Nachdem Sie das Zertifikat importiert und den Fingerabdruck aufgezeichnet haben, müssen Sie das Post-Sysprep-Skript bzw. die Post-Sysprep-Batch-Datei erstellen und das Zertifikat kopieren.

Windows 7 und höher

Importieren Sie das SSL-Zertifikat mit dem Post-Build-Konfigurationsskript „SetupComplete.cmd“ und konfigurieren Sie die VMware HTML Access-Registrierung.

http://technet.microsoft.com/en-us/library/dd744268%28v=ws.10%29.aspx

Beispiel:
  1. Kopieren Sie die SSL-Zertifikatsdatei auf das Laufwerk C:. In diesem Beispiel ist das die Datei „C:\desktone_ca_cert“.
  2. Erstellen Sie die Datei „SetupComplete.cmd“ im Ordner „%WINDIR%\Setup\Scripts\“. Legen Sie den Ordner „Scripts“ an, sofern er nicht bereits vorhanden ist.
  3. Tragen Sie die nachfolgenden Befehle in die Datei „SetupComplete.cmd“ ein. Der Fingerabdruckwert entspricht dem in Schritt 1 kopierten Wert.
    Hinweis: Falls die Zertifikatskette ein Stammzertifikat und Zwischenzertifikate enthält, müssen Sie die entsprechenden CertUtil-Befehle in die Batch-Datei eintragen.
    CertUtil -importPFX -f -p "<password>" "C:\desktone_ca_cert.pfx"
    
    reg add "HKLM\SOFTWARE\VMware, Inc.\VMware Blast\Config" /f /v "SslHash" /t REG_SZ /d "31 2a 32 50 1a 0b 34 b1 65 46 13 a8 0a 5e f7 43 6e a9 2c 3e"
    
    del /F /Q "C:\desktone_ca_cert.pfx"
    
    del /F /Q "%systemroot%\setup\scripts\SetupComplete.cmd"
  4. Speichern Sie die Datei „SetupComplete.cmd“. Sie können die Datei „SetupComplete.cmd“ auf dem Testcomputer testen.

Windows XP

  • Befolgen Sie die Desktone-Post-Sysprep-Befehlsausführung, um das SSL-Zertifikat zu importieren und die VMware HTML Access-Registrierung zu konfigurieren.
  • Installieren Sie das Administration Tools Pack für Windows XP, da das CertUtil-Tool bei der Installation des Betriebssystems nicht verfügbar ist.

    http://www.microsoft.com/en-us/download/details.aspx?id=16770

    Beispiel:
    1. Kopieren Sie die SSL-Zertifikatsdatei auf das Laufwerk C:. In diesem Beispiel ist das die Datei „C:\desktone_ca_cert.pfx“.
    2. Erstellen von Ordnerpfad „C:\Sysprep\i386\$OEM$\“
    3. Erstellen Sie jetzt die Datei „postprep-extra.bat“ unter „C:\Sysprep\i386\$OEM$\“ und fügen Sie die folgenden Befehle der Batch-Datei hinzu. Der Wert des Fingerabdrucks ist derjenige, den Sie oben nach dem Import des Zertifikats aufgezeichnet haben.
      Hinweis: Falls die Zertifikatskette ein Stammzertifikat und Zwischenzertifikate enthält, müssen Sie die entsprechenden CertUtil-Befehle in die vbatch-Datei eintragen.
      CertUtil -importPFX -f -p "<password>" "C:\desktone_ca_cert.pfx"
      
      del /F /Q "C:\desktone_ca_cert.pfx.pfx"
      
      reg add "HKLM\SOFTWARE\VMware, Inc.\VMware Blast\Config" /f /v "SslHash" /t REG_SZ /d "31 2a 32 50 1a 0b 34 b1 65 46 13 a8 0a 5e f7 43 6e a9 2c 3e"
      
    4. Speichern Sie die Datei „postprep-extra.bat“. Sie benötigen keinen Befehl, um die Batch-Datei „postprep-extra.bat“ zu löschen, da Sysprep den Ordner „C:\Sysprep“ nach erfolgreicher Bereitstellung löscht.
    Sie können die Datei „SetupComplete.cmd“ auf dem Testcomputer testen.

Nächster Schritt

Konvertieren eines Images in ein „Golden Image“ oder Migrieren