Criar script pós-sysprep/arquivo em lotes na imagem e copiar certificado

Depois de importar o certificado e registrar a impressão digital, você deve criar o script pós-sysprep/arquivo em lotes e copiar o certificado.

Utilize o script de configuração pós-compilação "SetupComplete.cmd" para importar o certificado SSL e configurar o registro do HTML Access.

http://technet.microsoft.com/en-us/library/dd744268%28v=ws.10%29.aspx

Por exemplo:

1. Copie o arquivo de certificado SSL na unidade C:. Para esse exemplo, o arquivo "C:\desktone_ca_cert".

2. Crie um arquivo SetupComplete.cmd na pasta "%WINDIR%\Setup\Scripts\". Crie a pasta "Scripts" se não existir nenhuma.

3. Adicione os comandos a seguir no arquivo SetupComplete.cmd. O valor da impressão digital é o que foi copiado na Etapa 1.

   Nota: se você tiver um certificado raiz e certificados intermediários na cadeia de certificados, então você precisará adicionar comandos CertUtil apropriados no arquivo em lotes.

   CertUtil -importPFX -f -p "<password>" "C:\desktone_ca_cert.pfx"
   
   reg add "HKLM\SOFTWARE\Omnissa\Blast\Config" /f /v "SslHash" /t REG_SZ /d "31 2a 32 50 1a 0b 34 b1 65 46 13 a8 0a 5e f7 43 6e a9 2c 3e" 
   
   del /F /Q "C:\desktone_ca_cert.pfx"
   
   del /F /Q "%systemroot%\setup\scripts\SetupComplete.cmd"
   

4. Salve o arquivo SetupComplete.cmd. Você pode testar o arquivo SetupComplete.cmd na máquina de teste.

Windows XP

• Siga a abordagem de execução do comando Desktone post Sysprep para importar o certificado SSL e configurar o registro do HTML Access.

• Instale o Pacote de Ferramentas de Administração para Windows XP, pois a ferramenta CertUtil não está disponível com a instalação do sistema operacional.

  http://www.microsoft.com/en-us/download/details.aspx?id=16770

  Por exemplo:

  1. Copie o arquivo de certificado SSL na unidade C:. Para esse exemplo, o arquivo C:\desktone_ca_cert.pfx.

  2. Crie o caminho de pasta C:\Sysprep\i386\$OEM$\

  3. Agora crie o arquivo postprep-extra.bat em C:\Sysprep\i386\$OEM$\ e adicione os seguintes comandos ao arquivo em lotes. O valor de impressão digital é aquele que você gravou acima após a importação do certificado.

     Nota: se você tiver um certificado raiz e certificados intermediários na cadeia de certificados, então você precisará adicionar comandos CertUtil apropriados no arquivo vbatch.

     CertUtil -importPFX -f -p "<password>" "C:\desktone_ca_cert.pfx"
         
     del /F /Q "C:\desktone_ca_cert.pfx.pfx"
         
     reg add "HKLM\SOFTWARE\Omnissa\Blast\Config" /f /v "SslHash" /t REG_SZ /d "31 2a 32 50 1a 0b 34 b1 65 46 13 a8 0a 5e f7 43 6e a9 2c 3e"
         
     

  4. Salve o arquivo postprep-extra.bat. Você não precisa de um comando para excluir o arquivo batch postprep-extra.bat, pois o sysprep exclui a pasta C:\Sysprep após a implantação bem-sucedida. Você pode testar o arquivo SetupComplete.cmd na máquina de teste.

O que fazer agora

Converter imagem em padrão Gold ou selar novamente