Microsoft prévoit courant janvier 2024 d'activer le mode Enforcement (KB5008383) par défaut pour pallier à la faille de sécurité CVE-2021-42291.

Ce mode empêchera le compte utilisé par Instant-Clone de créer des comptes d'ordinateurs dans le domaine Active Directory.

Pour résoudre ce problème, il y a deux possibilités :

  • Allouer les droits "Admins du domaine" au compte Instant-Clone
  • Utiliser le nouveau mode de personnalisation Sysprep (disponible dans les futures versions de VMware Horizon)

Ludovic

Consultant @ Dell Technologies

Partagez cet article