KACE Systems Management Appliance 13.2 Common Documents - Administrator Guide (Japanese - 13.0)

すべてのパッチ

使用可能なすべてのパッチを検出します。このプロセスの処理は長時間かかることがあります。また、管理対象デバイスにインストールされていないソフトウェアや、必要とされないソフトウェアのパッチが検出されることがあります。例えば、管理対象デバイスで使用しているウイルス対策アプリケーションのベンダーが1社だけの場合は、すべてのウイルス対策アプリケーションのベンダーに対してパッチを検出する必要がないこともあります。しかし、「すべてのパッチ」では、管理対象デバイスで必要であるかどうかにかかわらず、不足しているパッチがすべて検出されてしまいます。パッチ検出を絞り込むには、検出するパッチのラベルを設定し、パッチラベルオプションを使用します。

パッチラベル

事前定義された条件を使用してパッチを選択します。これにより、OS に基づいて特定の種類のパッチに集中できます。たとえば、過去 30 日間に発行された重要な Windows パッチを選択できます。

関連ラベルの管理をクリックします。

表示されたラベルを選択ダイアログボックスで、1 つ以上のラベル（該当する場合）を検出の制限対象領域にドラッグし、OK をクリックします。

このオプションを使用するには、該当するパッチ用の Smart Label が既に存在している必要があります。詳細については、「パッチ適用に対する Smart Label の使用」を参照してください。

推奨基準からの選択

推奨基準からの選択をクリックします。

表示される推奨基準の選択ダイアログボックスで、推奨基準の選択をクリックし、保存をクリックします。

検出のタイムアウト

パッチ適用アクションが完了するまでの時間（時間単位）。

検出と展開、検出、ステージ、およびオンデマンド展開、および展開スケジュールのみ。展開セクションで、スケジュールの検出オプションを指定します。

すべてのパッチ

選択したデバイスにすべてのパッチを展開します。

パッチラベル

アプライアンスがパッチを展開またはロールバックする最大試行回数。「1」から「10」の数字を指定します。「0」を指定すると、展開またはロールバックは実行されません。「10」を超える値を指定すると、エラーメッセージが表示されます。

関連ラベルの管理をクリックします。

表示されたラベルを選択ダイアログボックスで、1 つ以上のラベル（該当する場合）を展開の制限対象領域にドラッグし、OK をクリックします。

推奨基準からの選択

推奨基準からの選択をクリックします。

表示される推奨基準の選択ダイアログボックスで、推奨基準の選択をクリックし、保存をクリックします。

展開の最大試行回数

パッチの展開やロールバックの最後の手順として、アプライアンスによってパッチが正常に展開またはロールバックされたかどうかが確認されます。展開やロールバックに失敗すると、アプライアンスは、次のいずれかの状態になるまで再度パッチの展開またはロールバックを試行します。

•

展開またはロールバックが成功する。

•

最大試行回数に達する。

•

スケジュールされた展開またはロールバックの期間が終了し、パッチ適用が中断する。

展開のタイムアウト

パッチ適用アクションが完了するまでの時間（時間単位）。

検出とロールバックおよびロールバックスケジュールのみ。ロールバックセクションで、スケジュールのロールバックオプションを指定します。

選択したデバイスのすべてのパッチをロールバックします。

すべてのパッチ

パッチラベル

最大試行回数。アプライアンスによってパッチの展開またはロールバックが試行される回数を0～99の間で指定します。「0」を指定すると、パッチの展開またはロールバックはアプライアンスによって無制限に試行されます。

関連ラベルの管理をクリックします。

表示されたラベルを選択ダイアログボックスで、1 つ以上のラベル（該当する場合）をロールバックの制限対象領域にドラッグし、OK をクリックします。

推奨基準からの選択

推奨基準からの選択をクリックします。

表示される推奨基準の選択ダイアログボックスで、推奨基準の選択をクリックし、保存をクリックします。

ロールバックの最大試行回数

•

展開またはロールバックが成功する。

•

最大試行回数に達する。

•

スケジュールされた展開またはロールバックの期間が終了し、パッチ適用が中断する。

展開のタイムアウト

パッチ適用アクションが完了するまでの時間（時間単位）。

検出、ステージ、およびオンデマンド展開スケジュールのみ。オンデマンド展開タイムアウトの設定セクションで、検出、ステージ、およびオンデマンド展開スケジュールの展開タイムアウトオプションを指定します。

オプション	説明
指定の時間後に自動的に展開	エージェントデバイスがユーザーからの入力を受信しない場合に、展開が実行されるまでの時間。

次へをクリックします。

10.

デバイスページで、このスケジュールに関連付けるデバイスを指定します。

このスケジュールをすべての管理対象デバイスに適用するには、このオプションを選択します。パッチアクションを特定のラベルまたはデバイスに制限するには、このチェックボックスをオフにします。

全デバイス

デバイスラベル

デバイスを検索するには、フィールドに入力し始めます。

関連ラベルの管理をクリックします。

表示されたラベルを選択ダイアログボックスで、1 つ以上のラベルを実行の制限対象領域にドラッグし、OK をクリックします。

デバイス

選択したデバイスでパッチアクションを実行します。

•

•

指定されたすべてのデバイスを削除してから再起動するには、すべて削除をクリックします。

•

スコープユーザーは、役割にラベルが割り当てられている場合に、自身の役割に関連付けられているデバイスだけを表示できます。ユーザーの役割の詳細については、ユーザーの役割の追加または編集を参照してください。

オペレーティングシステム

パッチを適用するデバイスのオペレーティングシステムを選択します。デフォルトは、すべてのオペレーティングシステムです。このオプションが設定されている場合、スケジュールは選択したオペレーティングシステムを搭載したデバイスにのみ適用されます。

オペレーティングシステムの管理をクリックします。

表示されるオペレーティングシステムダイアログボックスで、必要に応じてナビゲーションツリーで OS バージョンを選択します。

ファミリ、製品、アーキテクチャ、リリース ID、またはビルドバージョンで OS バージョンを選択するオプションがあります。必要に応じて、特定のビルドバージョンまたは親ノードを選択できます。ツリーで親ノードを選択すると、関連付けられている子ノードが自動的に選択されます。この動作により、管理対象の環境でデバイスを追加またはアップグレードするときに、将来の OS のバージョンを選択できます。例えば、Windows 10 x64 アーキテクチャに関連付けられているビルドの現在および将来のバージョンをすべて選択するには、Windows > Windows 10 の順に選択し、x64 を選択します。

11.

次へをクリックします。

12.

検出と展開、展開、検出とロールバック、およびロールバックスケジュールのみ。通知ページで、スケジュールの通知オプションを設定します。

アクションが実行される前に、ユーザーに表示されるメッセージ。ダイアログに表示されるロゴをカスタマイズするには、組織コンポーネントが有効になっている場合のアプライアンス一般設定項目の設定を参照してください。

パッチアクションの実行時にユーザーに表示されるアラート。ユーザーに通知することなくアクションを実行するには、オプションフィールドを空白のままにします。

•

OK: すぐに実行されます。

•

キャンセル: 次のスケジュールされた実行までキャンセルされます。

•

再通知: 再通知間隔の経過後に再度プロンプトが表示されます。

タイムアウト

アクションの実行前にダイアログが表示される期間（分単位）。この期間が経過するまでの間にユーザーがボタンを押さないと、Timeout（タイムアウト）ドロップダウンリストで指定されたアクションをアプライアンスが実行します。

タイムアウトアクション

ユーザーがオプションを選択することなく Timeout（タイムアウト）で指定した期間が経過した場合に実行されるアクション。

再通知間隔

ユーザーが再通知をクリックした後の期間（分単位）。この期間が経過すると、ダイアログが再度表示されます。

限度まで再通知

ユーザーが指定回数だけパッチアクションを再通知できるようにするには、限度まで再通知チェックボックスをオンにします。試行回数を指定します。

初期メッセージ

進行状況メッセージ

パッチアクションの実行中にユーザーに表示されるメッセージ。

完了メッセージ

パッチアクションの完了時にユーザーに表示されるメッセージ。

13.

次へをクリックします。

14.

再起動セクションで、スケジュールの再起動オプションを指定します。

•

再起動しない：パッチを有効にするために再起動が必要な可能性がある場合でも、デバイスを再起動しません。このオプションはお勧めしません。これは、再起動が必要な場合に、再起動しないでパッチを展開するため、システムが不安定な状態のままになることがあるからです。さらに、再起動が必要なパッチは、再起動後にのみ適用済みとして表示されます。

•

ユーザーにプロンプトを表示：デバイスを再起動する前に、ユーザーが再起動に同意するまで待ちます。ユーザーが再通知を選択するか、または再起動をキャンセルすると、再起動されるまでパッチ適用は停止します。ターゲットデバイスに表示されるエージェントダイアログボックスで再通知間隔を選択すると、指定した再通知間隔の間、再起動プロンプトが一時停止します。

•

強制的に再起動：再起動が必要なパッチが展開されるとすぐに再起動されます。強制的な再起動はキャンセルできません。強制的な再起動は、デスクトップとサーバーに対して効果的です。ノートPCの再起動を強制することはお勧めしません。通常サーバーには専属のユーザーがいないため、強制的な再起動はサーバーで効果的に機能します。ただし、サーバがパッチを適用し再起動しているときにサービスが使用できなくなることをユーザーに警告するのは重要です。詳細については、「パッチ適用に関するベストプラクティス」を参照してください。

誰もログインしていない場合、自動的に再起動

ユーザーがログインしていない場合、管理対象デバイスは自動的に再起動されます。

メッセージ

デバイスが再起動される前に、ユーザーに表示されるメッセージ。メッセージダイアログにカスタムロゴを追加する方法については、組織コンポーネントが有効になっている場合のアプライアンス一般設定項目の設定を参照してください。

タイムアウト

強制的に再起動を選択すると、タイムアウト動作で KUSerAlert およびグローバル KACE エージェントプロセスタイムアウトが考慮されます。エージェントおよび通信設定セクションから設定されるグローバルタイムアウトは、KUserAlert タイムアウトを含め、エージェントが起動したプロセスの実行時間を常に決定します。例えば、KUserAlertタイムアウトが2時間に設定されていて、グローバルタイムアウトを1時間に設定した場合、実行時間が長すぎるため、エージェントがKUserAlertを停止します。そのため、グローバルタイムアウトは、KUserAlertタイムアウトより長い、目的のタイムアウトに設定する必要があります。この値はそれに合わせて設定する必要があります。

これらの設定の詳細については、「エージェント通信とログ設定の定義」を参照してください。

タイムアウトアクション

ユーザーがオプションを選択することなく Timeout（タイムアウト）で指定した期間が経過した場合に実行されるアクション。

再起動の遅延（カウントダウン）

カウントダウンを使用して再起動を延期します。カウントダウンは分単位です。

デバイスが再起動される前に、ユーザーが受け取るプロンプトの数。例えば、値「5」を入力すると、5回目にユーザーが再起動のプロンプトを受け取ったときに、デバイスが自動的に再起動されます。つまり、Number of prompts（プロンプト数）の値として「5」を設定した場合、ユーザーは再起動を 4 回まで遅延させることができます。

プロンプト再表示間隔

ユーザーに再起動を求めるプロンプトを再表示するまでの時間。

15.

次へをクリックします。

16.

スケジュールセクションで、スケジュールのオプションを指定します。