RDSH에 대한 많은 구성 데이터 Win32_TSGeneralSetting가 root\cimv2\TerminalServices네임 스페이스의 WMI 클래스에 저장되어 있습니다. 지정된 연결에 대해 구성된 인증서는라는 속성에서 해당 인증서의 지문 값으로 참조됩니다 SSLCertificateSHA1Hash.
업데이트 : 다음은 컴퓨터 개인 저장소에서 첫 번째 SSL 인증서의 지문을 잡고 일반화하는 Powershell 솔루션입니다. 시스템에 여러 인증서 -Filter가있는 gci경우 올바른 인증서를 참조하도록 명령에 옵션을 추가해야합니다 . 나는 원래의 대답을 참조 아래에 그대로 두었습니다.
# get a reference to the config instance
$tsgs = gwmi -class "Win32_TSGeneralSetting" -Namespace root\cimv2\terminalservices -Filter "TerminalName='RDP-tcp'"
# grab the thumbprint of the first SSL cert in the computer store
$thumb = (gci -path cert:/LocalMachine/My | select -first 1).Thumbprint
# set the new thumbprint value
swmi -path $tsgs.__path -argument @{SSLCertificateSHA1Hash="$thumb"}
지문 값을 얻으려면
- 인증서의 특성 대화 상자를 열고 세부 사항 탭을 선택하십시오.
- 지문 필드로 아래로 스크롤하여 공백으로 구분 된 16 진 문자열을 메모장과 같은 곳에 복사하십시오.
- 문자열에서 공백을 모두 제거하십시오. 또한 문자열에서 첫 번째 문자 바로 앞에 복사되는 ASCII가 아닌 문자를 조심해서 제거해야합니다. 메모장에 표시되지 않습니다.
- 이것은 WMI에서 설정해야하는 값입니다. 다음과 같이 보일 것입니다 : 1ea1fd5b25b8c327be2c4e4852263efdb4d16af4 .
지문 값이 있으므로 다음은 wmic를 사용하여 값을 설정하는 데 사용할 수있는 한 줄짜리입니다.
wmic /namespace:\\root\cimv2\TerminalServices PATH Win32_TSGeneralSetting Set SSLCertificateSHA1Hash="THUMBPRINT"
또는 PowerShell을 사용하는 경우 대신 다음을 사용할 수 있습니다.
$path = (Get-WmiObject -class "Win32_TSGeneralSetting" -Namespace root\cimv2\terminalservices -Filter "TerminalName='RDP-tcp'").__path
Set-WmiInstance -Path $path -argument @{SSLCertificateSHA1Hash="THUMBPRINT"}
참고 : 인증서는 컴퓨터 계정의 '개인'인증서 저장소에 있어야합니다.