Depois de importar o certificado e registrar a impressão digital, você deve criar o script pós-sysprep/arquivo em lotes e copiar o certificado.
Windows 7 e posterior
Utilize o script de configuração pós-compilação "SetupComplete.cmd" para importar o certificado SSL e configurar o registro do VMware HTML Access.
http://technet.microsoft.com/en-us/library/dd744268%28v=ws.10%29.aspx
Por exemplo:
- Copie o arquivo de certificado SSL na unidade C:. Para esse exemplo, o arquivo "C:\desktone_ca_cert".
- Crie um arquivo SetupComplete.cmd na pasta "%WINDIR%\Setup\Scripts\". Crie a pasta "Scripts" se não existir nenhuma.
- Adicione os comandos a seguir no arquivo SetupComplete.cmd. O valor da impressão digital é o que foi copiado na Etapa 1.
Observação: Se você tiver um certificado raiz e certificados intermediários na cadeia de certificados, você precisará adicionar os comandos CertUtil apropriados no arquivo em lotes.
CertUtil -importPFX -f -p "<password>" "C:\desktone_ca_cert.pfx" reg add "HKLM\SOFTWARE\VMware, Inc.\VMware Blast\Config" /f /v "SslHash" /t REG_SZ /d "31 2a 32 50 1a 0b 34 b1 65 46 13 a8 0a 5e f7 43 6e a9 2c 3e" del /F /Q "C:\desktone_ca_cert.pfx" del /F /Q "%systemroot%\setup\scripts\SetupComplete.cmd"
- Salve o arquivo SetupComplete.cmd. Você pode testar o arquivo SetupComplete.cmd na máquina de teste.
Windows XP
- Siga a abordagem de execução do comando Desktone post Sysprep para importar o certificado SSL e configurar o registro do VMware HTML Access.
- Instale o Pacote de Ferramentas de Administração para Windows XP, pois a ferramenta CertUtil não está disponível com a instalação do sistema operacional.
http://www.microsoft.com/en-us/download/details.aspx?id=16770
Por exemplo:- Copie o arquivo de certificado SSL na unidade C:. Para esse exemplo, o arquivo C:\desktone_ca_cert.pfx.
- Crie o caminho de pasta C:\Sysprep\i386\$OEM$\
- Agora crie o arquivo postprep-extra.bat em C:\Sysprep\i386\$OEM$\ e adicione os seguintes comandos ao arquivo em lotes. O valor de impressão digital é aquele que você gravou acima após a importação do certificado.
Observação: Se você tiver um certificado raiz e certificados intermediários na cadeia de certificados, você precisará adicionar os comandos CertUtil apropriados no arquivo em lotes.
CertUtil -importPFX -f -p "<password>" "C:\desktone_ca_cert.pfx" del /F /Q "C:\desktone_ca_cert.pfx.pfx" reg add "HKLM\SOFTWARE\VMware, Inc.\VMware Blast\Config" /f /v "SslHash" /t REG_SZ /d "31 2a 32 50 1a 0b 34 b1 65 46 13 a8 0a 5e f7 43 6e a9 2c 3e"
- Salve o arquivo postprep-extra.bat. Você não precisa de um comando para excluir o arquivo batch postprep-extra.bat, pois o sysprep exclui a pasta C:\Sysprep após a implantação bem-sucedida.
