SCCM - Onde colocar a etapa de criação do usuário

Question

Eu implementei o SCCM em nosso servidor e agora estou executando sequências de tarefas para migrar do Windows XP para o Win7.
Mas também precisamos ser capazes de adicionar um novo administrador local, porque desabilitamos o Administrador padrão (com a etapa interna).

Para adicionar o novo administrador, criei um novo grupo com duas etapas de linha de comando (cada linha abaixo é uma etapa separada).

net user LocalAdminUsername LocalAdminPassword /passwordchg:no /expires:never /add
net localgroup Administrators LocalAdminUsername /add

No meu ambiente de teste, isso funcionou perfeitamente.
Eu adicionei o grupo por trás de Aplicar Configurações do Windows e ele funcionaria perfeitamente.
Mas, por algum motivo, agora faz mais tempo ...

Alguma idéia?

EDIT:
Alguém pode explicar o que é necessário para poder realizar essa ação?
Existe algum tipo de política de execução remota necessária, uma regra de firewall que precisa ser aberta, ...?

Obrigado antecipadamente!

PS: Como sidenote, também preciso de ajuda para definir o layout do teclado como nl-be (Belgium Period). Estou usando um unattend.xml com essas configurações, mas parece não aplicá-las.

    

Answer 1

Para referência, a conta de administrador local também pode ser ativada durante o TS, veja a imagem abaixo:

Agora, para o seu comando: Eu suspeito que o comando só pode ser executado sob o SO Completo (ao contrário do WinPE. Notei em sua tela que você não reinicia no SO Completo. Quaisquer pacotes SCCM inclui comandos de linha de comando que atuam no SO Completo), terá que ser instalado após o cliente SCCM, e após o cliente ser instalado, ele inicializará no SO Completo e continuará a sequência de tarefas. É claro que ser confirmado pelo seu arquivo smsts.log no ponto de falha, mas tenho certeza que é pelo menos parte do problema.

O que parece que você está fazendo agora é adicionar a conta ao WinPE e não ao Windows. Apresentar um prompt F8 durante um TS e digitar net user walkie /add para mim fornece o seguinte:

The user or group account specified cannot be found.

The user was successfully created but could not be added to the USERS local group.

More help is available by typing NET HELPMSG 3774.

Agora, essa conta foi criada, mas aposto que o comando não retornou um código de saída 0, que é o que o SCCM prospera (entre outro que me escapa no momento, o que significa sucesso, mas é necessário reinicializar) . Quaisquer outros que não sejam definidos explicitamente como sucesso na guia de opções dessa etapa terão um erro e farão com que a sequência de tarefas seja interrompida, a menos que você defina essa etapa ou grupo para continuar com o erro.

    

Answer 2

Então eu tive a chance de deliberar sobre este assunto com um colega meu. Nós dois chegamos à mesma conclusão da resposta de @BigHomie.
O usuário não pôde ser adicionado, pois todas as etapas do grupo Instalar o sistema operacional são executadas no WinPE.

Eu achei que funcionaria, porque você pode ativar / desativar o administrador padrão, mas aparentemente isso é feito por algum gancho na configuração.

Nós movemos a criação do usuário para o final do TS, depois de configurar o cliente SCCM e depois de restaurar os dados do usuário.

Obrigado a todos pela sua ajuda. Eu realmente aprecio o quão rápido você reagiu, mesmo que o StackOverflow tenha caído esta manhã.

PS: Eu também tenho o teclado funcionando. O SCCM finalmente está tomando meu Unattend.xml:)