KACE Asset Management Appliance 7.1 - Administrator Guide (Japanese)

Windows

7, 8, 8.1

Mac OS X

10.7.5、10.8.3 ～ 10.8.5、10.9.2 ～ 10.9.3

固有のID

DDP|E サーバーによって使用される DDP|E クライアントの識別。

MCID

エージェントのバージョン

インストールされている DDP|E クライアントのバージョン。

AGENT_VERSION

サーバーのホスト名

この DDP|E クライアントを管理している DDP|E サーバーのホスト名。

SERVER_HOSTNAME

保護ステータス

値の例として、Protected（保護されている） と Unprotected（保護されていない） があります。値が Locked（ロック済み） または Unknown（不明な） の場合、問題が発生している可能性があります。

PROTECTION_STATUS

最後に生成されたインベントリ

DDP|E クライアントインベントリが最後に発生したときのタイムスタンプ。K1 インベントリと混同しないでください。

PROTECTION_STATUS_UPDATED

デバイス

オペレーティングシステムによってレポートされるデバイス / ボリュームの名前。

DEVICE_ID

保護ステータス

DDP|E クライアントでの DDP|E 保護の現在のレベル / ステータスを示します。

PROTECTION_STATUS

保護の理由

DDP|E クライアントで使用される保護の手段。オプションは通常 VendorProtected で、これは DDP|E または BitLocker を示します。

PROTECTION_REASON

Windows

Vista、7（Enterprise および Ultimate）

Windows

8、8.1（Pro および Enterprise）

Windows Server

2008、2008 R2、2012、2012 R2

デバイスID

システム上のボリュームの一意の識別子。

DEVICE_ID

永続ボリューム ID

システム上のボリュームの永続的な識別子。

PERSISTENT_VOLUME_ID

保護ステータス

BitLocker がボリュームを保護しているかどうかを示します。

PROTECTION_STATUS

メタデータバージョン

可能な値は次のとおりです。

VERSION

暗号化方式

使用される暗号化のタイプ。例えば、AES-128 です。可能な値は次のとおりです。

SELF_ENCRYPTION_DRIVE

_ENCRYPTION_METHOD

ハードウェア暗号化ステータス

注: ハードウェア暗号化ステータスプロパティは、Windows 8 以降のシステムでサポートされています。

可能な値は次のとおりです。

HARDWARE_ENCRYPTION_STATUS

ロックステータス

可能な値は次のとおりです。

LOCK_STATUS

変換ステータス

変換のステータス。可能な値は次のとおりです。

CONVERSION_STATUS

暗号化率

率として表示される変換の程度。

ENCRYPTION_PERCENTAGE

消去ステータス

空き領域の消去のステータス。可能な値は次のとおりです。

WIPING_STATUS

消去率

率として表示される空き領域消去の程度。

WIPING_PERCENTAGE

キープロテクタ

導入されているキープロテクタ。可能な値は次のとおりです。

KEY_PROTECTORS

Mac OS X

10.8, 10.9, 10.10

有効

FileVault が有効になっているかどうかを示します。

IS_ENABLED

個人用リカバリキー

個人用リカバリキーが存在することを示します。

HAS_PERSONAL_RECOVERY_KEY

組織用リカバリキー

企業がプロビジョニングした X.509 ベースの非対称キーペアが存在することを示します。

HAS_INSTITUTIONAL_RECOVERY

_KEY

承認されたユーザー

EFI のドライブのロックを解除できるアカウントのリスト。

AUTHORIZED_USERS

変換ステータス

暗号化プロセスのステータス。例として、Pending Conversion（保留中の変換）、Converting（変換中）、Encryption Paused（暗号化一時停止）、Complete（完了） などがあります。

CONVERSION_STATUS

変換率

率として表示される変換の程度。

CONVERSION_PERCENTAGE

暗号化ステータス

暗号化のステータス。例えば、Locked（ロック済み） や Unlocked（ロック解除） などです。

ENCRYPTION_STATUS

暗号化タイプ

使用される暗号化のタイプ。例えば、AES-XTS です。

ENCRYPTION_TYPE

デバイス

システム上のボリュームの一意の識別子。

DEVICE_ID

バージョン

VERSION

Windows

Vista、7、8、8.1

Windows Server

2008、2008 R2、2012、2012 R2

製造元

TPM チップの製造元。

MANUFACTURER_ID_TEXT

製造元バージョン

TPM チップのバージョン。

MANUFACTURER_VERSION

製造元バージョン情報

製造元に固有の追加のバージョン情報。

MANUFACTURER_VERSION_INFO

仕様バージョン

TPM がサポートする Trusted Computing Group（TCG）仕様のバージョン。

SPECIFICATION_VERSION

物理プレゼンスバージョン

デバイスがサポートする物理プレゼンスインタフェースのバージョン。物理プレゼンスインタフェースは、物理プレゼンスを必要とするデバイス操作を実行する通信メカニズムです。

PHYSICAL_PRESENCE_VERSION

_INFO

TPM 有効済み

TPM 初期化の手順 1。

IS_TPM_ENABLED

TPM アクティブ済み

TPM 初期化の手順 2。

IS_TPM_ACTIVATED

TPM 所有済み

TPM 初期化の手順 3。

IS_TPM_OWNED

名前

K1000 Enable Detailed DDPE Inventory (Windows)。このデフォルトのスクリプトの名前です。

有効

ターゲットデバイスでスクリプトを実行するには、このチェックボックスをオンにします。スクリプトのテストが完了して、実行準備ができるまで、スクリプトを有効にしないでください。スクリプトはテストラベルに対して有効にしてから、すべてのデバイスに対して有効にします。

タイプ

スクリプトタイプはオフライン KScripts です。

ステータス

スクリプトを即座にネットワークにロールアウトできることを示します。ステータスを 本番 に設定します。

説明

デフォルトのスクリプトによって実行されるアクションの簡単な説明が含まれています。

注意

任意の追加情報を入力します。

全デバイス

すべてのデバイスに展開します。展開を特定のラベルまたはデバイスに制限するには、このチェックボックスをオフにします。

ラベル

指定したラベルに属するデバイスだけに展開を制限します。ラベルを選択するには、編集 をクリックしてラベルを 展開の制限対象 ウィンドウにドラッグし、保存 をクリックします。

レプリケーション共有または代替のダウンロード場所が指定されているラベルを選択した場合、デジタル資産は、アプライアンスから直接ダウンロードされるのではなく、指定されたレプリケーション共有または代替のダウンロード場所からコピーされます。

注: アプライアンスがKACE代替の場所を使用する前にレプリケーション共有を使用することが明らかになりました。

デバイス

1つまたは複数のデバイスに、展開を制限します。デバイスを検索するには、フィールドに入力し始めます。

オペレーティングシステム

指定したオペレーティングシステムがインストールされているデバイスだけに展開を制限します。この オペレーティングシステム フィールドを空白のままにすると、すべてのオペレーティングシステムにスクリプトが展開されるようになります。

特定のオペレーティングシステムの選択

展開先を特定のバージョンのオペレーティングシステムがインストールされているデバイスに制限します。このチェックボックスがオフの場合、指定されたオペレーティングシステムのすべてのバージョンでスクリプトが実行されます。

なし

特定の日付や時間ではなく、イベントと連携して実行します。

Every nth minutes/hours（n 分 / 時間ごと）

指定した間隔で実行します。

毎日 HH:MM から

毎日または特定曜日の指定した時間に実行します。

Run on the nth of every month or on a specific month at HH:MM（実行基準 n 日 / 毎月 / 特定月 HH:MM から）

毎月または指定月の、同じ日の指定した時刻に実行します。

カスタムスケジュール

カスタムスケジュールに従って実行します。

標準の5つのフィールドからなるcron形式を使用します（拡張cron形式はサポート対象外）。

値の指定は次の要領で 行います。

例:

次のデバイスチェックインでも1回実行（オフラインKScriptの場合のみ）

新しいスクリプトがアプライアンスからダウンロードされたときに、オフラインKScriptを1回のみ実行します。

ログイン前にも実行（オフラインKScriptの場合のみ）

デバイス起動時にオフラインKScriptを実行します。これにより、デバイスの起動に通常より時間がかかる場合があります。

注: Active Directoryまたはグループポリシーオブジェクトの設定により、ログイン前にユーザーの承認を必要とするメッセージがデバイスに表示される場合、メッセージが承認されるまでスクリプトは実行されません。

ログイン後（デスクトップ読み込み前）にも実行（オフラインKScriptの場合のみ）

ユーザーがWindowsログイン資格情報を入力した後に、オフラインKScriptを実行します。

切断されている間の実行を許可（オフラインKScriptの場合のみ）

ターゲットデバイスがアプライアンスに接続して結果をレポートできない場合でも、オフラインKScriptを実行できるようにします。接続されていない場合、結果はデバイスに保存され、次回の接続中にアプライアンスにアップロードされます。

ログインしているユーザーがいなくても実行を許可

ユーザーがログインしていない場合でもスクリプトを実行できるようにします。ユーザーがデバイスにログインしている場合のみ、スクリプトが実行されるようにするには、このオプションをオフにします。

オフラインの場合は次の接続時に実行

オンラインKscriptまたはシェルスクリプトについて、このオプションを有効にすると、オフラインのマシン上で再びオンラインになったときにこのスクリプトが実行されます。

スクリプトが実行されると、マシンのラベルまたはそのオペレーティングシステムに基づいて、あるいは選択するマシンを手動で識別することで、実行をサポートするマシンの数が算出されます。一連のマシンが指定されると、スクリプトでは次に現在オンラインになっているマシンを特定し、Konductor内の現在オンラインのマシンに対するタスクをキューに登録します。

このオプションを選択すると、スクリプトではオンラインのマシンを識別するステップがスキップされ、スクリプトがオンラインのマシン上で実行されます。オフラインのマシンの場合、タスクはKonductorのキューに追加されます。このタスクは、これらのマシンがオンラインになったときに実行されます。

それ以降に同じスクリプトを実行するすべてのタスク（たとえば、Konductorのキューにすでに存在しているオフラインのマシン用のタスク）は、既存のタスクを上書きします。このため、同じマシンに対するKonductorのキュー内のタスクが複数になることはありません。

Konductor内のタスク数が多いとアプライアンスのパフォーマンスに影響する場合があります。このため、ベストプラクティスは、通常はオフラインのマシンにはオフラインのスクリプトを使用し、ターゲットマシンがオンラインと思われるときにのみオンラインスクリプトでこのオプションを使用して、Konductorのキュー内のタスクが多くなりすぎないようにすることです。

デフォルトでは、このオプションは無効にされています。

名前

K1000 Enable Detailed DDPE Inventory (Windows)。このデフォルトのスクリプトの名前です。

有効

ターゲットデバイスでスクリプトを実行するには、このチェックボックスをオンにします。スクリプトのテストが完了して、実行準備ができるまで、スクリプトを有効にしないでください。スクリプトはテストラベルに対して有効にしてから、すべてのデバイスに対して有効にします。

タイプ

スクリプトタイプはオフライン KScripts です。

ステータス

スクリプトを即座にネットワークにロールアウトできることを示します。ステータスを 本番 に設定します。

説明

デフォルトのスクリプトによって実行されるアクションの簡単な説明が含まれています。

注意

任意の追加情報を入力します。

全デバイス

すべてのデバイスに展開します。展開を特定のラベルまたはデバイスに制限するには、このチェックボックスをオフにします。

ラベル

指定したラベルに属するデバイスだけに展開を制限します。ラベルを選択するには、編集 をクリックしてラベルを 展開の制限対象 ウィンドウにドラッグし、保存 をクリックします。

レプリケーション共有または代替のダウンロード場所が指定されているラベルを選択した場合、デジタル資産は、アプライアンスから直接ダウンロードされるのではなく、指定されたレプリケーション共有または代替のダウンロード場所からコピーされます。

注: アプライアンスがKACE代替の場所を使用する前にレプリケーション共有を使用することが明らかになりました。

デバイス

1つまたは複数のデバイスに、展開を制限します。デバイスを検索するには、フィールドに入力し始めます。

オペレーティングシステム

指定したオペレーティングシステムがインストールされているデバイスだけに展開を制限します。この オペレーティングシステム フィールドを空白のままにすると、すべてのオペレーティングシステムにスクリプトが展開されるようになります。

特定のオペレーティングシステムの選択

展開先を特定のバージョンのオペレーティングシステムがインストールされているデバイスに制限します。このチェックボックスがオフの場合、指定されたオペレーティングシステムのすべてのバージョンでスクリプトが実行されます。

なし

特定の日付や時間ではなく、イベントと連携して実行します。

Every nth minutes/hours（n 分 / 時間ごと）

指定した間隔で実行します。

毎日 HH:MM から

毎日または特定曜日の指定した時間に実行します。

Run on the nth of every month or on a specific month at HH:MM（実行基準 n 日 / 毎月 / 特定月 HH:MM から）

毎月または指定月の、同じ日の指定した時刻に実行します。

カスタムスケジュール

カスタムスケジュールに従って実行します。

標準の5つのフィールドからなるcron形式を使用します（拡張cron形式はサポート対象外）。

値の指定は次の要領で 行います。

例:

次のデバイスチェックインでも1回実行（オフラインKScriptの場合のみ）

新しいスクリプトがアプライアンスからダウンロードされたときに、オフラインKScriptを1回のみ実行します。

ログイン前にも実行（オフラインKScriptの場合のみ）

デバイス起動時にオフラインKScriptを実行します。これにより、デバイスの起動に通常より時間がかかる場合があります。

注: Active Directoryまたはグループポリシーオブジェクトの設定により、ログイン前にユーザーの承認を必要とするメッセージがデバイスに表示される場合、メッセージが承認されるまでスクリプトは実行されません。

ログイン後（デスクトップ読み込み前）にも実行（オフラインKScriptの場合のみ）

ユーザーがWindowsログイン資格情報を入力した後に、オフラインKScriptを実行します。

切断されている間の実行を許可（オフラインKScriptの場合のみ）

ターゲットデバイスがアプライアンスに接続して結果をレポートできない場合でも、オフラインKScriptを実行できるようにします。接続されていない場合、結果はデバイスに保存され、次回の接続中にアプライアンスにアップロードされます。

ログインしているユーザーがいなくても実行を許可

ユーザーがログインしていない場合でもスクリプトを実行できるようにします。ユーザーがデバイスにログインしている場合のみ、スクリプトが実行されるようにするには、このオプションをオフにします。

オフラインの場合は次の接続時に実行

オンラインKscriptまたはシェルスクリプトについて、このオプションを有効にすると、オフラインのマシン上で再びオンラインになったときにこのスクリプトが実行されます。

スクリプトが実行されると、マシンのラベルまたはそのオペレーティングシステムに基づいて、あるいは選択するマシンを手動で識別することで、実行をサポートするマシンの数が算出されます。一連のマシンが指定されると、スクリプトでは次に現在オンラインになっているマシンを特定し、Konductor内の現在オンラインのマシンに対するタスクをキューに登録します。

このオプションを選択すると、スクリプトではオンラインのマシンを識別するステップがスキップされ、スクリプトがオンラインのマシン上で実行されます。オフラインのマシンの場合、タスクはKonductorのキューに追加されます。このタスクは、これらのマシンがオンラインになったときに実行されます。

それ以降に同じスクリプトを実行するすべてのタスク（たとえば、Konductorのキューにすでに存在しているオフラインのマシン用のタスク）は、既存のタスクを上書きします。このため、同じマシンに対するKonductorのキュー内のタスクが複数になることはありません。

Konductor内のタスク数が多いとアプライアンスのパフォーマンスに影響する場合があります。このため、ベストプラクティスは、通常はオフラインのマシンにはオフラインのスクリプトを使用し、ターゲットマシンがオンラインと思われるときにのみオンラインスクリプトでこのオプションを使用して、Konductorのキュー内のタスクが多くなりすぎないようにすることです。

デフォルトでは、このオプションは無効にされています。

名前

K1000 Enable Detailed DDPE Inventory (Windows)。このデフォルトのスクリプトの名前です。

有効

ターゲットデバイスでスクリプトを実行するには、このチェックボックスをオンにします。スクリプトのテストが完了して、実行準備ができるまで、スクリプトを有効にしないでください。スクリプトはテストラベルに対して有効にしてから、すべてのデバイスに対して有効にします。

タイプ

スクリプトタイプはオフライン KScripts です。

ステータス

スクリプトを即座にネットワークにロールアウトできることを示します。ステータスを 本番 に設定します。

説明

デフォルトのスクリプトによって実行されるアクションの簡単な説明が含まれています。

注意

任意の追加情報を入力します。

全デバイス

すべてのデバイスに展開します。展開を特定のラベルまたはデバイスに制限するには、このチェックボックスをオフにします。

ラベル

指定したラベルに属するデバイスだけに展開を制限します。ラベルを選択するには、編集 をクリックしてラベルを 展開の制限対象 ウィンドウにドラッグし、保存 をクリックします。

レプリケーション共有または代替のダウンロード場所が指定されているラベルを選択した場合、デジタル資産は、アプライアンスから直接ダウンロードされるのではなく、指定されたレプリケーション共有または代替のダウンロード場所からコピーされます。

注: アプライアンスがKACE代替の場所を使用する前にレプリケーション共有を使用することが明らかになりました。

デバイス

1つまたは複数のデバイスに、展開を制限します。デバイスを検索するには、フィールドに入力し始めます。

オペレーティングシステム

指定したオペレーティングシステムがインストールされているデバイスだけに展開を制限します。この オペレーティングシステム フィールドを空白のままにすると、すべてのオペレーティングシステムにスクリプトが展開されるようになります。

特定のオペレーティングシステムの選択

展開先を特定のバージョンのオペレーティングシステムがインストールされているデバイスに制限します。このチェックボックスがオフの場合、指定されたオペレーティングシステムのすべてのバージョンでスクリプトが実行されます。

なし

特定の日付や時間ではなく、イベントと連携して実行します。

Every nth minutes/hours（n 分 / 時間ごと）

指定した間隔で実行します。

毎日 HH:MM から

毎日または特定曜日の指定した時間に実行します。

Run on the nth of every month or on a specific month at HH:MM（実行基準 n 日 / 毎月 / 特定月 HH:MM から）

毎月または指定月の、同じ日の指定した時刻に実行します。

カスタムスケジュール

カスタムスケジュールに従って実行します。

標準の5つのフィールドからなるcron形式を使用します（拡張cron形式はサポート対象外）。

値の指定は次の要領で 行います。

例:

次のデバイスチェックインでも1回実行（オフラインKScriptの場合のみ）

新しいスクリプトがアプライアンスからダウンロードされたときに、オフラインKScriptを1回のみ実行します。

ログイン前にも実行（オフラインKScriptの場合のみ）

デバイス起動時にオフラインKScriptを実行します。これにより、デバイスの起動に通常より時間がかかる場合があります。

注: Active Directoryまたはグループポリシーオブジェクトの設定により、ログイン前にユーザーの承認を必要とするメッセージがデバイスに表示される場合、メッセージが承認されるまでスクリプトは実行されません。

ログイン後（デスクトップ読み込み前）にも実行（オフラインKScriptの場合のみ）

ユーザーがWindowsログイン資格情報を入力した後に、オフラインKScriptを実行します。

切断されている間の実行を許可（オフラインKScriptの場合のみ）

ターゲットデバイスがアプライアンスに接続して結果をレポートできない場合でも、オフラインKScriptを実行できるようにします。接続されていない場合、結果はデバイスに保存され、次回の接続中にアプライアンスにアップロードされます。

ログインしているユーザーがいなくても実行を許可

ユーザーがログインしていない場合でもスクリプトを実行できるようにします。ユーザーがデバイスにログインしている場合のみ、スクリプトが実行されるようにするには、このオプションをオフにします。

オフラインの場合は次の接続時に実行

オンラインKscriptまたはシェルスクリプトについて、このオプションを有効にすると、オフラインのマシン上で再びオンラインになったときにこのスクリプトが実行されます。

スクリプトが実行されると、マシンのラベルまたはそのオペレーティングシステムに基づいて、あるいは選択するマシンを手動で識別することで、実行をサポートするマシンの数が算出されます。一連のマシンが指定されると、スクリプトでは次に現在オンラインになっているマシンを特定し、Konductor内の現在オンラインのマシンに対するタスクをキューに登録します。

このオプションを選択すると、スクリプトではオンラインのマシンを識別するステップがスキップされ、スクリプトがオンラインのマシン上で実行されます。オフラインのマシンの場合、タスクはKonductorのキューに追加されます。このタスクは、これらのマシンがオンラインになったときに実行されます。

それ以降に同じスクリプトを実行するすべてのタスク（たとえば、Konductorのキューにすでに存在しているオフラインのマシン用のタスク）は、既存のタスクを上書きします。このため、同じマシンに対するKonductorのキュー内のタスクが複数になることはありません。

Konductor内のタスク数が多いとアプライアンスのパフォーマンスに影響する場合があります。このため、ベストプラクティスは、通常はオフラインのマシンにはオフラインのスクリプトを使用し、ターゲットマシンがオンラインと思われるときにのみオンラインスクリプトでこのオプションを使用して、Konductorのキュー内のタスクが多くなりすぎないようにすることです。

デフォルトでは、このオプションは無効にされています。