捕获的 Wim (Server 08 R2) 中的受信任站点

Question

我有一个继承的 Windows Server 08 R2 .wim 映像，用于 MDT 2013。此映像似乎包含部署后包含的自定义受信任站点，并且在映像更新时随每次 sysprep/捕获保留在那里。

这件事的背景是我正在寻找一种方法（最好不使用 GPO）将系统级受信任的站点添加到 Server 08 R2。

经过多次尝试注册表尝试和其他非 GPO 解决方法后，我注意到我们的服务器 wim 已经包含自定义受信任站点列表，正如我之前所述，它们在 MDT 部署后就在那里，并且在系统准备和重新部署后仍在那里。怎么会这样？

根据我对 sysprep、WIM 和受信任站点的每用户性质的理解，我不明白这些站点是如何进入的。更奇怪的是，我尝试通过 IE 选项菜单将自己的受信任站点添加到列表中，并在 sysprepping 和重新部署站点后我补充道没有，但其他的都有。

我安装了 wim 并安装了所有可用的注册表配置单元，并在受信任的站点列表中搜索其中一个自定义域，但找不到任何东西。

您对这位老工程师如何做到这一点有什么想法吗？

谢谢。

Answer 1

我搞清楚了这是怎么做到的。之前的工程师将 C:\Users\Default\ntuser.dat 加载到注册表中，并将受信任的站点添加到注册表位置。

C:\Users\Default 中的 ntuser.dat 基本上是每个登录并创建配置文件的 Windows 用户加载到 HKCU 中的模板。