인증서를 가져오고 지문을 기록한 후에는 post sysprep 스크립트/배치 파일을 생성하고 인증서를 복사해야 합니다.
Windows 7 이상
빌드 후 구성 스크립트인 SetupComplete.cmd를 사용하여 SSL 인증서를 가져오고 VMware HTML Access 레지스트리를 구성합니다.
http://technet.microsoft.com/en-us/library/dd744268%28v=ws.10%29.aspx
예:
- C: 드라이브에 SSL 인증서 파일을 복사합니다. 이 예의 경우 "C:\desktone_ca_cert" 파일입니다.
- "%WINDIR%\Setup\Scripts\" 폴더에 SetupComplete.cmd 파일을 생성합니다. "Scripts" 폴더가 없으면 새로 생성합니다.
- SetupComplete.cmd 파일에 다음 명령을 추가합니다. 지문 값은 1단계에서 복사한 값입니다.
참고: 인증서 체인에 루트 인증서와 중간 인증서가 있는 경우, 배치 파일에 적절한 CertUtil 명령을 추가해야 합니다.
CertUtil -importPFX -f -p "<password>" "C:\desktone_ca_cert.pfx" reg add "HKLM\SOFTWARE\VMware, Inc.\VMware Blast\Config" /f /v "SslHash" /t REG_SZ /d "31 2a 32 50 1a 0b 34 b1 65 46 13 a8 0a 5e f7 43 6e a9 2c 3e" del /F /Q "C:\desktone_ca_cert.pfx" del /F /Q "%systemroot%\setup\scripts\SetupComplete.cmd"
- SetupComplete.cmd 파일을 저장합니다. 테스트 시스템에서 SetupComplete.cmd 파일을 테스트할 수 있습니다.
Windows XP
- Desktone post sysprep 명령 실행 방법에 따라 SSL 인증서를 가져오고 VMware HTML Access 레지스트리를 구성합니다.
- CertUtil 도구는 OS 설치에 사용할 수 없으므로 Windows XP용 관리 도구 팩을 설치합니다.
http://www.microsoft.com/en-us/download/details.aspx?id=16770
예:- C: 드라이브에 SSL 인증서 파일을 복사합니다. 이 예의 경우 C:\desktone_ca_cert.pfx 파일입니다.
- C:\Sysprep\i386\$OEM$\ 폴더 경로를 생성합니다.
- 이제 C:\Sysprep\i386\$OEM$\ 아래에 postprep-extra.bat 파일을 생성하고 다음 명령을 배치 파일에 추가합니다. 지문 값은 인증서를 가져온 후 위에서 기록한 값입니다.
참고: 인증서 체인에 루트 인증서와 중간 인증서가 있는 경우, 배치 파일에 적절한 CertUtil 명령을 추가해야 합니다.
CertUtil -importPFX -f -p "<password>" "C:\desktone_ca_cert.pfx" del /F /Q "C:\desktone_ca_cert.pfx.pfx" reg add "HKLM\SOFTWARE\VMware, Inc.\VMware Blast\Config" /f /v "SslHash" /t REG_SZ /d "31 2a 32 50 1a 0b 34 b1 65 46 13 a8 0a 5e f7 43 6e a9 2c 3e"
- postprep-extra.bat 파일을 저장합니다. 성공적으로 배포한 후에는 sysprep이 C:\Sysprep 폴더를 삭제하기 때문에 postprep-extra.bat 배치 파일을 삭제하는 명령은 필요하지 않습니다.
