KACE Systems Management Appliance 7.1 - Administrator Guide (Japanese)

ユーザーへの通知: ユーザーにパッチスケジュールを通知する。アプライアンスの管理者コンソール以外で E メールを送信したり、他のメッセージングサービスを使用したりして、ユーザーに通知できます。パッチ適用に関するベストプラクティスの「デバイスに対するパッチ適用時のユーザーへの通知」を参照してください。

緊急以外の更新プログラムのスケジュールについて

スケジュールに従って緊急以外のパッチをインストールするようにアプライアンスを設定できます。

緊急以外のパッチをスケジュールするには

•

パッチの検出: パッチ適用ジョブの規模を確認するために、すべてのデバイス上のパッチを検出するパッチスケジュールを作成する。詳細については、パッチスケジュールの設定を参照してください。

•

パッチの非アクティブ化: 展開しないパッチがある場合は、それらのパッチを非アクティブとマークする。

•

パッチのテスト: テストデバイスに対してパッチを検出して展開するスケジュールを作成する。詳細については、パッチスケジュールの設定を参照してください。

•

デスクトップおよびサーバーに対するパッチの識別: サーバーに展開するパッチを自動的にキャプチャするパッチSmart Labelを作成する。詳細については、パッチ適用に対する Smart Label の使用を参照してください。

•

デスクトップおよびサーバーパッチの検出と展開（パッチスケジュールの設定を参照）：

◦

デスクトップに対してパッチを定期的に検出して展開するスケジュールを作成する。

◦

サーバーに対してパッチを定期的に検出して展開するスケジュールを作成する。

•

ラップトップパッチの検出と展開（パッチスケジュールの設定を参照）：

◦

ノートPCに対してパッチを定期的に検出するスケジュールを作成する。

◦

ノートPCに対してパッチを定期的に展開するスケジュールを作成する。

•

パッチステータスの確認: 定期的にパッチステータスを確認する。詳細については、パッチスケジュール、ステータス、およびレポートの表示を参照してください。

パッチスケジュールの設定

パッチ検出のみのスケジュールの設定

パッチの検出と展開スケジュールの設定

パッチ展開のみのスケジュールの設定

パッチの検出とロールバックスケジュールの設定

パッチのロールバックのみのスケジュールの設定

パッチスケジュールを作成および設定し、その実行時間をスケジュールすることができます。パッチスケジュールは、管理対象インストールやその他の配布には干渉しません。

作成および編集できるパッチスケジュールのタイプは次の通りです。

パッチ検出のみのスケジュールの設定

管理対象デバイスのパッチ検出のみのスケジュールを作成および編集することができます。このオプションは、管理対象デバイスにインストールされているパッチ、または管理対象デバイスに見つからないパッチを検出するときに便利です。

「パッチダウンロード設定」が、「不足しているファイルのみ」をダウンロードするように設定されている場合は、検出のみのアクションの実行が推奨されます。展開前に検出のみのアクションを実行すると、展開が始まる前に、ダウンロードするパッチファイルのリストが作成されます。

パッチスケジュールの詳細ページに移動します。

K1000管理者コンソール（http://K1000_hostname/admin）にログインします。または、管理ヘッダーに組織メニューを表示オプションがアプライアンスの一般設定で有効になっている場合は、ページの右上隅で、ログイン情報の横にあるドロップダウンリストから組織を選択します。

左側のナビゲーションバーで、セキュリティをクリックします。

パッチ管理パネルでスケジュールをクリックします。

パッチスケジュールの詳細ページを表示するには、次のいずれかを実行します。

▪

パッチスケジュールの名前をクリックします。

▪

アクションの選択 > 新規作成の順に選択します。

設定セクションで、検出のみのスケジュールのオプションを指定します。

オプション

説明

名前

スケジュールを識別するための名前。この名前は、パッチスケジュールページに表示されます。

アクション

検出を選択します。適切なオプションにページが更新されます。

パッチアクションの動作は、再起動、検出、展開、ロールバックから選択した組み合わせによって異なります。パッチアクションによってパッチの検出とその他のアクションの両方が実行される場合は常に、展開またはロールバックするすべてのパッチが検出アクションによって検出されるまで、アクションが循環的に繰り返し実行されます。例えば、「検出と展開」および「検出とロールバック」を実行する場合がこれに該当します。この動作により、スケジュール済みの実行が1つだけの場合でも、複数の再起動アクションが必要となることがあります。さらに、パッチを適用するデバイスの種類が、使用するパッチアクションの種類に影響します。

全デバイス

すべてのデバイス上でスケジュールを実行します。アプライアンスで組織コンポーネントが有効になっている場合、選択した組織のすべてデバイスがこのスケジュールに含まれます。

この設定の使用には注意が必要です。通常、限られた数のデバイスでパッチアクションをテストし、選択したデバイスまたはデバイスラベルに限ってパッチアクションを実行するほうが適切です。この制限により、パッチアクションが適切に適用されます。

注: このオプションは、一般設定ページのすべてのデバイスを非表示チェックボックスがオフの場合にのみ表示されます。

デバイスラベル

選択したラベル内のデバイスにパッチアクションを制限します。ラベル、特にSmart Labelに実行を制限すると、パッチを適切に適用するのに役立ちます。

例えば、アプリケーションパッチの中には、既にインストールされているアプリケーションを更新するだけでなく、アプリケーションをインストールする機能を持つものがあります。アプリケーションがインストールされていないデバイスに対して、アプリケーションがインストールされないようにするには、Smart Labelを作成し、アプリケーションがインストールされたデバイスを特定します。その後、そのラベルが適用されたデバイスへのパッチアクションを制限できます。パッチは、既にアプリケーションがインストールされたデバイスにのみ適用されます。

このオプションを使用するには、予めラベルまたはSmart Labelを作成しておく必要があります。詳細については、パッチ適用に対する Smart Label の使用を参照してください。

デバイス

パッチの検出と展開アクションを、選択したデバイスに対して実行します。デバイスを検索するには、フィールドに入力し始めます。

オペレーティングシステム

アクションを実行するデバイスのオペレーティングシステムを選択します。デフォルトは、すべてのオペレーティングシステムです。

検出セクションで、検出のみのスケジュールのオプションを指定します。

オプション	説明
すべてのパッチ	使用可能なすべてのパッチを検出します。このプロセスの処理は長時間かかることがあります。また、管理対象デバイスにインストールされていないソフトウェアや、必要とされないソフトウェアのパッチが検出されることがあります。例えば、管理対象デバイスで使用しているウイルス対策アプリケーションのベンダーが1社だけの場合は、すべてのウイルス対策アプリケーションのベンダーに対してパッチを検出する必要がないこともあります。しかし、「すべてのパッチ」では、管理対象デバイスで必要であるかどうかにかかわらず、不足しているパッチがすべて検出されてしまいます。パッチ検出を絞り込むには、検出するパッチのラベルを設定し、パッチラベルオプションを使用します。
パッチラベル	選択したラベル内のパッチにアクションを制限します。これは、最も一般的に使用されるパッチ検出オプションです。ラベルを選択するには、編集をクリックします。このオプションを使用するには、予め検出するパッチのラベルまたはSmart Labelを作成しておく必要があります。詳細については、パッチ適用に対する Smart Label の使用を参照してください。