KACE Systems Management Appliance 14.0 Common Documents

Windows デバイスでの GPO プロビジョニングツールを使用した KACE エージェントのプロビジョニング

アプライアンス GPO プロビジョニングツールを使用した KACE エージェントのプロビジョニング

Windowsデバイスでのエージェントのプロビジョニング方法として、GPOプロビジョニングツールをお勧めします。これは、このツールを使用すると、ターゲットデバイスで必要となる事前設定が最小化されるためです。

GPO プロビジョニングツールでは、Active Directory® およびグループポリシーを使用して、インストール設定を配布し、エージェントのインストールを実行します。このツールでは、GPO の作成または既存の GPO の変更を実行して、デバイスが Active Directory で認証されたときに KACE エージェントをインストールします。

ツールが作成または変更プロセスを完了した後に、ターゲットデバイスが初めてグループポリシーを更新すると、新しいグループポリシーのクライアント側拡張dllがこのGPOを適用するデバイスに登録されます。その後、次にデバイスがグループポリシーを更新すると、新たに登録されたクライアント側拡張が Windows でトリガされ、KACE Windows エージェントがインストールされます。

GPOプロビジョニングツールをダウンロードするためのリンクを含むQuestサポート技術情報記事については、https://support.quest.com/kb/133776を参照してください。

エージェントの展開にGPOプロビジョニングツールを使用する準備

GPOプロビジョニングツールを使用してエージェントをWindowsデバイスに展開する前に、このツールを使用するようにシステムが設定されていることを確認する必要があります。

GPOプロビジョニングツールを使用する場合は、次のシステム要件があります。

•

Windows 7 以降：リモートサーバー管理ツール（RSAT）を使用すると、IT 管理者は、Windows 8.1、Windows 8、またはWindows 7 を実行しているコンピューターから、Windows Server 2016、Windows Server 2012 R2、または Windows Server 2012 の役割と機能をリモートで管理できます。

http://social.technet.microsoft.com/wiki/contents/articles/2202.remote-server-administration-tools-rsat-for-windows-client-and-windows-server-dsforum2wiki.aspx に移動します。

•

.NET Framework 3.5。

•

Windows Server 2012以降のActive Directoryの機能レベル。

•

配布共有: 必ず、すべてのユーザーがアクセスできる共有を使用します。例えば、.msi ファイルを NETLOGON 共有に配置しないようにします。これは、一部のユーザーはこの共有にアクセスできず、アクセスできないと今後のアップグレードが失敗する原因となるためです。この場所は、永続的にアクセス可能な共有である必要があります。インストーラは MSI（Microsoft Installer）ファイルです。ソフトウェアをアンインストールまたはアップグレードするには、MSI が .msi ファイルにアクセスする必要があります。アクセスできない場合、msiexecはアンインストールされません。

アプライアンス GPO プロビジョニングツールを使用した KACE エージェントのプロビジョニング

アプライアンス GPO プロビジョニングツールを使用し、エージェントのプロビジョニングアシスタント内で開始することにより、KACE エージェントを単一のデバイスまたは複数のデバイスにインストールできます。この方法を使用して、Windowsデバイスをプロビジョニングできます。

•

Active Directory 環境が必要です。

•

ソフトウェアインストールを設定するための適切なアクセス権が必要です。

•

エージェントの展開にGPOプロビジョニングツールを使用する準備で説明されているシステム要件を満たしている必要があります。

このタスクを完了するには、アプライアンス GPO プロビジョニングツールを使用して Windows グループポリシー管理コンソールまたは Windows 管理ツールで作業するためにアプライアンスをいったん離れてから、アプライアンスに戻る必要があります。

エージェントのプロビジョニングアシスタントに移動します。

アプライアンス管理者コンソール（https://appliance_hostname/admin）にログインします。または、管理ヘッダーに組織メニューを表示オプションがアプライアンスの一般設定で有効になっている場合は、ページの右上隅で、ログイン情報の横にあるドロップダウンリストから組織を選択します。

左のナビゲーションバーで設定、プロビジョニングの順にクリックします。

プロビジョニングパネルで、エージェントのプロビジョニングアシスタントをクリックします。

エージェントのプロビジョニングアシスタント：手順1/3 ページが表示されます。

Windowsグループポリシーを使用してプロビジョニング（推奨）のチェックボックスをオンにし、次へをクリックして、エージェントのプロビジョニングアシスタント：手順 2/3 ページを表示します。

https://support.quest.com/kb/133776 にある、アプライアンス GPO プロビジョニングツールを使用したエージェントの展開に関するサポート技術情報の記事へのリンクをクリックします。

このサポート技術情報の記事では、GPOプロビジョニングツールのMSIをダウンロードするためのリンクが提供されています。

このツールをインストールおよび起動する場合、アプライアンスインターフェイスを離れる必要があります。

MSIをダウンロードし、起動して、ツールをインストールします。

インストールしたツールはスタートメニューから起動します。

この展開ウィザードでは、ソフトウェア展開用にGPOを設定および適用する手順が示されます。可能な場合、ウィザードでは、必要な設定作業を軽減するために、デフォルトを使用することを試みます。

NOTE: ユーザーに編集権限があるGPOのみがツールに表示されます。

ツールの作業が完了したら、K1000のエージェントのプロビジョニング：手順 2/3 ページに戻り、次へをクリックします。

終了をエージェントのプロビジョニング：手順3/3 ページでクリックします。

グループポリシーがこれらのデバイスで更新されると、エージェントはクライアントデバイスにインストールされます。環境に応じて、このインストールは、デバイスの再起動時、またはグループポリシーの90分の更新サイクル後に行われます。

デバイスページに移動し、エージェントがインストールおよびチェックインされているデバイスの進行状況を追跡します。

エージェントの展開にGPOプロビジョニングツールを使用する準備

Windows デバイスでの GPO プロビジョニングツールを使用した KACE エージェントのプロビジョニング

エージェントの展開にGPOプロビジョニングツールを使用する準備

アプライアンス GPO プロビジョニングツールを使用した KACE エージェントのプロビジョニング

エージェントの展開にGPOプロビジョニングツールを使用する準備

GPOプロビジョニングツールを使用する場合は、次のシステム要件があります。

•

http://social.technet.microsoft.com/wiki/contents/articles/2202.remote-server-administration-tools-rsat-for-windows-client-and-windows-server-dsforum2wiki.aspx に移動します。

•

.NET Framework 3.5。

•

Windows Server 2012以降のActive Directoryの機能レベル。

•

アプライアンス GPO プロビジョニングツールを使用した KACE エージェントのプロビジョニング

•

Active Directory 環境が必要です。

•

ソフトウェアインストールを設定するための適切なアクセス権が必要です。

•

エージェントの展開にGPOプロビジョニングツールを使用する準備で説明されているシステム要件を満たしている必要があります。

エージェントのプロビジョニングアシスタントに移動します。

左のナビゲーションバーで設定、プロビジョニングの順にクリックします。

プロビジョニングパネルで、エージェントのプロビジョニングアシスタントをクリックします。

エージェントのプロビジョニングアシスタント：手順1/3 ページが表示されます。

このサポート技術情報の記事では、GPOプロビジョニングツールのMSIをダウンロードするためのリンクが提供されています。

このツールをインストールおよび起動する場合、アプライアンスインターフェイスを離れる必要があります。

MSIをダウンロードし、起動して、ツールをインストールします。

インストールしたツールはスタートメニューから起動します。

NOTE: ユーザーに編集権限があるGPOのみがツールに表示されます。

ツールの作業が完了したら、K1000のエージェントのプロビジョニング：手順 2/3 ページに戻り、次へをクリックします。

終了をエージェントのプロビジョニング：手順3/3 ページでクリックします。

デバイスページに移動し、エージェントがインストールおよびチェックインされているデバイスの進行状況を追跡します。

アプライアンス GPO プロビジョニングツールを使用した KACE エージェントのプロビジョニング

Windows デバイスでの GPO プロビジョニングツールを使用した KACE エージェントのプロビジョニング

エージェントの展開にGPOプロビジョニングツールを使用する準備

アプライアンス GPO プロビジョニングツールを使用した KACE エージェントのプロビジョニング

エージェントの展開にGPOプロビジョニングツールを使用する準備

GPOプロビジョニングツールを使用する場合は、次のシステム要件があります。

•

http://social.technet.microsoft.com/wiki/contents/articles/2202.remote-server-administration-tools-rsat-for-windows-client-and-windows-server-dsforum2wiki.aspx に移動します。

•

.NET Framework 3.5。

•

Windows Server 2012以降のActive Directoryの機能レベル。

•

アプライアンス GPO プロビジョニングツールを使用した KACE エージェントのプロビジョニング

•

Active Directory 環境が必要です。

•

ソフトウェアインストールを設定するための適切なアクセス権が必要です。

•

エージェントの展開にGPOプロビジョニングツールを使用する準備で説明されているシステム要件を満たしている必要があります。

エージェントのプロビジョニングアシスタントに移動します。

左のナビゲーションバーで設定、プロビジョニングの順にクリックします。

プロビジョニングパネルで、エージェントのプロビジョニングアシスタントをクリックします。

エージェントのプロビジョニングアシスタント：手順1/3 ページが表示されます。

このサポート技術情報の記事では、GPOプロビジョニングツールのMSIをダウンロードするためのリンクが提供されています。

このツールをインストールおよび起動する場合、アプライアンスインターフェイスを離れる必要があります。

MSIをダウンロードし、起動して、ツールをインストールします。

インストールしたツールはスタートメニューから起動します。

NOTE: ユーザーに編集権限があるGPOのみがツールに表示されます。

ツールの作業が完了したら、K1000のエージェントのプロビジョニング：手順 2/3 ページに戻り、次へをクリックします。

終了をエージェントのプロビジョニング：手順3/3 ページでクリックします。

デバイスページに移動し、エージェントがインストールおよびチェックインされているデバイスの進行状況を追跡します。

•

製品マニュアルページで入手可能な技術仕様を参照してください。https://support.quest.com/kace-systems-management-appliance/technical-documents.

•

詳細については、「ポート設定、NTPサービス、およびWebサイトアクセスの検証」を参照してください。

エージェントをインストールしておくためのWindowsデバイスの準備

Windows デバイスに KACE エージェントをインストールする前に、ファイル共有およびユーザーアカウント制御（UAC）を適切に設定する必要があります。

•

Windows 7 または Windows 8デバイスの準備

デバイスごとに管理者の資格情報を指定します。複数のデバイスに KACE エージェントをインストールするには、管理者の資格情報がすべてのデバイスで同じでなければなりません。

ユーザーアカウント制御（UAC）を設定するには、次のいずれかを実行します。

◦

ユーザーアカウント制御：管理者承認モードですべての管理者を実行を無効に設定します。このオプションを推奨しています。これは、このオプションがより安全で、GPOを使用して一元的に設定できるためです。この設定を見つけるには、「グループポリシー」（スタートメニューのプログラムとファイルの検索フィールドに「secpol.msc」と入力）を開いて、ローカルポリシー > セキュリティオプションにアクセスします。設定の適用後、デバイスを再起動します。

◦

UACを無効にします。Windows 7の場合は、コントロールパネル > システムとセキュリティ > アクションセンター > ユーザーアカウント制御設定の変更の順に進みます。Windows 8の場合は、コントロールパネル > システムとセキュリティ > 管理ツール > ローカルセキュリティポリシーの順に進み、ローカルポリシーセクションのセキュリティオプションで、「ユーザーアカウントコントロール」のラベルが付いている各アイテムの無効を選択します。

共有の詳細設定ページで、ネットワーク検出とファイル共有およびプリンタ共有を有効にします。

•

Windowsファイアウォールの準備

Windowsファイアウォールを有効にしている場合は、ファイアウォール構成の除外リストでファイルとプリンタの共有を有効にする必要があります。詳細については、MicrosoftサポートのWebサイトを参照してください。

•

ポートの可用性の確認

ポート139と445が使用可能かどうかを確認します。

アプライアンスによって、リモートインストールの実行前に、ターゲットデバイスでポート139と445が使用可能かどうかが確認されます。

NOTE: Windowsデバイスの場合、ポート139と445、「ファイルとプリンタの共有」、および管理者の資格情報が必要になるのはエージェントのインストール時のみです。インストール後、これらのポートとサービスは必要に応じて無効にして構いません。継続的な通信には、ポート443が使用されます。

NOTE: インストール後、エージェントはローカルシステムアカウントのコンテキスト内で動作します。これは、Windowsオペレーティングシステムによって使用されるビルトインアカウントです。

単一または複数のデバイスへの KACE エージェントのインストール

エージェントのプロビジョニングアシスタントを使用して、KACE エージェントを単一または複数のデバイスにインストールできます。複数のデバイスにインストールするには、インストールのターゲットとして IP アドレスの範囲を指定します。この方法を使用して、Windows、Mac、またはLinuxデバイスをプロビジョニングできます。

•

すべてのターゲットデバイスの準備が完了しています。詳細については、「KACE エージェントのインストール準備」を参照してください。

•

エージェントをターゲットデバイスにインストールするために必要な権限を持つ管理者アカウントに関する情報があります。

エージェントのプロビジョニングアシスタントを使用して、プロビジョニングスケジュールを作成して、ネットワーク内のデバイスに KACE エージェントをインストールする方法とタイミングを指定できます。スケジュールに従ったプロビジョニングは、IPアドレス範囲内のデバイスに確実にエージェントをインストールするのに役立ちます。

プロビジョニングスケジュールを追加すると、アプライアンスが指定された IP アドレス範囲のデバイスを定期的にチェックし、必要に応じて KACE エージェントのインストール、再インストール、アンインストールなどを実行するように設定されます。

Windows デバイスをプロビジョニングする場合は、アプライアンス GPO プロビジョニングツールを使用することもできます。このツールを使用すると、ターゲットデバイスで行う必要がある事前設定が最小限になります。詳細については、「Windows デバイスでの GPO プロビジョニングツールを使用した KACE エージェントのプロビジョニング」を参照してください。

エージェントのプロビジョニングアシスタントに移動します。

左のナビゲーションバーで設定、プロビジョニングの順にクリックします。

プロビジョニングパネルで、エージェントのプロビジョニングアシスタントをクリックします。

エージェントのプロビジョニングアシスタント：手順1/3 ページが表示されます。

IP範囲を使用してプロビジョニング（Windows、Mac、Linux）を選択し、次へをクリックして、プロビジョニングスケジュールの詳細ページを表示します。

設定セクションで、スケジュールの名前を付け、プロビジョニングを有効化し、プラットフォーム情報を指定します。

オプション

説明

名前

この設定を識別できる一意の名前。この名前がプロビジョニングスケジュールページに表示されます。

有効

プロビジョニング済みのスケジュールを有効にします。このチェックボックスがオンになっている場合にのみ、スケジュールが実行されます。

インストール/アンインストール

プロビジョニングスケジュールでエージェントのインストールまたはアンインストールを処理するかどうかを示します。

エージェントトークン

エージェントがアプライアンスへの接続に使用するトークン。既存のエージェントトークンを選択するか、新しいトークンを追加します。

エージェントトークンの追加を選択します。

エージェントトークンの追加ダイアログボックスで、次の情報を指定します。

◦

名前：

◦

有効期限を有効にする：このトークンを期間限定で有効にする場合は、このチェックボックスを選択し、必要に応じて有効期限の日時を指定します。指定した日時を変更するには、クリアをクリックして、新しい有効期限を入力します。

◦

使用制限の有効化：トークンを使用して 1 つまたは複数のエージェントをアプライアンスに登録できる回数を指定する場合は、このチェックボックスを選択し、表示されるフィールドで最大使用数を指定します。エージェントの履歴がアプライアンスから削除されない限り、エージェントはアプライアンスに 1 回だけ登録されるため、この数は 1 つまたは複数のエージェントがアプライアンスに登録できる合計回数を表します。

保存をクリックします。

エージェントトークンを選択しない場合は、エージェントが初めてアプライアンスに接続するとき、アプライアンス管理者が接続要求を承認するまで、エージェントトークンは検疫リストに残ります。詳細については、「アプライアンスへの KACE エージェントの登録」を参照してください。

資格情報

デバイスに接続して、スケジュールで対象となっている特定のプラットフォームに対してコマンドを実行するために必要な資格情報用の行を分離します。最初の列には、オペレーティングシステムが含まれています。2 つ目の列には、インストール対象のエージェントバージョンが配置されています。3 つ目の列には、既存の資格情報を選択するドロップダウンリストが含まれています。新しい資格情報の追加を選択して、まだリストにない資格情報を追加できます。

詳細については、「ユーザーとパスワード資格情報の追加および編集」を参照してください。

展開セクションで、スケジュールに含めるデバイスを特定します。

オプション

説明

ターゲットの IP アドレスまたはホスト名

ターゲットデバイスの IP アドレスまたはホスト名のコンマ区切りリスト。ハイフンを使用して個々のIPアドレスクラス範囲を指定します。

TIP: アプライアンスは IPv6（インターネットプロトコルバージョン 6）と IPv4 アドレスの両方をサポートします。

デバイス選択のヘルプリンクを使用して、デバイスをターゲットのIPアドレスまたはホスト名リストに追加します。

•

プロビジョニングのIP範囲：ハイフンを使用して個々のIPアドレスクラス範囲を指定します。例：

◦

IPv6: fdef:22b9:e8ae:14a9::1a0:f000-f0aa

◦

「IPv4」: 192.168.2-5.1-200

範囲の指定後、すべて追加をクリックします。

•

検出機能からデバイスを選択します：このドロップダウンリストは、「検出結果」から取り込まれます。内容をフィルタリングするには、フィールドに入力し始めます。デバイスを選択して、すべて追加をクリックします。

特定の日付や時間ではなく、イベントと連携して実行します。

n 時間ごと

指定した間隔で実行します。

毎日 HH:MM から

毎日または特定曜日の指定した時間に実行します。

実行基準 n 日 / 毎月 / 特定月 HH:MM から

毎月または指定月の、同じ日の指定した時刻に実行します。

実行基準 n 週 / 毎月 / 特定月 HH:MM から

毎月または指定月の、指定の週の指定した時刻に実行します。

カスタム

カスタムスケジュールに従って実行します。

標準の5つのフィールドからなるcron形式を使用します（拡張cron形式はサポート対象外）。

値の指定は次の要領で行います。

•

スペース（）：各フィールドはスペースで区切ります。

•

アスタリスク（*）：アスタリスクを使用して、値の範囲全体をフィールドに含めます。例えば、時のフィールドに指定したアスタリスクは、毎時を示します。

•

コンマ（,）：フィールド内の複数の値はコンマで区切ります。例えば、曜日フィールドに指定した 0,6 は日曜日と土曜日を示します。

•

ハイフン（-）：フィールド内の値の範囲をハイフンで示します。例えば、曜日のフィールドに指定した 1-5 は 1,2,3,4,5 と同じになり、月曜日から金曜日までを示します。

•

スラッシュ（/）：アクションを繰り返す間隔をスラッシュで指定します。例えば、時のフィールドに指定した */3 は、 0,3,6,9,12,15,18,21 と同じです。アスタリスク（*）は毎時を指定しますが、 /3 は 3 で割り切れる時刻に指定を制限します。

例:

•

15 * * * * 毎日の毎時の15分後に実行します。

•

0 22 * * * 毎日22:00に実行します。

•

0 0 1 1,6 * 1月1日と6月1日の00:00に実行します。

•

30 8,12 * * 1-5 平日の08:30と12:30に実行します。

•

0 2 */2 * * 1日おきに02:00に実行します。

タスクスケジュールの表示

タスクスケジュールを表示する場合にクリックします。タスクスケジュールダイアログボックスに、スケジュールされたタスクが一覧表示されます。タスクの詳細を確認するにはタスクをクリックします。詳細については、「タスクスケジュールの表示」を参照してください。

オプション：高度な設定を使用して、次の操作を行います。

◦

エージェントを展開するためにアプライアンスが使用するポートをカスタマイズします。

◦

エージェントインストーラー用の代替のダウンロード場所を指定します。

NOTE: Windows 10 などの新しいバージョンの MS Windows では、ファイル共有からのファイルのダウンロードはサポートされていません。これにより、代替の場所 WinRM プロビジョニングが期待どおりに動作しなくなります。

◦

Windows デバイスでのエージェントのプロビジョニングに使用する WinRM ポートを指定します。従来の方法で Windows デバイスをプロビジョニングするスケジュールの場合は、WinRM に変更するオプションがあります。WinRM 設定の詳細については、「https://support.quest.com/kb/260699/agent-provisioning-with-winrm」を参照してください。

◦

ログに表示する情報のレベルを選択します。最も重要なメッセージのみを表示するには、緊急を選択します。すべてのメッセージを表示するには、デバッグを選択します。その他のオプションには、エラー、警告、通知、情報などがあります。

◦

エージェント不要デバイスインベントリのリレーとして使用するデバイスを指定します。検出中にリレーとして使用されるリレーデバイスは、検出結果から新しいデバイスが自動的にプロビジョニングされるとき、エージェント不要インベントリに使用されます。詳細については、「ネットワークの「何をどこで」高速スキャンを実行する検出スケジュールの追加」を参照してください。

◦

エージェントを完全にアンインストールできるようにします。アンインストール中にKUIDを削除するを選択すると、既存のエージェントがデバイスから削除され、その後に、エージェントが再びインストールされます。この場合、アプライアンスにより資産の新しい KUID が生成され、アプライアンスで新しいデバイスとして表示されます。

今すぐ実行をクリックして、プロビジョニングスケジュールページおよび新しい設定を表示します。

このアプライアンスでは、指定した名前で設定が保存され、ターゲットIPアドレスに対して設定が実行されます。

プロビジョニングスケジュールページには、スケジュールの開始時刻後に、正常に実行されているインスールの進捗が表示されます。

Please select your product:

To serve you better, please complete the Purpose of your Chat:

Recommended Solutions for Your Problem

KACE Systems Management Appliance 14.0 Common Documents - Administrator Guide (Japanese)

Windows デバイスでの GPO プロビジョニングツールを使用した KACE エージェントのプロビジョニング

エージェントの展開にGPOプロビジョニングツールを使用する準備

アプライアンス GPO プロビジョニングツールを使用した KACE エージェントのプロビジョニング

オンボードプロビジョニングを使用した KACE エージェントのプロビジョニング