KACE Asset Management Appliance 7.1 - Administrator Guide (Japanese)

RPMファイル用の管理対象インストールの作成

Linuxベースデバイスに、RPMファイルを使用してソフトウェアを展開するための管理対象インストールを作成できます。

管理対象デバイスにアプリケーションを配布するには、インストールに必要なファイルであるデジタル資産をアプリケーションに添付する必要があります。また、アプリケーションに対してサポートされているオペレーティングシステムを選択する必要があります。詳細については、アプリケーションへのデジタル資産の添付およびサポートされるオペレーティングシステムの選択を参照してください。

管理対象インストールの詳細ページに移動します。

K1000管理者コンソール（http://K1000_hostname/admin）にログインします。または、管理ヘッダーに組織メニューを表示オプションがアプライアンスの一般設定で有効になっている場合は、ページの右上隅で、ログイン情報の横にあるドロップダウンリストから組織を選択します。

左側のナビゲーションバーで、配布をクリックします。

アクションの選択 > 新規作成の順に選択します。

ソフトウェアドロップダウンリストから、ソフトウェアタイトルを選択します。タイトルを検索するには、ソフトウェアフィールドに入力し始めます。

K1000エージェントでRPMファイルのインストールが試行される際、デフォルトでは以下のコマンドが使用されます。一般的に、新しいパッケージをインストールするか、既存のパッケージを新しいバージョンに更新するためには、このコマンドで十分です。

rpm -U packagename.rpm

ZIP、TGZ、またはTAR.GZファイルを選択している場合は、コンテンツが解凍され、ルートディレクトリですべてのRPMファイルが検索されます。インストールコマンドは検出された各RPMファイルに対して実行されます。アプライアンスでは、すべてのRPMファイルがアーカイブのトップレベルで自動的に検索されます。そのため、一度に複数のパッケージをインストールできます。また、シェルスクリプトを格納したアーカイブを作成し、完全なコマンドとしてそのスクリプト名を指定することもできます。アーカイブが見つかった場合はアプライアンスでそのコマンドが実行され、見つからなかった場合はアプライアンスのログにエラーが記録されます。

Run Parameters（実行パラメータ）フィールドでパラメータを指定しない限り、デフォルトのパラメータが使用されます。

使用するファイル名内にワイルドカードを指定できます。ファイル名にスペースが含まれる場合は、一重または二重引用符でファイル名を囲みます。ファイルは「/tmp」ディレクトリに抽出され、そのディレクトリがコマンドの現在の作業ディレクトリになります。

注: Red Hat Linux上では、必要とされているのがスクリプトの実行のみの場合、アーカイブに他のファイルを格納する必要がありません。

root アカウントの path 環境変数に現在の作業ディレクトリが含まれていない場合、アーカイブに格納したシェルスクリプトまたはその他の実行可能ファイルを実行するときは、Full Command Line（完全なコマンドライン）フィールドで実行可能ファイルへの相対パスを指定します。コマンドは、抽出されたファイルのあるディレクトリ内で実行されます。

例えば、installThis.shというシェルスクリプトを実行するには、RPMファイルのあるディレクトリ内でそのスクリプトをパッケージしてから、インストールコマンドフィールドに「./installThis.sh」というコマンドを入力します。別のディレクトリにスクリプトをアーカイブする場合は、インストールコマンドフィールドに次のように入力します。

./dir/filename.sh

これらの例は両方とも、K1000の他の一部の機能と同様、shがルートのパスに含まれていることを前提としています。別のスクリプト言語を使用している場合は、実行するコマンドプロセッサへの完全なパスをインストールコマンドで指定しなければならないことがあります。例えば、次のようなパスを指定します。

/bin/sh ./filename.sh

無人バッチスクリプトの該当する引数を含めます。

MIの詳細でアンインストールのチェックボックスをオンにした場合、K1000エージェントでは、スタンドアロンRPMファイルまたはアーカイブ内で見つかった各RPMファイルに対して次のコマンドが実行され、パッケージが自動的に削除されます。

//usr/sbin/rpm -e packagename.rpm

パッケージが削除されるのは、アーカイブまたはパッケージがデバイスにダウンロードされている場合のみです。「完全なコマンドライン」を使用したアンインストールチェックボックスをオンにした場合は、インストールコマンドフィールドで完全なコマンドラインを指定して、正しい削除コマンドが適切なパッケージに対して確実に実行されるようにします。この場合はパッケージがダウンロードされないため、パッケージの受取確認が保存されるインストールデータベースでパスを指定します。

パッケージで追加のオプションが必要な場合は、以下の情報を入力します。

オプション

説明

名前

管理対象インストールを識別するための名前。この名前は、管理対象インストールページに表示されます。

実行

このパッケージを展開する最適なタイミングを選択できます。Linuxプラットフォームの場合、オプションは「いつでも実行（次回に有効）」と「無効」です。

インベントリ

このオプションの1つを選択してカタログソフトウェアまたはソフトウェアからソフトウェアタイトルを展開するかどうかを示します。

•

特定のタイトルを検索するには、ソフトウェアフィールドまたはカタログソフトウェアフィールドに入力を始めます。

•

1つまたは複数の関連ファイルがあるソフトウェアのみを表示するには、関連付けられたファイルのあるソフトウェアのみを表示を選択します。

•

関連付けされたファイルを選択：ファイルを関連付ける場合は、このオプションを選択します。リスト内のファイルを選択できます。ファイル名がわかっている場合は、ボックスに入力し始めます。リストに表示される使用可能なエントリからファイル名を選択します。

•

ファイルを関連付けない：ファイルを関連付けない場合は、このオプションを選択します。

代替の場所

特定の管理対象インストール用ファイルのダウンロード元の場所を指定します。

パス: K1000エージェントがデジタルインストールファイルを取得できる場所を入力します。

チェックサム: リモートファイル共有のMD5チェックサムと一致する代替のチェックサム（MD5）を入力します。チェックサムを入力しない場合は、ファイル共有上のデジタル資産がアプライアンス上の展開パッケージに関連付けられたデジタル資産と一致する必要があります。また、ターゲットパスには完全なファイル名を含める必要があります（例：\\fileserver_one\software\adobe.exe）。チェックサムは、K1000エージェントと共にインストールされているKDeploy.exeなど、任意のツールを使用して作成できます。

KDeploy.exeを使用してチェックサムを作成するには:

K1000エージェントがインストールされているデバイス上で、コマンドプロンプトまたはターミナルウィンドウを開きます。

Quest KACEのインストールディレクトリに移動します。例:

Windows 32ビットデバイス: C:\Program Files\Dell\KACE

Windows 64ビットデバイス: C:\Program Files (x86)\Dell\KACE

Mac OS Xデバイス: /Library/Application Support/Dell/KACE/bin

次のコマンドを入力します: KDeploy -hash=filename

この場合の filename は、ファイルへの UNC パスです。パスにスペースが含まれる場合は、二重引用符でパス全体を囲みます。

Ctrl + CキーまたはCommand + Cキーを押して、MD5チェックサムをコピーします。コピーしたチェックサムをメモ帳などの他のファイルに貼り付けます。

資格情報：デバイスに接続してコマンドを実行するために必要なサービスアカウントの詳細。ドロップダウンリストから既存の資格情報を選択するか、新しい資格情報の追加を選択して、まだリストされていない資格情報を追加します。詳細については、ユーザーとパスワード資格情報の追加および編集を参照してください。

注: ターゲットデバイスがレプリケーションラベルの一部である場合、アプリケーションは代替のダウンロード場所から取得されません。既存のラベルを編集するか、新しいラベルを作成して、代替の場所をグローバルに指定します。そのラベルは任意の管理対象インストールに固有のラベルではないため、リモートファイル共有のチェックサムと一致する代替のチェックサムを指定できません。

代替のダウンロード場所およびレプリケーション共有からのパッケージの配布および手動ラベルの追加または編集を参照してください。

インストールコマンド

インストールコマンドのオプション。

デフォルトのインストール

RPMファイルを使用しており、かつアプライアンスでデフォルトのインストールコマンドが実行されるようにする場合は、このオプションを選択します。Linuxデバイスで使用されるコマンド: rpm [-U | Run Parameters] "packagename.tgz"

実行パラメータ: （オプション）デフォルトの使用を選択した場合は、使用するパラメータを指定します。RPMファイルを使用している場合、実行パラメータは不要です。

優先させる値を入力します（デフォルトは「-U」）。

例えば、次のように Run Parameters を設定したとします。-ivh --replacepkgs。この場合、デバイス上で実行されるコマンドは次のようになります。

rpm -ivh –replacepkgs package.rpm

デフォルトのインストールのオーバーライド

完全なコマンドラインを指定する場合は、このオプションを選択します。アーカイブファイルを使用している場合は、検出されたすべてのRPMファイルに対してこのコマンドが実行されます。

アンインストール

コマンドラインを使用して、デバイスからパッケージを削除します。完全なコマンドラインフィールドでコマンドを指定した場合は、そのコマンドが実行されます。それ以外の場合、K1000エージェントでは、パッケージを削除する際に一般的に使用されるコマンドの実行が試行されます。

コマンドのみで実行（ファイルをダウンロードしない）

コマンドのみを実行します。実際のデジタル資産はダウンロードしません。

ダウンロードされたファイルを削除する

展開の完了後、ファイルを削除します。

ITNinja

ITNinjaからの展開に関するヒント。このヒントは、使用率データを共有している場合のみ使用可能です。詳細については、データ共有の基本設定の構成を参照してください。

すべてのデバイスに展開します。展開を特定のラベルまたはデバイスに制限するには、このチェックボックスをオフにします。

ラベル

指定したラベルに属するデバイスだけに展開を制限します。ラベルを選択するには、編集をクリックしてラベルを展開の制限対象ウィンドウにドラッグし、保存をクリックします。

レプリケーション共有または代替のダウンロード場所が指定されているラベルを選択した場合、デジタル資産は、アプライアンスから直接ダウンロードされるのではなく、指定されたレプリケーション共有または代替のダウンロード場所からコピーされます。

注: アプライアンスがKACE代替の場所を使用する前にレプリケーション共有を使用することが明らかになりました。

デバイス

展開対象を特定のデバイスのみに限定します。ドロップダウンリストから、アプリケーションの展開先のデバイスを選択します。リストをフィルタリングするには、デバイスフィールドに数文字入力します。フィールドの横の数字は、使用可能なデバイスの数を示しています。

インストールの前に管理対象デバイスにメッセージを表示します。このオプションを選択すると、次のフィールドが表示されます。

•

メッセージ: インストールの開始前に管理対象デバイスに表示されるメッセージ。

•

タイムアウト: メッセージが表示される期間（分単位）。

•

アクション: 初期メッセージタイムアウトで指定した期間の終了時に実行されるアクション。オプションとして、後でインストールまたは今すぐインストールがあります。今すぐインストールを選択すると、アプリケーションが即座にインストールされます。後でインストールを選択すると、ユーザーの応答があるまでインストールが先送りされます。後でインストールは、インストールまたは再起動を実行前にユーザーに通知する場合に便利です。

初期メッセージ

インストールの前に管理対象デバイスにメッセージを表示します。このオプションを選択すると、次のフィールドが表示されます。

•

メッセージ: インストールの開始前に管理対象デバイスに表示されるメッセージ。

•

タイムアウト: メッセージが表示される期間（分単位）。

•

完了メッセージ

インストールの完了後、管理対象デバイスにメッセージを表示します。このオプションを選択すると、次のフィールドが表示されます。

•

メッセージ: インストールの完了後に管理対象デバイスに表示されるメッセージ。

•

タイムアウト: メッセージが表示される期間（分単位）。

スケジュールオプションを選択します。

オプション	説明
展開ウィンドウ開始終了	パッケージの展開を開始および終了する時刻（24時間制）。Deployment Window（展開期間）の時刻は、すべての Action（アクション）オプションに反映されます。また、アプライアンスの設定で定義した実行間隔は、特定のパッケージの展開期間より優先されるか、組み合わせて使用されます。
優先順位	アプリケーションをインストールまたはアンインストールする順序。最小値を指定したアプリケーションが最初に展開されます。同じ順序の値を持つインストールアクションとアンインストールアクションがある場合、アンインストールアクションが最初に実行されます。
最大試行回数	最大試行回数。パッケージのインストールが試行される回数を0～99の間で指定します。「0」を指定すると、パッケージのインストールが無制限に試行されます。

保存をクリックします。

TAR.GZファイル用の管理対象インストールの作成

TAR.GZファイルを使用したソフトウェアの展開は、特定のソフトウェアタイトルの展開で複数のファイルが必要な場合にソフトウェアをパッケージ化する便利な方法です。

例えば、一部のアプリケーションでは、展開のためにRPMなどの複数のファイル、設定、およびデータファイルが必要です。これらのファイルをまとめてTAR.GZファイルにパッケージ化し、アプライアンスにアップロードして、TAR.GZファイルを使用する管理対象インストールを作成できます。

次の2つのコマンドを使用して、TAR.GZファイルを作成します。

tar –cvf filename.tar packagename.rpm

gzip filename.tar

これにより、filename.tar.gz が作成されます。

アプライアンス管理者コンソールにログインします。

ターゲット展開用のインベントリアイテムを作成します。

これを手動で行うには、インベントリ > ソフトウェアページを選択するか、定期的にアプライアンスに接続される管理対象デバイスにパッケージをインストールします。詳細については、ソフトウェアページについてを参照してください。

TAR.GZファイルとインベントリアイテムを関連付けて、アプライアンスにアップロードします。

左側のナビゲーションバーで、配布をクリックします。

アクションの選択 > 新規作成の順に選択します。

ソフトウェアドロップダウンリストから、TAR.GZファイルが関連付けられているアプリケーションタイトルを選択します。

インストール時にこのファイルが解凍され、各RPMパッケージに対してインストールコマンドが実行されます。

実行パラメータが指定されていない場合は、-Uが使用されます。

完全なコマンドラインを指定する必要はありません。アプライアンスによってインストールコマンドは自動的に実行されます。Linuxデバイスは、次のコマンドを使用してインストールを試みます。

rpm [-U | Run Parameters] "packagename.tgz"

オプション: 複数のファイルを使用している場合は、それらのファイルを含むZIPアーカイブを作成し、アーカイブの解凍時に特定のファイルが実行されるように指定できます。

これを行うには、展開パッケージ内のコマンド（実行可能）フィールドで、実行するファイルの名前を指定します（例：runthis.exe）。追加のパッケージ詳細を提供します。詳細については、管理対象インストールの使用を参照してください。

保存をクリックします。

K1000エージェントでは、拡張子がRPMの展開パッケージは自動的に実行されます。

Mac OS Xデバイス用の管理対象インストールの作成

必要に応じて、Mac OS Xデバイス用の管理対象インストールを作成できます。

管理対象インストールの詳細ページに移動します。

左側のナビゲーションバーで、配布をクリックします。

アクションの選択 > 新規作成の順に選択します。

ソフトウェアドロップダウンリストでアプリケーションを選択します。

デフォルトでは、K1000エージェントは次のコマンドを使用して、PKGファイルのインストールを試行します。

installer -pkg packagename.pkg -target / [Run Parameters]

ZIP、TGZ、またはTAR.GZファイルを選択している場合は、その内容が解凍され、ルートディレクトリですべてのPKGファイルが検索されます。インストールコマンドは各PKGファイルに対して実行され、各ファイルをアルファベット順に処理します。

次に、アプライアンスは、アーカイブのトップレベルですべてのプレーンなアプリケーション（APP）を検索し、次のコマンドを使用してApplicationsフォルダに各アプリケーションをコピーします。

ditto -rscs Application.app /Applications/Application.app

スクリプトを実行するか、これらのコマンドラインのいずれかを変更するために、完全なコマンドラインとして該当するスクリプト呼び出しを指定できます。使用するファイル名内にワイルドカードを指定できます。ファイル名にスペースが含まれる場合は、一重または二重引用符でファイル名を囲みます。ファイルは「/tmp」ディレクトリに抽出され、そのディレクトリがコマンドの現在の作業ディレクトリになります。

ヒント: Mac OS X上では、必要な作業がスクリプトの実行だけの場合、アーカイブにその他のファイルを格納する必要はありません。

パッケージに追加のオプションが必要な場合は、次の詳細を指定します。

オプション

説明

名前

管理対象インストールを識別するための名前。この名前は、管理対象インストールページに表示されます。

実行

パッケージの展開設定。オプションは次の通りです。

•

無効: パッケージを展開しません。

•

いつでも: 次の機会にパッケージを展開します。次の機会とは、K1000エージェントがインベントリ情報を次回アプライアンスに送信するときなどです。

•

起動時: デバイスが次回起動するときにパッケージを展開します。

注: Active Directoryまたはグループポリシーオブジェクトの設定により、ログイン前にユーザーの承認を必要とするメッセージがデバイスに表示される場合、メッセージが承認されるまでパッケージは展開されず、スクリプトも実行されません。

•

ログイン後: ユーザーのログオン後、デスクトップが読み込まれる前にパッケージを展開します。

•

ユーザーのログオン中に実行: ユーザーのログオン中にパッケージを展開します。

•

ユーザーのログオフ中に実行: デバイスが実行中で、ユーザーがログオフしているときにのみパッケージを展開します。

インベントリ

このオプションの1つを選択してカタログソフトウェアまたはソフトウェアからソフトウェアタイトルを展開するかどうかを示します。

•

特定のタイトルを検索するには、ソフトウェアフィールドまたはカタログソフトウェアフィールドに入力を始めます。

•

1つまたは複数の関連ファイルがあるソフトウェアのみを表示するには、関連付けられたファイルのあるソフトウェアのみを表示を選択します。

ファイル同期の作成および使用

ファイル同期を使用すると、エージェント管理対象デバイスにあらゆるタイプのファイルをプッシュアウトできます。

ファイル同期を使用すると、ファイルを管理対象デバイスに配布できます。ただし、管理対象インストールとは異なり、ファイル同期ではファイルがインストールされません。ファイルが単に配布されるだけです。ファイル同期は、管理対象デバイスに任意のタイプのファイルをコピーする場合に使用してください。

代替の場所フィールドの文字列KACE_ALT_Locationは、対応するラベルによって割り当てられた値に置き換えられます。1つ以上のラベル内のデバイスに代替の場所を指定しないでください。

ファイル同期リストに移動します。

左側のナビゲーションバーで、配布をクリックして、ファイル同期をクリックします。

アクションの選択 > 新規作成の順に選択します。

このオプションを使用できない場合は、インベントリ内に関連ファイルがあるアプリケーションが存在しません。詳細については、アプリケーションへのデジタル資産の添付およびサポートされるオペレーティングシステムの選択を参照してください。

設定セクションで、次の情報を入力します。

オプション	説明
有効	ファイル同期を有効にします。選択したデバイス上のK1000エージェントがアプライアンスにチェックインすると、ファイルが配布されます。
名前	ファイル同期を識別する名前。この名前は、ファイル同期ページに表示されます。
パス	ファイルを保存するターゲットデバイス上のディレクトリの場所。
パスの作成	パスフィールドで指定した場所がまだ存在しない場合は、その場所を作成します。
資格情報	デバイスに接続してコマンドを実行するために必要なサービスアカウントの詳細。ドロップダウンリストから既存の資格情報を選択するか、新しい資格情報の追加を選択して、まだリストされていない資格情報を追加します。詳細については、ユーザーとパスワード資格情報の追加および編集を参照してください。
ファイル	ターゲットデバイスに配布されるファイル。リストにアプリケーションを表示するには、アプリケーションがインベントリ内のファイルに関連付けられている必要があります。詳細については、アプリケーションへのデジタル資産の添付およびサポートされるオペレーティングシステムの選択を参照してください。
配布を解凍しない	アプライアンスでファイルが解凍されないようにします。
維持	ファイルの配布を試行する前に、そのファイルがまだターゲットデバイスに存在しないことを確認します。
ショートカットの作成	ファイルの場所へのデスクトップショートカットをデバイス上に作成します。
名前	デスクトップショートカットの表示名。
一時ファイルの削除	展開の完了後、ファイルを削除します。
ITNinja	ITNinjaからの展開に関するヒント。このヒントは、使用率データを共有している場合のみ使用可能です。詳細については、データ共有の基本設定の構成を参照してください。

すべてのデバイスに展開します。展開を特定のラベルまたはデバイスに制限するには、このチェックボックスをオフにします。

ラベル

注: アプライアンスがKACE代替の場所を使用する前にレプリケーション共有を使用することが明らかになりました。

デバイス

初期メッセージ

インストールの前にデバイスにメッセージを表示します。

完了メッセージ

インストールの完了後、デバイスにメッセージを表示します。

ブラックアウトウィンドウ

管理対象デバイスのエージェントがファイル同期を実行できない期間。

代替の場所

特定の管理対象インストール用ファイルのダウンロード元の場所を指定します。

パス: K1000エージェントがデジタルインストールファイルを取得できる場所を入力します。

チェックサム: リモートファイル共有のMD5チェックサムと一致する代替のチェックサム（MD5）を入力します。チェックサムを入力しない場合は、ファイル共有上のデジタル資産がアプライアンス上の展開パッケージに関連付けられたデジタル資産と一致する必要があります。また、ターゲットパスには完全なファイル名を含める必要があります（例: \\fileserver_one\software\adobe.exe）。チェックサムは、K1000エージェントと共にインストールされているKDeploy.exeなど、任意のツールを使用して作成できます。

KDeploy.exeを使用してチェックサムを作成するには:

K1000エージェントがインストールされているデバイス上で、コマンドプロンプトまたはターミナルウィンドウを開きます。

Quest KACEのインストールディレクトリに移動します。例:

Windows 32ビットデバイス: C:\Program Files\Dell\KACE

Windows 64ビットデバイス: C:\Program Files (x86)\Dell\KACE

Mac OS Xデバイス: /Library/Application Support/Dell/KACE/bin

次のコマンドを入力します: KDeploy -hash=filename

この場合の filename は、ファイルへの UNC パスです。パスにスペースが含まれる場合は、二重引用符でパス全体を囲みます。

Ctrl + CキーまたはCommand + Cキーを押して、MD5チェックサムをコピーします。コピーしたチェックサムをメモ帳などの他のファイルに貼り付けます。