NetVault 13.3 - 管理ガイド

パッケージ・ストアの設定

パッケージ・ストアは、プッシュ・インストール用のNetVaultクライアントとプラグインのバイナリ・ファイルを格納するために使用する共有場所です。現在、パッケージ・ストアとしてサポートされているのは、Linux Samba共有を含むCIFS共有のみです。CIFS共有のパスおよびユーザー認証情報を指定して、NetVaultでパッケージ・ストアを設定できます。


	メモ：Questでは、NetVaultのパッケージ・ストアとして、共有ドライブの代わりに共有フォルダを使用することをお勧めします。

パッケージ・ストアを設定するには：

［ナビゲーション］パネルで、［ガイド付き設定］をクリックして、次に［NetVault設定ウィザード］ページで［ソフトウェアのインストール/クライアントの追加］をクリックします。

［クライアントとして追加するマシン］ページで、［ソフトウェアのインストール］をクリックします。

［ストアの管理］をクリックして、以下の詳細を指定します。

ストア名は一度設定すると、その後変更ができないことに注意してくだ
さい。

タイプ

CIFS を選択します。

場所

CIFS（Common Internet File System）共有のUNC（Uniform Naming Convention）パスを指定します。

メモ：パッケージ・ストア・パスのフォルダ名には、ハイフンを使用しないでください。アンダースコアは使用できます。

Windowsベース・サーバーのパスは、次の形式で指定します。

\\<server>\<share name>

Linuxベース・サーバーのパスは、次の形式で指定します。

メモ：//<server>/<share name>自動アップグレードのためにパッケージ・ストアを参照する時間を短縮するには、共有フォルダを最小限のディレクトリ階層に配置してください。

NetVaultサーバーと、パッケージをインストールするすべてのターゲット・マシンがアクセスできるパスになっていることを確認します。

メモ：Windowsベースのサーバーで、サーバーIPアドレスを使用して、ローカル・パッケージ・ストアが設定されている場合（例：\\10.11.12.3\PkgStore）、パッケージ・ストアの追加または更新時にユーザー認証情報は検証されません。無効な認証情報を指定しても、エラーが報告されません。ただし、認証に失敗すると、展開タスクが失敗し、ストアからパッケージを取得できません。そのため、Questでは、ローカル・ストアへのパスを設定する場合はサーバー名を使用することをお勧めします（例：\\WinServer1\PkgStore）。

ユーザー名

次のいずれかの形式を使用して、CIFS共有へのアクセスに使用できるユーザー・アカウントを指定します。

•

•

•

パスワード

ユーザー・アカウントのパスワードを指定します。

［追加］をクリックしてストアを追加してから、［OK］をクリックします。

パッケージ・ストアの変更

既存のパッケージ・ストアのUNCパスまたはユーザー認証情報を更新できます。

パッケージ・ストアを変更するには：

［クライアントとして追加するマシン］ページで、［ソフトウェアのインストール］をクリックします。

［ストアの管理］をクリックし、パッケージ・ストア・リストで適切なパッケージ・ストアを選択します。

パッケージの詳細セクションで、変更するオプションの新しい値を入力します。

オプションについての詳細は、「パッケージ・ストアの設定」を参照してください。

［更新］をクリックして、確認のダイアログ・ボックスで［OK］をクリックします。


	メモ：パッケージ・ストアを編集すると、そのパッケージ・ストアを使用する既存の展開タスクに影響します。

プッシュ・インストールの実行

NetVaultクライアントおよびプラグインを複数のマシンに展開するには、WebUIから展開タスクを作成して、パッケージを指定のマシンにプッシュします。この方法は、新規インストールとアップグレード・インストールの両方に使用できます。パッケージが正常にマシンにインストールされると、新規のクライアントが自動的にNetVaultサーバーに追加されます。

プッシュ・インストールを実行するには：

［クライアントとして追加するマシン］ページで、［ソフトウェアのインストール］をクリックします。

ソフトウェア・パッケージを選択するには、［ソフトウェア］の横にある追加アイコン（［+］）をクリックします。

［展開用パッケージの選択］ウィンドウで、使用するインストール・パッケージを選択します。

•

NetVaultクライアント・パッケージの場合は、［コア・パッケージの選択］を展開してから適切なパッケージを選択します。


	メモ：必ず、ターゲット・マシンにインストールされているオペレーティング・システムに対応するパッケージを選択してください。一度に配備できるオペレーティング・システムは1タイプのみです（すべてのWindowsターゲット・マシン、またはすべてのLinuxターゲット・マシンなど）。

•

NetVaultプラグイン・パッケージの場合は、［プラグイン・パッケージの選択］を展開してから、使用する適切な.npkバイナリ・ファイルを選択します。

［実行］をクリックします。

［クライアントとして追加するマシン］ページで、［マシン］の横にある追加（［+］）ドロップダウン・リストをクリックし、展開ターゲットの追加方法を選択します。

［マシンの追加］ウィンドウの［マシンの詳細］タブで、選択した方法に基づいて次の詳細を入力します。

方法

説明

FQDN または IP

展開ターゲットを手動で追加するには、この方法を選択します。

［マシンの詳細］タブで、以下の詳細を指定します。

•

［FQDN/IPアドレス］：クライアントのFQDNまたはIPアドレスを指定します。

•

［ユーザー名］：マシンへのログインに使用するユーザー・アカウントを指定します。

ユーザー名は、以下の形式で指定する必要があります。

– または –

—または—

•

Password: ユーザー・アカウントのパスワードを指定します。

また、このユーザー名のパスワードをNetVaultに記憶する場合は、オプションで［資格情報を保存する］を選択します。

メモ：保存される認証情報は、その情報を保存したユーザーにしか表示されません。他のユーザーには表示されません。

［次へ］をクリックします。

メモ：［ユーザー名］オプションを設定する場合、以下の点に注意してください。

•

リモート・マシンがActive Directoryドメインのメンバーである場合、マシンのローカルのAdministratorsグループのドメイン・アカウントを使用します。

•

リモートWindowsマシンがワークグループに属している場合は、ビルトインの管理者アカウント（<NETBIOS name>\<user name>）を使用します。

•

リモート・マシンがLinuxベースの場合は、ドメイン・アカウントまたはsudo権限を持つローカル・ユーザーがプッシュ・インストールを実行できます。

ビルトインの管理者が無効になっている場合は、次の手順を実行してアカウントを有効にし、そのアカウントの資格情報を設定できます。

管理権限でコマンド・プロンプトを開始します。

ビルトインAdministratorアカウントを有効にするには、次のコマンドを入力します。

net user administrator /active:yes

Enterキーを押します。

ローカル・セキュリティ・ポリシー・エディタを開くには、secpol.mscを実行します。

［セキュリティの設定］>［ローカル・ポリシー］>［セキュリティ・オプション］に移動します。

［ユーザー・アカウント制御：ビルトイン Administrator アカウントのための管理者承認モードを使用する］設定が無効になっていることを確認します。

ビルトインAdministratorアカウントのパスワードを設定し、マシンを再起動します。

リモートのWindowsマシンがワークグループに属している場合、管理権限を持つローカルのアカウントを使用することもできます。ただし、ローカルの管理者アカウントを使用するには、［ユーザー・アカウント制御：管理者承認モードですべての管理者を実行する］設定を無効にする必要があります。セキュリティ上の理由により、この設定を無効にすることはお勧めできません。ビルトインAdministratorアカウントを使用する方法をお勧めします。

Active Directory から

Active Directoryドメインからマシンを選択するには、この方法を選択し
ます。

［AD の詳細］タブで、以下の詳細を指定します。

•

［ADサーバー・アドレス］：Active Directoryサーバーのホスト名またはIPアドレスを入力します。

•

［ユーザー名］：すべてのターゲットWindowsマシンのローカルのAdministratorsグループのドメイン・アカウントを指定します。

Linuxマシンにプッシュする場合は、すべてのLinuxベースのターゲット・マシンで、ドメイン・アカウントにsudo権限を設定しておく必要があります。

ユーザー名は、以下の形式で指定する必要があります。

– または –

•

Password: ユーザー・アカウントのパスワードを指定します。

また、このユーザー名のパスワードをNetVaultに記憶する場合は、オプションで［資格情報を保存する］を選択します。

メモ：保存される認証情報は、その情報を保存したユーザーにしか表示されません。他のユーザーには表示されません。

［接続］をクリックします。

Active Directoryオブジェクトのリストから、ターゲット・マシンを選択して、［次へ］をクリックします。

ファイルから

ファイルからターゲット・リストをインポートするには、この方法を選択します。

［ファイルからのマシンの追加］ダイアログ・ボックスで、［ファイルの選択］をクリックします。参照ウィンドウでファイルを選択したら、［OK］をクリックしてファイルをアップロードします。

ファイル形式についての詳細は、「展開ターゲットを指定するファイル形式」を参照してください。

以下の各タブで、該当するパラメータを設定するには、説明の下にリストされている詳細を入力します。


	メモ：［インストール設定］、［クライアント設定］、および［ファイアウォールの設定］は、初めてマシンをクライアントとして追加する場合にみ有効になります。すでにサーバーに追加されているマシンの場合、これらの設定は使用されません。

タブ

説明

インストール設定

［インストール設定］タブで、以下の詳細を指定します。

•

マシン名：マシンのNetVault名を入力します。

NetVaultマシン名には、最大63文字を使用できます。マシン名が63文字を超える場合、NetVaultサービスの開始に失敗することがあります。NetVaultマシン名には、大文字（A～Z）、小文字（a～z）、数字（0～9）、ハイフン（「-」）、アンダースコア（「_」）、およびピリオド（「.」）を使用できます。NetVaultの名前の詳細については、『Quest NetVaultインストール・ガイド』を参照してください。

フィールドを空白のままにすると、NetVaultはホスト名を使用し
ます。

Active Directoryドメインから複数のクライアントが選択されると、ラベルが［マシン名のプレフィックス］に変わります。指定したマシン名はベース名として使用され、クライアント名の割り当て時にNetVaultによって「_n」がベース名に追加されます。たとえば、マシン名がWinClientの場合、クライアントにWinClient_1、WinClient_2、...WinClient_nという名前が割り当てられます。フィールドを空白のままにすると、NetVaultはホスト名を使用し
ます。

•

マシンのパスワード：NetVaultマシンのパスワードを入力します。

マシン・パスワードには、最大100文字を使用することができます。以下の文字を使用することはできません。

\およびスペース

•

インストール・フォルダ：インストール・パスを指定します。

•

インストール言語：ご自分のNetVaultインストールに対応する言語を選択します。

［次へ］をクリックします。

クライアント設定

［クライアント設定］タブで、以下の詳細を指定します。

•

クライアント詳細：クライアントの説明を入力します。

クライアントの詳細を設定しておくと、クライアントの場所やマシンの役割をすぐに確認できます。

•

クライアント・グループ：1つ以上のクライアント・グループにクライアントを追加するには、対応するチェック・ボックスを選択します。

すべてのクライアントを含めるように設定されているクライアント・グループがデフォルトで選択されています。これらの選択は変更できません。

［次へ］をクリックします。

ファイアウォールの設定

クライアントがファイアウォール外のネットワーク上に存在している場合は、［ファイアウォールの設定］タブの［クライアントはファイアウォールの外側に存在］チェック・ボックスを選択し、TCP/IPポートを指定します。詳細は、「ファイアウォールの設定について」を参照してください。

クライアント詳細を保存するには、［OK］をクリックします。

いずれかのクライアントにアップグレード・インストールを実行する場合、［既存のNetVaultクライアント・インストールのアップグレードを許可］チェック・ボックスを選択します。

タスクを実行する前に、以下の操作を実行します。

•

［検証］をクリックして、クライアントへの接続を確認します。エラーが報告されたら、［編集］をクリックし、該当のインストール・パラメータを変更します。

•

ユーザー定義のタスク名を割り当てる場合、［タスク名］ボックスに名前を入力します。

タスクを実行するには、［ソフトウェアのインストール/クライアントの追加］をクリックします。

［展開タスク・ステータス］ページからタスクの進行状況やステータスを監視できます。詳細は、「展開タスクの監視」を参照してください。


	メモ：インストーラによって、システム一時ディレクトリにログ・ファイルが生成されます（システム・アカウントのTEMP環境変数によって、このディレクトリの場所が決まります。このパスは通常、%windir%\Tempに設定されています）。ログ・ファイル名はnetvault_{GUID}_install.logです。ここで、{GUID}はインストール事象ごとに固有です（例：netvault_274bffb2-a3c1-457e-7f5e-221bf60a7689_install.log）。