Eu estou procurando uma / a maneira de saber se um determinado WIM foi capturado de uma máquina que foi sysprep'd com o parâmetro (equivalente a) / generalize. Interessado no Server 2003 R2 como a plataforma de origem (arquiteturas x86 e amd64).
O servidor 2008 parece fazer algo com o registro:
HKLM \ SOFTWARE \ Microsoft \ Windows \ CurrentVersion \ Setup \ Estado
De tal forma que podemos detectar isso no WIM mount. No entanto, 2003 não parece ter isso ou um equivalente que eu possa determinar.
Chave HKEY_LOCAL_MACHINE \ System \ Setup
Se você vir um nome multi-string de CloneTag, então você sabe que foi sysprepped com a tag / generalized. Sob os dados, você verá a data em que isso foi feito.
sidenote: // Você está preocupado com isso em relação ao KMS, por acaso? Nesse caso, também há maneiras de obter dados CMID do host KMS, classificar e identificar quantos computadores no site não foram generalizados.