezolva corect, nu temporary profile), iar .122 evalueaza din nou parola normal (sub=0xc000006a in loc de sub=0x0). ATENTIE: IP-ul DHCP s-a schimbat 10.0.20.145 -> 10.0.20.101. Co-Authored-By: Claude Opus 5 (1M context) Claude-Session: https://claude.ai/code/session_01MoFGxftQw92PX4Sdkn94pv --- docs/handoff-smb-vm303-roacentral.md | 54 ++++++++++++++++++++++------ 1 file changed, 43 insertions(+), 11 deletions(-) diff --git a/docs/handoff-smb-vm303-roacentral.md b/docs/handoff-smb-vm303-roacentral.md index ac41005..66f6f81 100644 --- a/docs/handoff-smb-vm303-roacentral.md +++ b/docs/handoff-smb-vm303-roacentral.md @@ -67,23 +67,55 @@ firewall (445 deschis în ambele sensuri); permisiuni share/NTFS pe `.122\temp` **Pe VM 201 (10.0.20.122) — NIMIC modificat.** Doar citiri și `net use` de test, ale căror mapări au fost șterse. -## Ce NU e făcut — VM 303 rămâne nereparat (decizie a utilizatorului) +## ✅ REPARAT — VM 303 sysprep-uit în loc, cu programele păstrate -Utilizatorul a cerut explicit **nicio modificare suplimentară pe VM 303**. Deci VM 303 are -în continuare SID-ul duplicat și **SMB către/dinspre VM 201 nu va funcționa**. +Reparat prin `sysprep /generalize /oobe /shutdown /unattend:C:\unattend.xml` **pe VM 303 +însuși**, nu prin mutare pe alt VM. Sysprep schimbă identitatea mașinii, nu dezinstalează +aplicații — exact ce trebuia. -Ce rămâne, dacă se dorește reparat mai târziu: +| | Înainte | După | +|---|---|---| +| SID mașină | `S-1-5-21-1850128657-3079265004-705332634` | `S-1-5-21-3853882515-1460096973-3208817208` | +| Nume | VM-303 | VM-303 (repus manual, vezi mai jos) | +| **IP (DHCP)** | **10.0.20.145** | **10.0.20.101** ⚠️ | -1. `sysprep /generalize /oobe` pe VM 303 — singura metodă suportată de Microsoft (vezi - capcanele de mai jos, sunt aceleași). -2. Reconstruire VM 303 din template-ul curat **VM 310**. +**Verificat după reparație:** -**Ocolire funcțională, fără sysprep:** VM 201 are **OpenSSH pe portul 22** (verificat -deschis) — transfer de fișiere prin SFTP/SCP, care nu folosește NTLM: -```cmd -scp fisier.txt romfast@10.0.20.122:/C:/temp/ +- Toate **14 programele** intacte (Adobe Acrobat, Visual FoxPro 9.0, ROACLIENT 2.2.6.1, + TortoiseSVN, Git, Node.js, PowerShell 7, Notepad++, RustDesk, Python Launcher, Edge, + VC++ 2005, QEMU guest agent, drivere Virtio). +- Profilul `romfast` intact — 2944 MB, `C:\Users\romfast` se rezolvă corect la + `VM-303\romfast`, SID `-1001`. **Nu** a devenit „temporary profile". +- Blocajul SMB a dispărut. Dovada, în log-ul de pe .122: + ``` + 22:35:10 de la .145 sub=0x0 <- inainte: parola CORECTA, respinsa structural + 23:36:43 de la .101 sub=0xc000006a <- dupa: parola pusa gresit, evaluata normal + ``` + +**De reținut pentru data viitoare:** + +- `` din `unattend.xml` **nu a fost aplicat** (mașina a pornit ca + `WIN-SN6AFCEVSRR`); restul unattend-ului a mers (OOBE trecut automat, fără ecran de + creare cont). Redenumit ulterior cu `Rename-Computer` + repornire. +- Sysprep a **readus `AutoAdminLogon = 1`**; a fost pus înapoi pe `0`. +- Windows nu era activat nici înainte (`LicenseStatus 5`), deci nu s-a pierdut activare. + ReArm-uri rămase: 1001. +- Pachete Appx scoase ca să treacă sysprep: `Microsoft.Winget.Source`, + `Microsoft.Edge.GameAssist`, `Microsoft.WidgetsPlatformRuntime`, + `Microsoft.StartExperiencesApp`, `NotepadPlusPlus` (versiunea Store; cea desktop a + rămas), plus un pachet cu nume GUID. +- Rămășiță inofensivă: folderul `C:\Users\defaultuser0` (contul e șters, folderul era + blocat de un proces) — dispare la o repornire. + +**Snapshot de siguranță:** `pre-sysprep` (2026-08-10 23:31, făcut cu VM-ul oprit curat). +De șters după ce totul e confirmat: +```bash +ssh root@10.0.20.201 "qm delsnapshot 303 pre-sysprep" ``` +**Alternativă, dacă SMB tot nu e dorit:** VM 201 are OpenSSH pe portul 22 (verificat) — +`scp fisier.txt romfast@10.0.20.122:/C:/temp/`, fără NTLM. + ## ✅ REPARAT — template curat pentru viitor: VM 310 **Cauza la sursă:** template-ul VM 300 `Win11-Template` nu era sysprep-uit — verificat, purta