9.6 デバイスのリモート管理

リモート管理ポリシーを作成するには、次の手順に従います。

1. ZENworksコントロールセンターで、ポリシータブをクリックします。

2. ［ポリシー］パネルで、新規>ポリシーの順にクリックして新規ポリシーの作成ウィザードを起動します。

3. Windows環境設定ポリシーを選択し、次へをクリックします。

4. プロンプトに従ってリモート管理ポリシーを作成します。

   ウィザードの各ページでヘルプボタンをクリックすると、そのページの詳細情報が表示されます。ウィザードを完了すると、ポリシーが［ポリシー］パネルに追加されます。ポリシーをクリックすると、ポリシーの詳細の表示および割り当ての変更、スケジュールなどを行うことができます。

5. ユーザおよびデバイスへのリモート管理ポリシーの割り当て

   1. ［ポリシー］パネルで、ポリシーの横のチェックボックスをオンにします。

   2. アクション>デバイスへの割り当ての順にクリックします。

      または

      アクション>ユーザへの割り当ての順にクリックします。

   3. プロンプトに従ってポリシーを割り当てます。

      ウィザードの各ページでヘルプボタンをクリックすると、そのページの詳細情報が表示されます。

      ウィザードを完了すると、割り当てられたデバイスやユーザがポリシーの［関係］ページに追加されます。ポリシーをクリックするとポリシーの割り当てが表示されます。

1. ZENworksコントロールセンターで、環境設定タブをクリックします。

2. ［管理ゾーンの設定］パネルで、デバイス管理>リモート管理の順にクリックします。

3. 必要に応じて、設定を変更します。

   各ページでヘルプボタンをクリックすると、そのページの詳細情報が表示されます。

4. 設定の変更が終わったら、適用またはOKをクリックして変更を保存します。

1. ZENworksコントロールセンターで、デバイスタブをクリックします。

2. 管理するデバイスが見つかるまでServersまたはWorkstationsフォルダを移動します。

3. デバイスの前にあるチェックボックスをクリックしてデバイスを選択します。

4. 左ナビゲーションパネルにあるタスクリストで、リモートコントロールワークステーションまたはリモートコントロールサーバをクリックして、［リモート管理］ダイアログボックスを表示します。

5. ［リモート管理］ダイアログボックスで、次のフィールドに入力します。

   デバイス: リモートで管理するデバイスの名前またはIPアドレスを指定します。

   Always default to IP address for all devices (すべてのデバイスについて常にIPアドレスを使用する): システムでDNS名の代わりにデバイスIPアドレスを表示したい場合は、これを選択します。

   OKをクリックすると、リモートコントロール操作の実行中にデバイスにアクセスするために指定した値がシステムに保存されます。以降のリモートコントロール操作時には、デバイスまたはリモートオペレータに応じて、これらの値の一部が自動的に選択されます。

   説明: 管理対象デバイスで実行するリモート操作のタイプ(［リモートコントロール］、［リモートビュー］、または［リモート実行］)を選択します。

   認証: 管理対象デバイスを認証するために使用するモードを選択します。オプションには次の2つがあります。

   • パスワード: パスワードベース認証を提供して、リモートコントロール操作を実行します。ユーザが管理対象デバイスで設定したパスワードか、または管理者がリモート管理ポリシーのセキュリティ設定で設定したパスワードを正しく入力する必要があります。ユーザが設定したパスワードは、管理者が設定したパスワードより優先されます。

   • 権利: このオプションは、リモート操作を実行する管理対象デバイスを選択した場合のみ使用できます。選択した管理対象デバイスで目的のリモート操作を実行するリモート管理権が管理者より割り当てられている場合、セッション開始時に自動的にアクセス権を取得します。

   ポート: リモート管理エージェントがリスンするポート番号を指定します。デフォルトのポート番号は5950です。

   セッションモード: 次のいずれかのセッションモードを選択します。

   • コラボレート: コラボレーションモードでリモートコントロールセッションとリモート表示セッションを起動できます。ただし、管理対象デバイスで、最初にリモートビューセッションを起動することはできません。リモートコントロールセッションを管理対象デバイスで最初に起動した場合、次に示すマスタリモートオペレータのすべての権限が得られます。

     • 他のリモートオペレータにリモートセッションに参加するように呼びかける

     • リモートコントロール権をリモートオペレータに委任する

     • コントロールをリモートオペレータから再取得する

     • リモートセッションを終了する

     コラボレーションモードで管理対象デバイスのリモートコントロールセッションが確立すると、管理対象デバイスのその他のリモートセッションはリモートビューセッションになります。

   • 共有: 複数のリモートオペレータで同時に管理対象デバイスをコントロールできます。

   • 排他的: 管理対象デバイスに対する排他的なリモートセッションを使用できます。セッションが排他モードで開始されると、他のリモートセッションは、管理対象デバイスで開始できなくなります。

   セッションの暗号化: SSL暗号化(TLSv1プロトコル)を使用してリモートセッションのセキュリティを保持します。

   キャッシング有効: リモート管理セッションのデータのキャッシングを有効にして、パフォーマンスを高めます。このオプションは、リモート管理操作に対してのみ利用できます。このオプションは、現在Windowsでのみサポートされています。

   帯域幅の動的な最適化の有効化: 使用可能なネットワーク大域幅の検出を有効にし、それに従ってセッション設定を調整してパフォーマンスを強化します。このオプションは、リモート管理操作に対してのみ利用できます。

   ログを有効にする: セッションおよびデバッグ情報をnovell-zenworks-vncviewer.txtファイルに記録します。ファイルのデフォルトの保存場所は、Internet ExplorerからZENworksコントロールセンターを起動した場合はデスクトップで、Mozilla FireFoxからZENworksコントロールセンターを起動した場合はMozillaのインストールディレクトリです。

   プロキシ経由のルート: 管理対象デバイスのリモート管理操作をプロキシサーバ経由でルーティングできるようにします。管理対象デバイスがプライベートネットワーク上、またはNAT (ネットワークアドレス変換)を使用するファイアウォールまたはルータの反対側にある場合、デバイスのリモート管理操作はプロキシサーバ経由でルーティングされます。次のフィールドに入力します。

   • 代理: プロキシサーバのDNS名またはIPアドレスを指定します。デフォルトで、デバイスのリモート操作を実行するように［プロキシ設定］パネルで設定されたプロキシサーバが、このフィールドに指定されます。別のプロキシサーバを指定できます。

   • プロキシポート: プロキシサーバがリスンするポート番号を指定します。デフォルトでは、ポートは5750です。

   識別用に次のキーペアを使用します: 内部認証局(CA)が展開されている場合、次のオプションは表示されません。外部CAが展開されている場合、次のフィールドに値を入力してください。

   • 秘密鍵: 参照をクリックして、リモートオペレータの秘密鍵を参照して選択します。

   • 証明書: 参照をクリックして、秘密鍵に対応する証明書を参照して選択します。この証明書は、ゾーンに設定された認証局にチェーンされている必要があります。

     鍵および証明書のサポートするフォーマットは、DER、PEMです。

   リモート管理ビューアのインストール: リモート管理ビューアのインストールリンクをクリックして、リモート管理ビューアをインストールします。このリンクが表示されるのは、管理対象デバイスで初めてリモート管理セッションを実行している場合、またはリモート管理ビューアが管理対象デバイスにインストールされていない場合だけです。

6. OKをクリックして、セッションを起動します。

1. ZENworksコントロールセンターで、デバイスタブをクリックします。

2. 管理するデバイスが見つかるまでServersまたはWorkstationsフォルダを移動します。

3. デバイスの前にあるチェックボックスをクリックしてデバイスを選択します。

4. 左側のナビゲーションペインのタスクリストで、リモート診断をクリックして［リモート診断］ダイアログボックスを表示します。

5. ［リモート診断］ダイアログボックスで、次のフィールドに入力します。

   デバイス: リモートで診断するデバイスの名前またはIPアドレスを指定します。

   Always default to IP address for all devices (すべてのデバイスについて常にIPアドレスを使用する): システムでDNS名の代わりにデバイスIPアドレスを表示したい場合は、これを選択します。

   OKをクリックすると、リモートコントロール操作の実行中にデバイスにアクセスするために指定した値がシステムに保存されます。以降のリモートコントロール操作時には、デバイスまたはリモートオペレータに応じて、これらの値の一部が自動的に選択されます。

   アプリケーション: リモートで診断するデバイスで起動するアプリケーションを選択します。

   認証: 管理対象デバイスを認証するために使用するモードを選択します。オプションには次の2つがあります。

   • パスワード: リモート診断操作を実行するパスワードベース認証を提供します。ユーザが管理対象デバイスで設定したパスワードか、または管理者がリモート管理ポリシーのセキュリティ設定で設定したパスワードを正しく入力する必要があります。ユーザが設定したパスワードは、管理者が設定したパスワードより優先されます。

   • 権利: このオプションは、リモート操作を実行する管理対象デバイスを選択した場合のみ使用できます。選択した管理対象デバイスで目的のリモート操作を実行するリモート管理権が管理者より割り当てられている場合、セッション開始時に自動的にアクセス権を取得します。

   ポート: リモート管理エージェントがリスンするポート番号を指定します。デフォルトのポート番号は5950です。

   セッションモード: リモート診断操作には適用されません。

   セッションの暗号化: SSL暗号化(TLSv1プロトコル)を使用してリモートセッションのセキュリティを保持します。

   キャッシング有効: リモート管理セッションのデータのキャッシングを有効にして、パフォーマンスを高めます。このオプションは、現在Windowsでのみサポートされています。

   帯域幅の動的な最適化の有効化: 使用可能なネットワーク帯域幅の検出を有効にして、それに応じてセッションの設定を調製し、パフォーマンスを高めます。

   ログを有効にする: セッションおよびデバッグ情報をnovell-zenworks-vncviewer.txtファイルに記録します。ファイルのデフォルトの保存場所は、Internet ExplorerからZENworksコントロールセンターを起動した場合はデスクトップで、Mozilla FireFoxからZENworksコントロールセンターを起動した場合はMozillaのインストールディレクトリです。

   プロキシ経由のルート: 管理対象デバイスのリモート管理操作をプロキシサーバ経由でルーティングできるようにします。管理対象デバイスがプライベートネットワーク上、またはNAT (ネットワークアドレス変換)を使用するファイアウォールまたはルータの反対側にある場合、デバイスのリモート管理操作はプロキシサーバ経由でルーティングされます。次のフィールドに入力します。

   • 代理: プロキシサーバのDNS名またはIPアドレスを指定します。デフォルトで、デバイスのリモート操作を実行するように［プロキシ設定］パネルで設定されたプロキシサーバが、このフィールドに指定されます。別のプロキシサーバを指定できます。

   • プロキシポート: プロキシサーバがリスンするポート番号を指定します。デフォルトでは、ポートは5750です。

6. OKをクリックして、セッションを起動します。

1. ZENworksコントロールセンターで、デバイスタブをクリックします。

2. 管理するデバイスが見つかるまでServersまたはWorkstationsフォルダを移動します。

3. デバイスの前にあるチェックボックスをクリックしてデバイスを選択します。

4. 左側のナビゲーションペインのタスクリストで、ファイル転送をクリックして［ファイル転送］ダイアログボックスを表示します。

5. ［ファイル転送］ダイアログボックスで、次のフィールドに入力します。

   デバイス: アクセスするデバイスの名前またはIPアドレスを指定します。

   Always default to IP address for all devices (すべてのデバイスについて常にIPアドレスを使用する): システムでDNS名の代わりにデバイスIPアドレスを表示したい場合は、これを選択します。OKをクリックすると、リモートコントロール操作の実行中にデバイスにアクセスするために指定した値がシステムに保存されます。以降のリモートコントロール操作時には、デバイスまたはリモートオペレータに応じて、これらの値の一部が自動的に選択されます。

   認証: 管理対象デバイスを認証するために使用するモードを選択します。オプションには次の2つがあります。

   • パスワード: パスワードベース認証を提供して、操作を実行します。ユーザが管理対象デバイスで設定したパスワードか、または管理者がリモート管理ポリシーのセキュリティ設定で設定したパスワードを正しく入力する必要があります。ユーザが設定したパスワードは、管理者が設定したパスワードより優先されます。

   • 権利: このオプションは、リモート操作を実行する管理対象デバイスを選択した場合のみ使用できます。選択した管理対象デバイスで目的のリモート操作を実行するリモート管理権が管理者より割り当てられている場合、セッション開始時に自動的にアクセス権を取得します。

   ポート: リモート管理エージェントがリスンするポート番号を指定します。デフォルトのポート番号は5950です。

   セッションモード: ファイル転送操作には適用されません。

   セッションの暗号化: SSL暗号化(TLSv1プロトコル)を使用してリモートセッションのセキュリティを保持します。

   ログを有効にする: セッションおよびデバッグ情報をnovell-zenworks-vncviewer.txtファイルに記録します。ファイルのデフォルトの保存場所は、Internet ExplorerからZENworksコントロールセンターを起動した場合はデスクトップで、Mozilla FireFoxからZENworksコントロールセンターを起動した場合はMozillaのインストールディレクトリです。Linux管理コンソールでは、ファイルの保存場所は、ログインしたユーザのホームディレクトリです。

   プロキシ経由のルート: 管理対象デバイスのリモート管理操作をプロキシサーバ経由でルーティングできるようにします。管理対象デバイスがプライベートネットワーク上、またはNAT (ネットワークアドレス変換)を使用するファイアウォールまたはルータの反対側にある場合、デバイスのリモート管理操作はプロキシサーバ経由でルーティングされます。次のフィールドに入力します。

   • 代理: プロキシサーバのDNS名またはIPアドレスを指定します。デフォルトで、デバイスのリモート操作を実行するように［プロキシ設定］パネルで設定されたプロキシサーバが、このフィールドに指定されます。別のプロキシサーバを指定できます。

   • プロキシポート: プロキシサーバがリスンするポート番号を指定します。デフォルトでは、ポートは5750です。

6. OKをクリックして、セッションを起動します。

1. ZENworksコントロールセンターで、デバイスタブをクリックします。

2. 管理するデバイスが見つかるまでServersまたはWorkstationsフォルダを移動します。

3. デバイスの前にあるチェックボックスをオンにして、Linuxデバイスを選択します。

4. アクション>リモートコントロールの順にクリックし、［リモート管理］ダイアログボックスを表示します。

5. ［リモート管理］ダイアログボックスで、次のフィールドに入力します。

   デバイス: リモートで管理するデバイスの名前またはIPアドレスを指定します。

   Always default to IP address for all devices (すべてのデバイスについて常にIPアドレスを使用する): システムでDNS名の代わりにデバイスIPアドレスを表示したい場合は、これを選択します。

   OKをクリックすると、リモートコントロール操作の実行中にデバイスにアクセスするために指定した値がシステムに保存されます。以降のリモートコントロール操作時には、デバイスまたはリモートオペレータに応じて、これらの値の一部が自動的に選択されます。

   説明: 管理対象デバイスで実行するリモート操作のタイプ(［リモートコントロール］、［リモートビュー］、または［リモートログイン］)を選択します。

   ポート: リモート管理エージェントがリスンするポート番号を指定します。デフォルトでは、ポート番号はリモートコントロール操作とリモートビュー操作に5950、リモートログイン操作に5951です。

   ログを有効にする: セッションおよびデバッグ情報をnovell-zenworks-vncviewer.txtファイルに記録します。ファイルのデフォルトの保存場所は、Internet ExplorerからZENworksコントロールセンターを起動した場合はデスクトップで、Mozilla FireFoxからZENworksコントロールセンターを起動した場合はMozillaのインストールディレクトリです。Linux管理コンソールでは、ファイルの保存場所は、ログインしたユーザのホームディレクトリです。

   プロキシ経由のルート: 管理対象デバイスのリモート管理操作をプロキシサーバ経由でルーティングできるようにします。管理対象デバイスがプライベートネットワーク上、またはNAT (ネットワークアドレス変換)を使用するファイアウォールまたはルータの反対側にある場合、デバイスのリモート管理操作はプロキシサーバ経由でルーティングされます。次のフィールドに入力します。

   • 代理: プロキシサーバのDNS名またはIPアドレスを指定します。デフォルトで、デバイスのリモート操作を実行するように［プロキシ設定］パネルで設定されたプロキシサーバが、このフィールドに指定されます。別のプロキシサーバを指定できます。

   • プロキシポート: プロキシサーバがリスンするポート番号を指定します。デフォルトでは、ポートは5750です。

   リモート管理ビューアのインストール: リモート管理ビューアのインストールリンクをクリックして、リモート管理ビューアをインストールします。このリンクが表示されるのは、管理対象デバイスで初めてリモート管理セッションを実行している場合、またはリモート管理ビューアが管理対象デバイスにインストールされていない場合だけです。

6. OKをクリックして、セッションを起動します。

1. ZENworksコントロールセンターで、デバイスタブをクリックします。

2. 管理するデバイスが見つかるまでServersまたはWorkstationsフォルダを移動します。

3. デバイスの前にあるチェックボックスをオンにして、Linuxデバイスを選択します。

4. アクション>リモートSSHの順にクリックし、［リモートSSH］ダイアログボックスを表示します。

5. ［リモートSSH］ダイアログボックスで、次のフィールドに入力します。

   デバイス: リモートから接続するデバイスの名前またはIPアドレスを指定します。デバイスが同じネットワークにない場合、デバイスのIPアドレスを指定する必要があります。

   ユーザ名: リモートデバイスにログインするために使用するユーザ名を指定します。デフォルトでは、これはルートです。

   ポート: リモートSSHサービスのポート番号を指定します。デフォルトのポート番号は22です。

   OKをクリックすると、Remote SSH Java Web Start Launcherを起動するように求められます。［はい］をクリックして証明書を受け入れ、実行をクリックします。デバイスへの接続を続行するには、はいをクリックします。管理対象デバイスに接続するためにパスワードの入力が求められます。

6. OKをクリックして、セッションを起動します。