拡張可能ポリシーの仕組み

Windows対応のソフトウェアアプリケーションをインストールする場合、そのアプリケーションのインストールプログラムは、Microsoft社のポリシーエディタ(poledit.exe)を使用して、アプリケーションの.admファイルを読み取り、ワークステーションのWindowsレジストリを更新する.polファイルを作成します。ところが、Desktop Managementで管理されているワークステーションにアプリケーションをインストールする場合は、.admファイルを読み取り、必要な変更をワークステーションのWindowsレジストリに加えるために、Desktop Managementポリシーエディタ(wmpolsnp.exe)が使用されます。

Microsoft社のポリシーエディタを使用すると、.admファイルによって作成されるポリシーを変更できますが、変更の適用はワークステーション単位に限定されます。あるアプリケーションがDesktop Managementのアプリケーション管理コンポーネントによってインストールされた場合、Desktop Managementのポリシーエディタを使用すると、このアプリケーションのディレクトリ対応ポリシーは、一度に1台のワークステーションに手動で適用されるのではなく、ネットワーク全体に自動的に適用されます。

拡張可能ポリシーはWindows XPではサポートされていません。Windows XPシステムに対してポリシーを設定する場合は、Windowsグループポリシーを使用してください。Windows 2000以降のシステムに対しても、拡張可能ポリシーの代わりにWindowsグループポリシーを使用することをお勧めします。Windows 9.x/NTプラットフォームには、引き続き拡張可能ポリシーを使用してください。

拡張可能ポリシーは累積形式ではありません。検索ポリシーで特に指定されていない限り、オブジェクトに関連付けられているポリシーパッケージの検索は、そのオブジェクトから開始して、ツリーの上位に向かって実行されます。拡張可能ポリシーは累積形式ではないため、ツリーの中でオブジェクトに対する最初の有効なポリシーが見つかると、そのポリシーの設定が適用されます。

.ADMファイル

拡張子が.admのファイルには、ユーザおよびワークステーションに対してカスタマイズできる属性があります。既存の.admファイルを追加してこれらのファイルを設定することにより、拡張ポリシーを作成できます。拡張可能ユーザポリシーと拡張可能コンピュータポリシーのいずれを設定するかに応じて、カスタマイズできる属性が異なります。

.admファイルは、ZENworksデータベースでポリシーを作成するための静的テンプレートです。Desktop Managementでポリシーを編集すると、.admファイルではなく、データベースに変更が加えられます。ただし、Desktop Managementで.admファイルを使用したら、この.admファイルはディレクトリから削除しないでください。ポリシーをDesktop Managementから削除する場合、レジストリの変更内容を元に戻すためにこのファイルが必要になるからです。

使用する.admファイルを用意したら、容易に参照できる場所にこれらのファイルを配置します。ポリシーを作成した後は、ポリシーを変更するまで.admファイルを使用することはないため、このファイルはサーバ上に保存できます。

Desktop Managementでは、［拡張可能ポリシー］ページを表示すると、次の場所にあるすべてのポリシーが自動的に表示されるため、このページを参照することをお勧めします。

sys:\public\mgmt\consoleone\1.2\bin\zen\adm files

これは、ConsoleOneをサーバから実行した場合に、Desktop Managementに付属する.admファイルが格納されるデフォルトの場所です。ワークステーションからConsoleOneを実行する場合、ワークステーション上のconsoleone\1.2\bin\zenディレクトリに.admが配置されます。