KACE Asset Management Appliance 7.1 - Administrator Guide (Japanese)

レプリケーション共有の使用

レプリケーション共有の使用

レプリケーション共有は、配布対象ファイルのコピーを保持するデバイスであり、管理対象デバイスが複数の地理的な場所に展開されている場合に特に有用です。

例えば、レプリケーション共有を使用すると、ロサンゼルスにあるK1000からニューヨークにあるデバイスにファイルをダウンロードしなくても、ニューヨークの同じオフィスにある別のデバイスからファイルをダウンロードできます。レプリケーション共有は、すべてのデジタル資産の完全なレプリケーションであり、アプライアンスによって自動的に管理されます。ラベルでレプリケーション共有を指定していると、そのラベルに含まれるデバイスは、常にレプリケーション共有にアクセスしてファイルを取得します。

また、レプリケーション共有を使用すれば、ネットワーク帯域幅と速度が懸念される管理対象インストール、パッチ、またはDellアップデートも展開できます。レプリケーション共有は、アプライアンスからの直接ダウンロードに代わる便利な手段です。

レプリケーション共有により、デバイス上の共有フォルダに、アプリケーションインストーラ、パッチ、アップグレード、およびスクリプト依存関係を複製できます。レプリケーションアイテムがアプライアンスから削除されると、そのアイテムはレプリケーション共有で削除対象としてマークされ、レプリケーションタスクサイクルで削除されます。次の図に、レプリケーション共有の設定とタスクフローを示します。

レプリケーション共有の設定

レプリケーション共有を作成するには、各リモートサイトでレプリケーションデバイスとして機能するデバイスを1つ指定します。アプライアンスは、指定したターゲットパス上のレプリケーションデバイスにすべてのレプリケーションアイテムをコピーします。レプリケーションプロセスは、ネットワークエラーやレプリケーションスケジュールのために停止されても、自動的に再開されます。停止された場合、レプリケーションプロセスは停止されたポイントで再開されます。

スニーカーネット共有：新しいフォルダを作成し、そのフォルダに既存のレプリケーションフォルダの内容をコピーできます。その後、アプライアンスで新しいレプリケーションフォルダとしてこのフォルダを指定できます。すべてのレプリケーションアイテムが新しいフォルダに含まれているかどうかが確認され、新しいアイテムのみが複製されます。これにより、帯域幅が節約されます。新しいフォルダにレプリケーションフォルダの内容を手動でコピーできます。デバイスで作成されたレプリケーションフォルダの階層は次のようになります。

\\<マシン名>\<フォルダ名>\repl2\<レプリケーションアイテム>フォルダ

デバイス名とフォルダ名はユーザーが定義します。一方、repl2 はアプライアンスによって自動的に作成されます。レプリケーションアイテムのフォルダには、パッチ、kbot、アップグレードファイル、およびアプリケーション用のフォルダが含まれます。

すべてのレプリケーションアイテムはまずレプリケーションキューに表示されます。その後、ターゲットパスに一度に1個ずつコピーされます。新しいレプリケーションアイテムは、まずレプリケーションキューに表示され、10分後にコピーされます。

レプリケーションアイテムは次の順にコピーされます。

レプリケーション共有の作成

レプリケーション共有の作成

管理対象デバイスでレプリケーション共有を作成できます。

レプリケーション共有を作成するには、以下を実行する必要があります。

レプリケーション共有を作成できるのは、インベントリの デバイス リストに表示されているデバイスのみです。使用するデバイスが デバイス リストに表示されていない場合は、デバイスをレプリケーション共有として使用する前に、そのデバイスのインベントリレコードを作成する必要があります。

詳細については、 インベントリ情報の管理を参照してください。

注: 「アプライアンスへのフェールオーバー」を有効化するのは、レプリケーション共有のテスト後のみとしてください。

オプション	説明
パス	レプリケーションデバイスがレプリケーション共有に使用するパス。アプリケーションはK1000からこの場所にコピーされます。ローカルドライブの場合、次のようなローカルドライブ構文を使用します。C:\k1000share ネットワークドライブの場合、次のようなUNC形式を使用します。\\kaceRep\k1000share\   注: \\KaceRep\e$のような$表記法はサポートされていません。
ローカル共有または UNC	ローカル共有と UNC のいずれを使用するのかを選択します。
資格情報	デバイスに接続してコマンドを実行するために必要なサービスアカウントの詳細。ドロップダウンリストから既存の資格情報を選択するか、新しい資格情報の追加 を選択して、まだリストされていない資格情報を追加します。 詳細については、ユーザーとパスワード資格情報の追加および編集を参照してください。
ラベル	レプリケーション共有を使用しているデバイスのラベル。選択したラベルでKACE_ALT_LOCATIONが指定されていないことを確認します。KACE_ALT_LOCATIONは、デバイスへのファイルのダウンロード中、レプリケーション共有よりも優先されます。

レプリケーション共有の詳細の表示

レプリケーション共有の詳細の表示

レプリケーション共有として使用するデバイスの詳細を表示できます。

資格情報の管理

資格情報の管理

K1000 アプライアンスでは、管理対象コンピューターやサーバーなど他のシステムへのログインに必要なユーザー名とパスワード、および Google や SNMP 認証に必要な情報を一元的に管理できます。

インベントリ （検出、プロビジョニング、およびエージェント不要デバイス管理）、配布 （管理対象インストール、ファイル同期、およびレプリケーション）、スクリプト （設定ポリシーおよびセキュリティポリシー）の各セクションのドロップダウンリストから、アプライアンスの 資格情報管理 ページに追加された資格情報を選択できます。

また、資格情報管理 ページで更新された資格情報は、その情報がさまざまな K1000 コンポーネントのどこで使用されているかを問わず自動的に更新されます。資格情報を使用する各アイテムを個別に更新する必要はありません。

ただし、アプライアンスに追加する資格情報は、ターゲットシステム上の資格情報に一致する必要があります。ターゲットシステム上の資格情報を変更した場合は、アプライアンスの 資格情報管理 ページの資格情報も変更する必要があります。

アプライアンス上で組織コンポーネントが有効化されている場合は、各組織ごとに資格情報を個別に管理します。

注: LDAP 設定ページでは、資格情報管理 ドロップダウンリストを使用できません。そのため、シングルサインオンおよび LDAP 認証を使用する K1000管理者コンソールやユーザーコンソールにアクセスするためのユーザー資格情報を管理する用途には、この機能は使用されません。詳細については、ユーザーアカウントおよびユーザー認証についてを参照してください。