gOxiA=苏繁=SuFan Blog

        微软于2月16日向 MSDN/Technet 订阅用户发布了 Windows 7 / Windows Server 2008 R2 Service Pack 1，而在昨天收到了 Technet 中文速递邮件中，gOxiA 了解到在2月22日公众可获得 Windows 7 / Windows Server 2008 R2 SP1 RTW，即通过 Windows Update 获取到 Windows 7 / Windows Server 2008 R2 SP1。以下是邮件原文部分摘录：

亲爱的 IT 技术人员及 IT 经理人，您好！

欢迎阅读本期中文速递邮件！

TechNet 中文网新春首页改版

Windows 7 & Windows Server 2008 R2 SP1 RTW 发布预告

微软2月22日起，将通过 Windows Update 向用户发布 Windows 7 & Windows Server 2008 R2 SP1。 TechNet 订阅用户，以及批量许可客户从2月16日起开始可以下载 Windows 7 SP1，普通用户则需要等到2月22日。Windows 7 SP1 主要包含以往发布的补丁软件，包含升级版Remote Desktop客户端，还支持“动态内存”功能。新功能方面Windows 7 SP1主要带来了Windows Server 2008 R2 的 Hyper-V “动态内存“支持，IT部门可以动态调整虚拟机的内存量；此外还带来了远程用户的 RemoteFX 虚拟化桌面特性、对第三方联合服务的通信支持、改进的 HDMI 音频设备性能、增强在 RRAS 和 IPSec 中提供更多身份认证的支持、支持 Advanced Vector Extensions(AVX) 等诸多新特性。请大家2月22日及时锁定 TechNet 首页，下载 Windows 7 & Windows Server 2008 R2 SP1。

目前，适用于Windows 7 SP1的Windows自动安装工具包 (AIK)已可供下载。

章艳 敬上    
TechNet 中文站负责人

        就在今天（2月22日），gOxiA 通过 Windows Update 进行了更新，到目前为止还未发现 Windows 7 / Windows Server 2008 R2 SP1 的推送。但可喜的是，MSDN / Technet 订阅用户以及 VLSC 用户均已能够下载到 Windows 7 / Windows Server 2008 R2 with SP1，即包含 SP1 的安装源，相信这个才是大家最希望尽快拿到的！

HOWTO:解决系统系统管理员不允许使用保存的凭据登录远程计算机

        一台加入到 ActiveDirectory（活动目录 – AD，注：WinSRV2008）的 Windows 7 客户端，使用 Remote Desktop 登录 AD 内部的计算机时能够使用已保存的凭据进行自动验证。但是 AD 外部的计算机即使保存了登录凭据，在连接时仍然会提示输入密码，如下图所示：

        Remote Desktop 会提示“系统管理员不允许使用保存的凭据登录远程计算机，原因是未完全验证其标识。请输入新凭据。”！这是出于安全考虑的设计，当然我们可以进行修改使加入到 AD 内的系统能够保存 AD 外部计算机的凭据。

        为此，在运行中输入 gpedit.msc，启动本地组策略编辑器。定位到 计算机配置 - 管理模板 - 系统 - 凭据分配，打开右边窗体的“允许分配保存的凭据用于仅 NTLM 服务器身份验证”，如下图所示：

        启用“允许分配保存的凭据用于仅 NTLM 服务器身份验证”，并点击“将服务器添加到列表：显示”，在服务器列表中添加允许保存凭据的服务器名称和类型，如 dc.contoso.com 上的终端服务器，即“TERMSRV/dc.contoso.com”。当然也可以输入“TERMSRV/*”允许保存所有计算机的远程终端凭据。

        最后执行 gpupdate /force 使修改的组策略生效，即可！

如何为 Windows XP 的自定义映像配置默认的本地用户配置文件

        在 Windows 7 日趋兴盛的阶段中，确实还有不少 ITPro 坚守着 Windows XP 阵地，尤其是 Microsoft Deployment Toolkit（MDT）的广泛使用，使 Windows XP 的大批量部署更为轻松。而今天这个主题的由来，源自一位老网友的咨询，涉及的问题大致是这样的，使用 MDT 部署 Windows XP，在任务序列的系统属性下配置了 Sysprep.inf，添加了“UpdateServerProfileDirectory=1”，希望自定义默认的本地用户配置文件。但是，在实际测试中发现并未产生效果。

        其实道理非常简单，在部署 Windows XP 时，因为是标准化安装所以并未涉及到 Sysprep，而只用到了 Unattend。而任务序列中的 Sysprep.inf 可以协助我们在标准化安装之后执行 Sysprep 和 Capture 操作时作为应答文件来使用。此外自定义的默认用户配置文件肯定也是在系统完成安装后才能开始对系统进行个性化配置，之后再执行包含“UpdateServerProfileDirectory=1”参数的Sysprep 操作，才能将当前用户配置文件指定为默认的本地用户配置文件。看似很绕，其实不难理解！

        而此事对于 gOxiA 的价值，关键在于一个“UpdateServerProfileDirectory=1”，gOxiA 确实对该参数非常陌生，因为很少使用自定义映像来进行部署（PS：Windows XP 的 HAL 以及驱动问题确实很令我头疼），过去也都是手工方式配置默认的本地用户配置文件，不管怎样这里还是非常感谢这位老网友！

        有关各版本操作系统如何自定义默认的本地用户配置文件，可参考微软官方 KB959753，其中涉及到了 Windows XP 的 UpdateServerProfileDirectory。对于 Windows 7 环境，我想不用再仔细介绍了，在 Microsoft Windows Shell Setup 下启用 CopyProfile 即可。