イメージ上に Post Sysprep スクリプト/バッチ ファイルの作成と証明書のコピー

証明書をインポートしてサムプリントを記録した後、post sysprep スクリプト/バッチファイルを作成し、証明書をコピーする必要があります。

ビルド後の構成スクリプト「SetupComplete.cmd」を使用して、SSL 証明書をインポートし、HTML Access のレジストリを構成します。

http://technet.microsoft.com/en-us/library/dd744268%28v=ws.10%29.aspx

次に例を示します。

1. C: ドライブの下に SSL 証明書ファイルをコピーします。たとえば、「C:\desktone_ca_cert」のようにファイルをコピーします。

2. SetupComplete.cmd ファイルを「%WINDIR%\Setup\Scripts\」フォルダの下に作成します。「Scripts」フォルダがない場合は、作成します。

3. SetupComplete.cmd ファイルに次のコマンドを追加します。サムプリントは、手順 1 でコピーした値になります。

   **注：**証明書チェーンにルート証明書と中間証明書がある場合は、適切な CertUtil コマンドをバッチ ファイルに追加する必要があります。

   CertUtil -importPFX -f -p "<password>" "C:\desktone_ca_cert.pfx"
   
   reg add "HKLM\SOFTWARE\Omnissa\Blast\Config" /f /v "SslHash" /t REG_SZ /d "31 2a 32 50 1a 0b 34 b1 65 46 13 a8 0a 5e f7 43 6e a9 2c 3e" 
   
   del /F /Q "C:\desktone_ca_cert.pfx"
   
   del /F /Q "%systemroot%\setup\scripts\SetupComplete.cmd"
   

4. SetupComplete.cmd ファイルを保存します。テスト コンピュータで SetupComplete.cmd ファイルをテストできます。

Windows XP

• 「デスクトップの post sysprep コマンド実行」アプローチに従って、SSL 証明書をインポートし、HTML Access レジストリを構成します。

• OS のインストールで CertUtil ツールを使用できないため、Windows XP 用の管理ツールパックをインストールします。

  http://www.microsoft.com/en-us/download/details.aspx?id=16770

  次に例を示します。

  1. C: ドライブの下に SSL 証明書ファイルをコピーします。たとえば、「C:\desktone_ca_cert.pfx」のようにファイルをコピーします。

  2. フォルダパス C:\Sysprep\i386\$OEM$\ の作成

  3. 次に、C:\Sysprep\i386\$OEM$\ の下に postprep-extra.bat ファイルを作成し、バッチファイルに次のコマンドを追加します。サムプリント値は、証明書のインポート後に上記で記録した値です。

     **注：**証明書チェーンにルート証明書と中間証明書がある場合は、適切な CertUtil コマンドをバッチ ファイルに追加する必要があります。

     CertUtil -importPFX -f -p "<password>" "C:\desktone_ca_cert.pfx"
         
     del /F /Q "C:\desktone_ca_cert.pfx.pfx"
         
     reg add "HKLM\SOFTWARE\Omnissa\Blast\Config" /f /v "SslHash" /t REG_SZ /d "31 2a 32 50 1a 0b 34 b1 65 46 13 a8 0a 5e f7 43 6e a9 2c 3e"
         
     

  4. postprep-extra.bat ファイルを保存します。デプロイが正常に完了した後に、sysprep によって C:\ sysprep フォルダが削除されるため、バッチ postprep-extra.bat ファイルを削除するコマンドは必要ありません。 テスト コンピュータで SetupComplete.cmd ファイルをテストできます。

次の手順

イメージをゴールド パターンまたは再シールに変換