Leandro Amore

Un espacio para dejar las cosas que quiero compartir

Intel VPRO y SCCM SP2

728x90_gfiwebmon_ES_a

Hace un tiempo que estoy trabajando en la integración de Intel vpro con SCCM, y siempre el problema se presenta al momento de generar los certificados para esta funcionalidad.

Para lograr la mayor eficiencia en la implementación se debe adquirir un certificado de una entidad de confianza, caso contrario tendremos que cargar el hash de nuestra CA manualmente en cada máquina que queramos administrar. Lo que está bien para pruebas pero es inviable en producción.

Entonces, a la espera de los siguientes posts de configuración de la funcionalidad les dejo los pasos para pedir los certificados en Windows 2008.

  • Abrir la consola de administración de IIS y seleccionar “Server Certificates”

cert1

  • Seleccionar “Create Certificate Request”

cert2

Acá es donde está la clave para que el request funcione:

En el campo Common Name debemos ingresar el nombre del server de sccm que tendrá el rol de “Out of band management”

y en el campo Organizational Unit deberemos ingresar Intel(R) Client Setup Certificate

cert3 

  • Seleccionar una llave de 2048 bits o superior.

cert4

Guardar el request en un archivo y listo para ser enviado a nuestro proveedor de certificados

cert5

 cert6

En breve les subo un video de la configuración de la funcionalidad en SCCM.

Espero les sea de utilidad.

Saludos