Коллеги, категорически приветствую. Созрел вопрос.

Раз уж через KSC agent можно ставить софт, запускать bat файлы, то может и сертификат центра сертификации поставить можно?

Просто есть большое количество внешних, недоменных компов, которые к инфраструктуре через Интернет цепляются, но ... на них будет KSC agent для антивирусных и прочих мелких нужд. Может и сертификат стороннего ЦС можно через него распространить?  Весьма полезная и востребованная функция должна быть, ИМХО.

ЗЫ Не путать с сертификатом KSC сервера. Нужно именно распространить сертификат стороннего ЦС.

Edited January 20, 20233 yr by Dmitry Orlov

Да, можно, конечно в bat файле certutil вызвать и добавить сертификат. Но общей шары с клиентом нет, напомню, комп недоменный. 

Хотя можно дальше изобретать, например,  в bat файл download с ftp прикрутить... но это уже очень похоже на реализацию велосипеда)) Может что встроенное попроще есть?

Edited January 20, 20233 yr by Dmitry Orlov

11 часов назад, Dmitry Orlov сказал:

Но общей шары с клиентом нет, напомню, комп недоменный. 

при создании кастомного пакета можно поставить галочку - добавить в пакет всю папку, вот и добавьте туда батник и сертификат который хотите. вообще никаких проблем.

 

Да, работает, спасибо.