KACE Systems Management Appliance 13.1 Common Documents - Administrator Guide (Japanese

VMware ESXi ホストまたは vCenter サーバーへの検出スケジュールの追加

ビジネスで仮想 VMware ベースの環境を使用する場合、検出スケジュールを使用して VMware ESXi ホストまたは vCenter サーバーを検出できます。ネットワークで VMware ESXi ホストまたは vCenter サーバーをスキャンし、それらのデバイスに関する情報をキャプチャするには、認証済み検出スケジュールを追加します。

プロビジョニングされた VMware ESXi ホストは、エージェントベースのライセンスを消費します。そのホストに関連付けられた仮想マシンは、ライセンスを消費しません。ESXi ホストが実行されている vCenter は、ライセンスを消費しません。プロビジョニングされた ESXi ホストに接続するためのブリッジとして機能します。

検出スケジュールの詳細ページに移動します。

アプライアンス管理者コンソール（https://appliance_hostname/admin）にログインします。または、管理ヘッダーに組織メニューを表示オプションがアプライアンスの一般設定で有効になっている場合は、ページの右上隅で、ログイン情報の横にあるドロップダウンリストから組織を選択します。

左側のナビゲーションバーで、インベントリをクリックして、検出スケジュールをクリックします。

アクションの選択 > 新規作成を選択します。

検出タイプを選択して、選択したタイプ（この場合は認証済み [WinRM、SNMP、SSH、VMware、Hyper-V]）のオプションを含むフォームを表示します。

名前フィールドに、スキャンの名前を入力します。

この名前は、検出スケジュールページに表示されます。

VMware セクションを展開し、検出オプションを設定します。

オプション

説明

タイムアウト

時間。この時間内に応答がないとスキャンが終了します。

資格情報

デバイスに接続してコマンドを実行するために必要なサービスアカウントの詳細。ドロップダウンリストから既存の資格情報を選択するか、新しい資格情報の追加を選択して、まだリストされていない資格情報を追加します。

「ユーザーとパスワード資格情報の追加および編集」を参照してください。

オプション：Notify（通知）セクションで、検出スキャンの完了時に通知するための E メールアドレスを入力します。このEメールには、検出スケジュールの名前が記載されます。

スキャンスケジュールを指定します。

ヒント: スキャンを行わずにスキャンインベントリを維持するには、スキャンスケジュールの設定で「なし」を指定します。

オプション

説明

なし

特定の日付や時間ではなく、イベントと連携して実行します。

n 時間ごと

指定した間隔で実行します。

毎日 HH:MM から

毎日または特定曜日の指定した時間に実行します。

実行基準 n 日 / 毎月 / 特定月 HH:MM から

毎月または指定月の、同じ日の指定した時刻に実行します。

実行基準 n 週 / 毎月 / 特定月 HH:MM から

毎月または指定月の、指定の週の指定した時刻に実行します。

カスタム

カスタムスケジュールに従って実行します。

標準の5つのフィールドからなるcron形式を使用します（拡張cron形式はサポート対象外）。

* * * * *
| | | | +????????????????????????day of week (0-6)(Sun=0)
| | | +????????????????????????month (1-12)
| | +????????????????????????day of month (1-31)
| +????????????????????????hour (0-23)
+????????????????????????minute (0-59)

値の指定は次の要領で行います。

•

スペース（）：各フィールドはスペースで区切ります。

•

アスタリスク（*）：アスタリスクを使用して、値の範囲全体をフィールドに含めます。例えば、時のフィールドに指定したアスタリスクは、毎時を示します。

•

コンマ（,）：フィールド内の複数の値はコンマで区切ります。例えば、曜日フィールドに指定した 0,6 は日曜日と土曜日を示します。

•

ハイフン（-）：フィールド内の値の範囲をハイフンで示します。例えば、曜日のフィールドに指定した 1-5 は 1,2,3,4,5 と同じになり、月曜日から金曜日までを示します。

•

スラッシュ（/）：アクションを繰り返す間隔をスラッシュで指定します。例えば、時のフィールドに指定した */3 は、0,3,6,9,12,15,18,21 と同じです。アスタリスク（*）は毎時を指定しますが、/3 は 3 で割り切れる時刻に指定を制限します。

例:

•

15 * * * * 毎日の毎時の15分後に実行します。

•

0 22 * * * 毎日22:00に実行します。

•

0 0 1 1,6 * 1月1日と6月1日の00:00に実行します。

•

30 8,12 * * 1-5 平日の08:30と12:30に実行します。

•

0 2 */2 * * 1日おきに02:00に実行します。

タスクスケジュールの表示

タスクスケジュールを表示する場合にクリックします。タスクスケジュールダイアログボックスに、スケジュールされたタスクが一覧表示されます。タスクの詳細を確認するにはタスクをクリックします。詳細については、「タスクスケジュールの表示」を参照してください。

保存をクリックします。

Microsoft Hyper-V または System Center Virtual Machine Manager の検出スケジュールの追加

仮想 Hyper-V ベースの環境をビジネスで使用している場合、検出スケジュールを使用して Microsoft Hyper-V または System Center Virtual Machine Manager （SCVMM）デバイスを検出できます。ネットワークで Hyper-V または SCVMM デバイスをスキャンしてこれらのデバイスに関する情報を取得するには、認証済み検出スケジュールを追加します。

この方法でアプライアンスにインポートされたデバイスは、ライセンス不要です。それぞれの SCVMM および Hyper-V デバイスが消費するライセンスは、基盤となる Windows システムのインベントリに使用されるエージェント不要ライセンスのみです。KACE エージェントを使用してプロビジョニングされた SCVMM および Hyper-V デバイスは、それぞれ 2 つのライセンスを消費します。

検出スケジュールの詳細ページに移動します。

左側のナビゲーションバーで、インベントリをクリックして、検出スケジュールをクリックします。

アクションの選択 > 新規作成を選択します。

検出タイプを選択して、選択したタイプ（この場合は認証済み [WinRM、SNMP、SSH、VMware、Hyper-V]）のオプションを含むフォームを表示します。

名前フィールドに、スキャンの名前を入力します。

この名前は、検出スケジュールページに表示されます。

WinRM、Hyper-V、VMM セクションを展開し、検出オプションを設定します。

オプション

説明

タイムアウト

時間（秒単位、最大1分）。この時間内にアクティビティがないと接続が切断されます。

Kerberosが必要

選択した場合、認証にはKerberosが必要です。Kerberos を使用できない場合に、代替認証として NTLM は使用されません。

Kerberosを使用するには、同じ検出設定でDNS参照を有効にする必要があります。DNS サーバは、ローカルアプライアンスネットワーク設定でも必要になります。

Hyper-V および Virtual Machine Manager のスキャン

アプライアンスがエージェント不要管理を使用して Microsoft Hyper-V または System Center Virtual Machine Manager インフラストラクチャをインポートできるようにするには、このオプションを選択します。この機能の詳細については、「Microsoft Hyper-V または System Center Virtual Machine Manager の検出スケジュールの追加」を参照してください。

ポート

このフィールドを空白のままにした場合、デフォルトポートの5985が使用されます。

資格情報

デバイスに接続してコマンドを実行するために必要なサービスアカウントの詳細。ドロップダウンリストから既存の資格情報を選択するか、必要に応じて新しい資格情報の追加を選択して新しい資格情報を追加します。

「ユーザーとパスワード資格情報の追加および編集」を参照してください。

注: SCVMM デバイスに指定されたものと同じ資格情報が、管理対象の各 Hyper-V デバイスへの接続に使用されます。詳細については、「System Center Virtual Machine Manager 資格情報の要件」を参照してください。

スキャンスケジュールを指定します。

ヒント: スキャンを行わずにスキャンインベントリを維持するには、スキャンスケジュールの設定で「なし」を指定します。

オプション

説明

なし

特定の日付や時間ではなく、イベントと連携して実行します。

n 時間ごと

指定した間隔で実行します。

毎日 HH:MM から

毎日または特定曜日の指定した時間に実行します。

実行基準 n 日 / 毎月 / 特定月 HH:MM から

毎月または指定月の、同じ日の指定した時刻に実行します。

実行基準 n 週 / 毎月 / 特定月 HH:MM から

毎月または指定月の、指定の週の指定した時刻に実行します。

カスタム

カスタムスケジュールに従って実行します。

標準の5つのフィールドからなるcron形式を使用します（拡張cron形式はサポート対象外）。

値の指定は次の要領で行います。

•

スペース（）：各フィールドはスペースで区切ります。

•

コンマ（,）：フィールド内の複数の値はコンマで区切ります。例えば、曜日フィールドに指定した 0,6 は日曜日と土曜日を示します。

•

例:

•

15 * * * * 毎日の毎時の15分後に実行します。

•

0 22 * * * 毎日22:00に実行します。

•

0 0 1 1,6 * 1月1日と6月1日の00:00に実行します。

•

30 8,12 * * 1-5 平日の08:30と12:30に実行します。

•

0 2 */2 * * 1日おきに02:00に実行します。

タスクスケジュールの表示

保存をクリックします。

System Center Virtual Machine Manager 資格情報の要件

System Center Virtual Machine Manager（SCVMM）デバイスおよびそのすべての管理対象 Hyper-V デバイスのインベントリに使用される資格情報には、特定の要件があります。

•

ドメインアカウントは、SCVMM 読み取り専用管理者プロファイルのメンバーであるか、同じ権限またはそれ以上の権限を持つプロファイルである必要があります。

•

ドメインアカウントは、各 Hyper-V デバイスのローカル Hyper-V 管理者グループのメンバーである必要があります。

•

ドメインアカウントには、SCVMM および Hyper-V デバイスで WinRM を使用して Windows エージェント不要インベントリを実行する権限が必要です。

コンピューター以外の SNMP 対応デバイスの検出スケジュールの追加

ネットワークでコンピューター以外のデバイスをスキャンし、デバイスに関する情報を取得するには、認証済み - SNMP 検出スケジュールを追加します。

SNMPを有効化するには、ポート161がアプライアンスとデバイスで開いている必要があります。

SNMP（簡易ネットワーク管理プロトコル）は、ネットワーク上の管理対象デバイスを監視するためのプロトコルです。SNMP v3では認証アルゴリズムと暗号化アルゴリズムが使用され、SNMP通信のセキュリティ性が向上します。SNMP v3のオプションを設定すると、選択したデバイスでSNMP v3スキャンが実行されます。このスキャンが失敗すると、指定したパブリック文字列を使用して、SNMP v2またはv1スキャンが試行されます。

SNMP スキャン結果には、すべての SNMP 対応デバイスが含まれます。リモートシェル拡張によって、アプライアンスがデバイスに接続し、コマンドを実行し、検出情報をキャプチャすることが可能になります。

注: 検出スケジュールを保存した後に、SNMP 認証を SSH 認証に変更することはできません。

検出スケジュールの詳細ページに移動します。

左側のナビゲーションバーで、インベントリをクリックして、検出スケジュールをクリックします。

アクションの選択 > 新規作成を選択します。

検出タイプを選択して、選択したタイプ（この場合は認証済み [WinRM、SNMP、SSH、VMware、Hyper-V]）のオプションを含むフォームを表示します。

Notify（通知）セクションの前に、次のオプションが表示されます。

◦

◦

◦

◦

◦

この手順では、DNS Lookup（DNS 参照）および SNMP のみが適切です。

名前フィールドに、スキャンの名前を入力します。

この名前は、検出スケジュールページに表示されます。

IP Address Range（IP アドレス範囲）フィールドに、スキャンする IP アドレス範囲を入力します。ハイフンを使用して個々のIPアドレスクラス範囲を指定します。例えば、192.168.2-5.1 から 192.168.2-5.200 までのそれぞれの値を含むすべての IP アドレスをスキャンするには、192.168.2-5.1-200 と入力します。

ヒント: アプライアンスは IPv6（インターネットプロトコルバージョン 6）と IPv4 アドレスの両方をサポートします。

注意: 最大 25,000 件の IP アドレスがサポートされます。25,000 アドレスより多くなる IP 範囲を指定した場合、プロビジョニングスケジュールを保存しようとすると、警告が表示されます。

DNS Lookup（DNS 参照）を展開し、検出オプションを選択します。

DNS Lookup（DNS 参照）を含めると、検出時にデバイスの名前を識別できるようになります。DNS参照は、検出結果とインベントリリストにデバイス名を表示する場合は重要です。

オプション

説明

参照対象の名前サーバー

ネームサーバーのホスト名またはIPアドレス。

ヒント: アプライアンスは IPv6（インターネットプロトコルバージョン 6）と IPv4 アドレスの両方をサポートします。

タイムアウト

DNS参照がタイムアウトになるまでの時間（秒単位）。この時間内にアドレスが見つからない場合、プロセスは「タイムアウト」となります。

リレーを展開し、検出オプションを選択します。

リレーオプションを設定すると、KACE エージェントが、WinRM、SSH、および SNMP 検出スケジュールのエージェント接続プロトコル、エージェント不要インベントリ、およびエージェントのプロビジョニングに対して、トンネル WinRM、SSH および SNMP トラフィックとして動作させることができます。

オプション

説明

リレーデバイス

エージェント不要デバイスインベントリのリレーとして使用するデバイスを指定します。

検出中にリレーとして使用されるリレーデバイスは、検出結果から新しいデバイスが自動的にプロビジョニングされるとき、エージェント不要インベントリに使用されます。

選択したリレーデバイスは、次のページにリストされます。

•

エージェント不要デバイス接続の詳細ページ（検出結果から新しいデバイスが自動的にプロビジョニングされるとき）。このページの詳細については、「デバイス情報の手動入力によるエージェント不要管理の有効化」を参照してください。

•

プロビジョニングスケジュールの詳細ページ（エージェントのプロビジョニングが検出結果から開始されるとき）詳細については、「単一または複数のデバイスへの KACE エージェントのインストール」を参照してください。

•

SNMP を展開し、検出オプションを選択します。