|
1
Deep Freeze Standard ユーザ ガイド
2
|
最終更新⽇ : 10 月 , 2016
©1999 - 2016 Faronics Corporation. All rights reserved. Faronics、Deep Freeze、Faronics Core Console、
Anti-Executable、Faronics Device Filter、Faronics Power Save、Faronics Insight、Faronics System
Profiler、WINSelect は、Faronics Corporation の商標および / または登録商標です。その他すべての
会社名および製品名はそれぞれの所有者の商標です。
Deep Freeze Standard ユーザ ガイド
|
目次
はじめに . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7
重要な情報 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
Faronics について . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
製品マニュアル . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 8
テクニカル サポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
お問い合わせ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9
はじめに . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11
Deep Freeze 概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12
システム要件 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13
Deep Freeze Enterprise ファイル . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14
Deep Freeze のインストール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15
インストール概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16
Deep Freeze アドミニストレータおよび Enterprise コンソールのインストール . . . . . . . . . . . . . . 16
カスタマイズ コード . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
カスタマイズ コードの再初期化. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
更新モード . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20
一時パスワード . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 22
Deep Freeze ア ド ミ ニ ス ト レ ー タ の使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23
ア ド ミ ニス ト レー タ へのア ク セス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
ツールバー と メ ニ ュ ー . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24
パスワー ド タ ブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 26
ド ライブタブ . . . . . . . . . . . . . . . . .
Frozen ド ラ イ ブ . . . . . . . . . . . .
ThawSpace . . . . . . . . . . . . . . .
既存の ThawSpace . . . . . . . . . .
外部ハー ド ド ラ イ ブは常に Thawed
ク ラ イアン ト タ ス ク タ ブ
Windows Update .
再起動 . . . . . . . .
シ ャ ッ ト ダウン . . .
ア イ ド ル時間 . . . .
バ ッ チ フ ァ イル . . .
Thawed Period . .
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
27
27
28
29
29
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
31
32
35
36
37
38
40
Windows Update タ ブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43
バ ッ チ フ ァ イル タ ブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 45
ア ド バン ス ト オプ シ ョ ン タ ブ
ネ ッ ト ワー ク . . . . . . .
ア ド バン ス ト オプ シ ョ ン
ス テルス モー ド . . . . . .
ラ イセンス . . . . . . . . .
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
47
47
48
50
50
ク ラ イ ア ン ト 用イ ン ス ト ールプ ログ ラ ムおよび ク ラ イ ア ン ト 用 Seed の作成 . . . . . . . . . . . . . . . . . . . . 51
履歴 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 53
Deep Freeze Enterprise ユーザ ガイド
3
4
|
目次
Deep Freeze Enterprise コンソールの使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 55
Deep Freeze の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 56
Deep Freeze Enterprise コンソール .
Enterprise コンソールの起動 . . .
Enterprise コンソールの有効化 . .
ステイタスを表すアイコン . . . . .
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
57
57
57
58
コンソールとクライアントの間の交信管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
ローカル サービスの構成 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59
ローカル サービス接続の編集または削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 61
リモート コンソール. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62
リモート コントロールが有効化された接続の設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 62
リモート コンソールへの接続 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 63
コンソールによる Deep Freeze の管理. . . . .
Deep Freeze ソフトウェアの更新 . . . . .
メッセージをクライアントに送信 . . . . . .
Deep Freeze のターゲット インストール
Deep Freeze 設定 フ ァ イルの更新 . . . . .
Windows Update の実行 . . . . . . . . . . .
...........................
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
64
64
65
65
65
66
66
ライセンス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 67
Deep Freeze タスクのスケジュール設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 70
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
73
74
74
74
ネットワークとグループの管理 . . . . . . . . . . . . . . . .
新規グループの追加 . . . . . . . . . . . . . . . . . . . .
ユーザ定義グループ構造の作成 . . . . . . . . . . . . .
アクティブ ディレクトリからグループをインポート
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
75
75
75
76
スケジュール タスクにクライアントを割り当てる
タスクをただちに実行する . . . . . . . . . . . .
タスクの削除. . . . . . . . . . . . . . . . . . . . .
スケジュールされたタスクのプロパティ . . . .
.
.
.
.
.
.
.
.
.
.
.
.
履歴 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 77
グループへクライアントの追加 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 78
カスタム アクションの設定 . . . . . . . . . . . . . . . . . . . . .
RDC 管理. . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
リモート実行. . . . . . . . . . . . . . . . . . . . . . . . . . . .
MSI ファイルの転送とインストール . . . . . . . . . . . . .
カスタム アクションの削除、インポート、エクスポート
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
79
79
80
81
82
Console Customizer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 83
Deep Freeze Enterprise コンソールのシャットダウン . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 84
クライアントへの Deep Freeze のインストール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85
クライアント コンピュータでのインストールおよびアンインストール . . . . . . . . . . . . . . . . . . . . 85
コンソールからクライアントの Deep Freeze のアンインストール . . . . . . . . . . . . . . . . . . . . . . . . . 86
サイレント インストールおよびサイレント アンインストール . . . . . . . . . . .
コマンド ラインの例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
ショートカットを使ったサイレント インストールおよびアンインストール
複数のクライアントへのネットワーク インストール . . . . . . . . . . . . . .
既存の Deep Freeze バージョンへの上書き . . . . . . . . . . . . . . . . . . .
イメージングを使ったインストール. . . . . . . . . . . . . . . . . . . . . . . . .
ターゲット インストール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
87
87
88
88
88
88
89
アップデートをチェックする. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 90
Deep Freeze クライアントの管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 91
Deep Freeze Enterprise ユーザ ガイド
目次
|
5
ログイン画面 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 92
ステイタス タブ . . . . . . . .
次回起動時のステイタス
クローン . . . . . . . . . .
ライセンス . . . . . . . . .
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
93
93
93
93
パスワード タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 94
ネットワーク タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 95
非保護スペース タブ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 96
ソフトウェアのインストール、変更、または削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 97
Anti-Virus の管理 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 99
Anti-Virus 概要 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 100
Enterprise コ ン ソ ールを使っ た Anti-Virus の有効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 101
ワー ク ス テーシ ョ ンへの Anti-Virus ク ラ イ ア ン ト のイ ン ス ト ール . . . . . . . . . . . . . . . . . . . . . . . . . 106
Anti-Virus の設定 . . . . . . .
Anti-Virus の設定の作成
Anti-Virus の設定の適用
Anti-Virus の設定の編集
Anti-Virus の設定の削除
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
107
107
133
134
134
Enterprise コ ン ソ ールから の Faronics Anti-Virus の使用 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 135
Anti-Virus コ マ ン ド . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 135
Anti-Virus タ ス ク のスケジ ュ ール設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 143
ワー ク ス テーシ ョ ン での Anti-Virus の使用 . . . . . . . . . . . . . . . . . .
ワー ク ス テーシ ョ ン での Anti-Virus の起動 . . . . . . . . . . . . . . .
ワー ク ス テーシ ョ ンのスキ ャ ン . . . . . . . . . . . . . . . . . . . . . . .
右ク リ ッ ク を使 っ た フ ァ イルまたはフ ォルダのスキ ャ ン . . . . . . . .
スキ ャ ン履歴の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
検疫済みの フ ァ イルの表示 と 操作 . . . . . . . . . . . . . . . . . . . . . .
ワー ク ス テーシ ョ ン上の Anti-Virus 定義の更新 . . . . . . . . . . . . .
シス テム ト レ イ を使っ たワー ク ス テーシ ョ ン上の Anti-Virus の管理
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
144
144
145
147
147
148
149
150
Anti-Virus の更新の確認 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152
Faronics Anti-Virus の更新 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 153
Enterprise コ ン ソ ールから の Anti-Virus ク ラ イ ア ン ト のア ン イ ン ス ト ール . . . . . . . . . . . . . . . . . . . 154
Enterprise コ ン ソ ールから の Faronics Anti-Virus の無効化 . . . . . . . . . . . . . . . . . . . . . . . . . . . . 155
Deep Freeze コマンド ライン コントロール . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 157
Deep Freeze コマンド ライン コントロール (DFC.EXE) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 158
DFC 戻り値 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 158
DFC コマンド ラインの構文. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 159
Faronics Anti-Virus コ マ ン ド ラ イ ンの構文 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 161
付録 A ポートとプロトコル . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 163
付録 B ネットワーク事例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 165
事例 1 - 単一サブネット . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 166
事例 2 - 単一ローカル サービス上の複数サブネット . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 167
事例 3 - 複数のポート、コンソールへのリモートアクセス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 168
事例 4 - 複数サブネットの複数ローカル サービス . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 169
付録 C リモート コンソール接続のトラブルシューティング . . . . . . . . . . . . . . . . . . . . . . . . . . . . 171
Deep Freeze Enterprise ユーザ ガイド
6
|
目次
コンソールにクライアントがない . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
コンソールの起動時にポートが使用中のエラー. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
171
172
付録 D カスタマイズされた Deep Freeze Enterprise コンソールの作成 . . . . . . . . . . . . . . . . . . 173
付録 E Deep Freeze アクション ファイル - RDC 例 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 177
Deep Freeze アクション ファイル. . . . .
アクション ファイルの例 . . . . . . . . . . .
Deep Freeze アクション ファイルの構造
コンソールのパラメータ. . . . . . . . . . . .
Deep Freeze Enterprise ユーザ ガイド
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
.
177
177
178
180
|
7
はじめに
本ユーザ ガイドは Deep Freeze Enterprise のインストール方法、設定方法、使用方法について
説明します。
トピック
重要な情報
テクニカル サポート
Deep Freeze Enterprise ユーザ ガイド
8 | はじめに
重要な情報
この項にはお客様の Faronics 製品についての重要な情報が含まれています。
Faronics について
Faronics は、複雑な IT 環境の管理を容易にし、セキュリティを確保する、業界をリードする
ソリューションをお届けしています。Faronics の製品は、システムの可用性を 100 パーセント
確保することで、多くの情報技術専門家の⽇常業務を劇的に改善しました。学校施設をはじめ、
医療機関、図書館、政府組織、または法⼈企業で Faronics の顧客中心の取り組みによるパワフ
ルなテクノロジー改革を有効に御使用頂いています。
製品マニュアル
Deep Freeze Enterprise のマニュアルは、次のマニュアルで構成されています :
Deep Freeze Enterprise ユーザ ガイド
•
Deep Freeze Enterprise ユーザ ガイド — 現在ご覧になっているマニュアルで、製品の使用方
法について説明します。
•
Deep Freeze Enterprise リリースノート — このドキュメントには新しい機能、既知の問題、
解決された問題が記載されています。
テクニカル サポート
|
テクニカル サポート
当社では、使いやすく、問題のないソフトウェアを設計するためにあらゆる努⼒を重ねています。
万が一、問題が発生した場合は、テクニカル サポートまでご連絡ください。
電子メール : [email protected]
電話番号 : 800-943-6422 または +1-604-637-3333
営業時間 : 午前 7:00 時から午後 5:00 時 ( 太平洋標準時刻 )
お問い合わせ
•
Web: www.faronics.com
•
電子メール : [email protected]
•
電話番号 : 800-943-6422 または +1-604-637-3333
•
ファックス :800-943-6488 または +1-604-637-8188
•
営業時間 : 午前 7:00 時から午後 5:00 時 ( 太平洋標準時刻 )
•
住所 :Faronics Technologies USA Inc.
5506 Sunol Blvd, Suite 202
Pleasanton, CA, 94566
USA
Faronics Corporation
609 Granville Street, Suite 1400
Vancouver, BC V7Y 1G5
Canada
Faronics Corporation (Europe)
Siena Court
The Broadway Maidenhead
Berkshire, SL6 1NJ UK
Deep Freeze Enterprise ユーザ ガイド
9
10 | はじめに
Deep Freeze Enterprise ユーザ ガイド
|
はじめに
Faronics Deep Freeze は、コンピュータの基本的な設定を保持することによってコンピュータの
損傷やダウンタイムの防⽌に役⽴ちます。Deep Freeze がコンピュータ上にインストールされた
後は、コンピュータの設定へのいかなる変更も、それが偶然によるか悪意によるかに関わりなく、
そのセッションでのみ有効となります。Deep Freeze は、現在のコンピュータ環境で問題となる
設定の一時的変更、偶然的なシステムの誤設定、不正なソフトウェアの使用、派生的なシステム
の性能低下など多くの問題を一挙に解決します。
トピック
Deep Freeze 概要
システム要件
Deep Freeze Enterprise ユーザ ガイド
11
12 | はじめに
Deep Freeze 概要
Faronics Deep Freeze は、 コ ン ピ ュ ー タ の基本的な設定を保持す る こ と に よ っ て コ ン ピ ュ ー タ の
損傷やダ ウ ン タ イ ム を防止 し ます。 Deep Freeze が コ ン ピ ュ ー タ 上に イ ン ス ト ール さ れた後は、
コ ン ピ ュ ー タ の設定へのいかな る 変更 も 、 それが偶然に よ る か悪意に よ る も のかに関わ り な く 、
そのセ ッ シ ョ ン でのみ有効 と な り ます。 Deep Freeze は、 現在の コ ン ピ ュ ー タ 環境で問題 と な る
設定の一時的変更、 偶然的な シ ス テ ム の誤設定、 不正な ソ フ ト ウ ェ アの使用、 派生的なシ ス テ
ム の性能低下な ど多 く の問題を一挙に解決 し ます。
Faronics Anti-Virus は Deep Freeze Enterprise (Faronics Anti-Virus のために別個の ラ イ セ ン ス
が必要 ) を使っ て管理で き る よ う にな り ま し た。 Faronics Anti-Virus は、 時間のかか る 大量ス
キ ャ ンに よ り コ ン ピ ュ ー タ の速度を低下 さ せ る こ と な く 、 セキ ュ リ テ ィ 脅威に対す る 保護を提
供 し ます。 次世代技術に基づいて構築 さ れた Faronics Anti-Virus に よ り 、 1 つの ソ フ ト ウ ェ ア
で ウ イ ル ス、 ルー ト キ ッ ト 、 ス パ イ ウ ェ アへの強力な保護機能を提供 し ます。 Deep Freeze と
シーム レ ス に連携 し なが ら 、 今日の複雑なマル ウ ェ アの脅威か ら ユーザーを保護 し ます。
Deep Freeze と Faronics Anti-Virus の連携に よ り 、 非常に簡単な方法で保護を最新状態に保ち、
Deep Freeze Enterprise コ ン ソ ールか ら 展開 と 管理機能を提供 し ます。 シーム レ ス な連携が可能
な Faronics Anti-Virus は ワ ー ク ス テーシ ョ ンが Frozen 状態の と き で も 更新 さ れ、 最 も 包括的な
保護シ ス テ ム を提供 し ます。
Deep Freeze Enterprise ユーザ ガイド
システム要件
|
システム要件
•
Deep Freeze お よ び Faronics Anti-Virus は次の環境に対応 し てい ます。
— XP、 Vista、 Windows 7、 Windows 8.1、 Windows 10、 Server 2003、 2008、 2012
— Windows Embedded 7 および 8
— ハー ド ド ラ イ ブの 10% の空 き 容量
— Windows の 32 ビ ッ ト 版 と 64 ビ ッ ト 版
— Windows XP (32 ビ ッ ト お よ び 64 ビ ッ ト )
•
Faronics では保護 さ れたシ ス テ ム で最低 256 MB のシ ス テ ム メ モ リ ーを推奨 し ます。
•
Deep Freeze 設定ア ド ミ ニ ス ト レー タ お よ び Enterprise コ ン ソ ールは次の環境に対応 し てい
ます。
— XP、 Vista、 Windows 7、 Windows 8.1、 Windows 10、 Server 2003、 2008、 2012
— 32 ビ ッ ト 版 と 64 ビ ッ ト 版
— Windows XP (32 ビ ッ ト お よ び 64 ビ ッ ト )
Deep Freeze Enterprise ユーザ ガイド
13
14 | はじめに
Deep Freeze Enterprise ファイル
Deep Freeze は、色付きのアイコンを使って、プログラムをわかりやすく説明しています。
⾚色のアイコンは通常、管理者のコンピュータにのみインストールされます。
アイコン
定義
Deep Freeze Enterprise アドミニストレータおよび Enterprise コンソール
のインストール ファイル。
Configuration アドミニストレーション アプリケーションは、事前に
カスタマイズしたクライアント用インストール プログラム ファイルと
クライアント用シードの作成に使用します。
コンソールのアプリケーションは、Deep Freeze を集中管理で配置、
モニター、管理、保守し、クライアントのインストールを迅速に
簡単にします。
カスタム設定されたクライアント用 Deep Freeze インストール ファイル
は、アドミニストレータで作成され、そのエンタープライズ内のクライア
ント コンピュータに配置されます。このファイルはクライアント用シード
に含まれています。クライアント用 Deep Freeze インストール ファイルを
インストールすると、クライアント用シードは別途インストールする必要
がありません。
クライアント用シードにより、Enterprise コンソールとネットワーク上の
コンピュータがシームレスに通信できます。クライアント用シードがコン
ピュータにインストールされると、Enterprise コンソールにそのコン
ピュータが表示されます。コンピュータが表示されたら、再起動、シャッ
トダウン、Wake-on-LAN などの操作を遠隔地のコンピュータから⾏えま
す。表示されるコンピュータに Deep Freeze を遠隔地からインストールし
て、遠隔地のコンピュータで Deep Freeze に関する操作を⾏うこともでき
ます。
Deep Freeze Enterprise ユーザ ガイド
|
Deep Freeze のインストール
この章では Deep Freeze のインストール プロセスについて説明します。
トピック
インストール概要
カスタマイズ コード
一時パスワード
Deep Freeze Enterprise ユーザ ガイド
15
16 | Deep Freeze のインストール
インストール概要
Deep Freeze アドミニストレータおよび Enterprise コンソールのインストール
アドミニストレータは、Deep Freeze の管理用コンピュータにのみインストールされるよう設計
されています。アドミニストレータは、カスタマイズされた Deep Freeze インストール ファイ
ルとクライアント用シードの作成に使用します。
Deep Freeze Enterprise コンソールは、Deep Freeze アドミニストレータとともに自動的にイン
ストールされます。
Configuration Administrator をインストールするには、次の手順を実行します。
1. DFEnt.exe ファイルをダブルクリックして、インストールプロセスを開始します。次の画面
が表示されます。
2. [ 次へ ] をクリックします。ライセンス契約を読んで、同意します。[ 次へ ] をクリックし
ます。
Deep Freeze Enterprise ユーザ ガイド
インストール概要
|
3. [ ライセンスキー ] フィールドにライセンスキーを入力するか、[ 評価版を使用 ] チェック
ボックスを選択して、評価モードでインストールします。[ 次へ ] をクリックします。(Deep
Freeze により自動的にワークステーションのライセンスがアクティベートされます。有効期
限の終了を避けるために、30 日以内に Deep Freeze をアクティベートする必要があります。
)
4. [ ライセンスキー ] フィールドにライセンスキーを入力するか、[ 評価版を使用 ] チェック
ボックスを選択して、評価モードでインストールします。[ インストール ] をクリックしま
す。
5. カスタマイズ コード画面が表示されます。
Deep Freeze Enterprise ユーザ ガイド
17
18 | Deep Freeze のインストール
6. カスタマイズコードを入力して、[ 次へ ] をクリックします。カスタマイズコードは 8 文字
以上にする必要があります。
Deep Freeze Enterprise ユーザ ガイド
カスタマイズ コード
|
カスタマイズ コード
カスタマイズ コードはアドミニストレータ、コンソール、コンピュータ インストール ファイル、
一時パスワード生成システム、Deep Freeze コマンド ライン コントロールを暗号化する固有の識別
ID です。このコードはパスワードではなく、Deep Freeze のアクセスには使用できません。
カスタマイズ コードにより、無許可の管理者がコンピュータにアクセスしたり管理することを
防ぎます。複数の管理者が同じグループのクライアントを管理する場合は、全員が同じカスタマ
イズ コードを使用しなくてはなりません。
カスタマイズ コードは必ず書き留めて⼤事に保管してください。カスタマイズ
コードを紛失あるいは忘れた場合、Faronics はコードを回復できません。
カスタマイズ コードの再初期化
別の管理者が同じアドミニストレータで、別のカスタマイズコードを使用してインストールファ
イルを作成したい場合は、次の⼿順を実⾏します。
1. DFInit.exe を実⾏します。
2. これにより、アドミニストレータの既存のカスタマイズ コードがリセットされます。
3. 新規のカスタマイズ コードを⼊⼒します。
4. ［OK］をクリックすると、新規カスタマイズ コードが有効になります。
更新モード
アップデート モードは、特殊なアップデート コマンドを使用して、Deep Freeze Enterprise の
既存ファイルの最新バージョンを自動的に作成するために使用します。このコマンドにより次
の 2 つのタスクが完了します。
•
Deep Freeze Enterprise コンソールおよび Deep Freeze アドミニストレータの旧バージョンの
更新。([Faronics] > [Deep Freeze 7 Enterprise] にあります。)
•
[Faronics] > [Deep Freeze 7 Enterprise] > [ インストール プログラム ] フォルダに保存され
た、ユーザが作成したファイルの更新。
これらの更新の利点は、多数のファイルの設定データ (Deep Freeze Enterprise の旧バージョンで
作成 ) を維持しながら、それらのファイルを最新バージョンに更新できることです。
コマンドは、次のサブディレクトリを含む、[Faronics] > [Deep Freeze 7 Enterprise] > [ インス
トール プログラム ] ディレクトリにあるアドミニストレータ (.exe、.rdx) が作成したファイルを
自動的に更新します。
•
クライアント用インストール ファイル
•
クライアント用シード ファイル
下の例では、複数のクライアント コンピュータを管理する管理者が、遠隔操作により、クライ
アント用インストール ファイルおよびクライアント用シードを、Deep Freeze アドミニストレー
タの最新バージョンに更新します。
Deep Freeze Enterprise ユーザ ガイド
19
20 | Deep Freeze のインストール
更新用のコマンドにはパスワードは必要ではありませんが、カスタマイズ コードの⼊⼒が
必要です。次のコマンドをご使用ください。
\PathToFile\DFEnt.exe /update=”Customization Code” c:\dfupdate.log
• 「PathToFile」の部分には、インストールファイル (DFEnt.exe) への実際のパスを⼊⼒
します。
• 「DFEnt.exe」の部分は、実際のインストール ファイルの名前にします ( ダウンロードされた
場合は名前が異なる場合があります )。
• 「カスタマイズ コード」の部分は、スペースが含まれる場合、” ” で囲ってください。
•
カスタマイズ コードは古いインストール ファイルのカスタマイズ コードが必要です。
オプションにより、どのファイルが更新されているのかを明確に記録したログ ファイルが選択
可能です。
アップデートには、数分かかることがあります。
アップデート モードでは、クライアント コンピュータの既存インストール ファイルは更新され
ません。クライアント コンピュータは、コンソールを使用してアップデートしてください。
Deep Freeze Enterprise ユーザ ガイド
一時パスワード
|
一時パスワード
一時パスワード生成システムは、生成されたその⽇の深夜 12 時に無効になる Deep Freeze
の一時パスワードを生成するために使用されます。
[一時パスワード ] ダイアログ ボックスは次の方法でアクセスできます。
•
Enterprise コンソールで [ツール ] > [一時パスワード ] を選択詳細は、Deep Freeze
Enterprise コンソールの使用を参照してください。
•
アドミニストレータで [ファイル ] > [一時パスワード ] を選択詳細は、Deep Freeze アドミニ
ストレータの使用を参照してください。
一時パスワード (OTP) は、Deep Freeze のパスワードを忘れたり、パスワードを設定せずに構成
をインストールした場合に使用する便利なパスワードです。また、設定したパスワードを知らせ
たくない外部の保守担当者に作業を依頼する際等に、一時パスワードを使うことで、本当のパス
ワードを渡さずに一時的にアクセスを許可することが可能です。
OTP を作成するには、次の⼿順を実⾏します。
1. [1 回のみ有効なパスワード ] または [複数使用に有効なパスワード ] のいずれかを選択
します。すべての一時パスワードはその種類に関係なく作成した⽇の深夜 12 時に有効期限が
切れます。
2. OTP を要求しているクライアントの [OTP トークン ] をトークンの欄に⼊⼒します。
クライアントの OTP トークンは、下記のようにログイン用ダイアログに記されています。
3. [生成 ] をクリックします。
Deep Freeze コマンドライン インタフェースは一時パスワードの使用をサポート
していません。
Deep Freeze Enterprise ユーザ ガイド
21
22 | Deep Freeze のインストール
Deep Freeze Enterprise ユーザ ガイド
|
Deep Freeze ア ド ミ ニス ト レー タの使用
トピック
ア ド ミ ニ ス ト レー タ へのア ク セ ス
パス ワー ド タ ブ
ド ラ イブタブ
ク ラ イ アン ト タ ス ク タブ
Windows Update タ ブ
バ ッ チフ ァ イ ル タ ブ
ア ド バン ス ト オプシ ョ ン タ ブ
ク ラ イ ア ン ト 用 イ ン ス ト ールプ ロ グ ラ ムお よ び ク ラ イ ア ン ト 用 Seed の作成
Deep Freeze Enterprise ユーザ ガイド
23
24 | Deep Freeze アドミニストレータの使用
ア ド ミ ニス ト レー タ へのア ク セス
Deep Freeze ア ド ミ ニ ス ト レー タ を開 く には、 [ ス タ ー ト ] メ ニ ュ ーか ら 、 次のパ ス を選択 し ま
す。
[ ス タ ー ト ] > [ すべてのプ ロ グ ラ ム ] > [Faronics] > [Deep Freeze 7 Enterprise] > [Deep Freeze
ア ド ミ ニ ス ト レー タ ]
ア ド ミ ニ ス ト レー タ には、 パ ス ワー ド 、 Frozen ド ラ イ ブ、 ク ラ イ ア ン ト タ ス ク 、 Windows
Update、 バ ッ チ フ ァ イ ル、 ア ド バン ス ト オプシ ョ ン な ど を設定す る ための さ ま ざ ま な タ ブがあ
り ます。 一度設定を行 う と 、 ク ラ イ ア ン ト 用 イ ン ス ト ールフ ァ イ ルが作成 さ れ ます。 こ の フ ァ
イ ルは Deep Freeze で保護す る 必要のあ る コ ン ピ ュ ー タ に イ ン ス ト ールで き ます。 Deep Freeze
ア ド ミ ニ ス ト レー タ は Deep Freeze コ ン ソ ールか ら も ア ク セ ス で き ます。
ツールバー と メ ニ ュ ー
ツールバー
ツールバーはア ド ミ ニ ス ト レー タ の画面の上部にあ り ます。
アイ コン
機能
新規
既存の設定がすべて無効にな り 、 初期設定の状態でア ド ミ ニ ス ト レー タ が
開 き ます。
開く
保存 さ れた .rdx、 ク ラ イ ア ン ト 用 イ ン ス ト ールフ ァ イ ル、 ま たは ク ラ イ ア
ン ト 用 Seed フ ァ イ ルを開 き ます。
保存
.rdx、 ク ラ イ ア ン ト 用 イ ン ス ト ールフ ァ イ ル、 ま たは ク ラ イ ア ン ト 用 Seed
フ ァ イ ルを開 き ます。 フ ァ イ ル名 と パ ス がア ド ミ ニ ス ト レー タ の ス テー タ
ス セ ク シ ョ ンの下部に表示 さ れ ます。
名前を付けて保
存
設定を .rdx フ ァ イ ル と し て保存 し ます。
ヘルプ
Deep Freeze ヘルプ フ ァ イ ルにア ク セ ス で き ます。
作成
[ ク ラ イ ア ン ト 用 イ ン ス ト ールフ ァ イ ルの作成 ] に よ り 、 ク ラ イ ア ン ト へ
の イ ン ス ト ールのためにカ ス タ ム イ ン ス ト ー ラ を作成で き ます。 ク ラ イ ア
ン ト は Deep Freeze Enterprise コ ン ソ ールか ら 管理で き る よ う にな り ます。
[ ク ラ イ ア ン ト 用 Seed フ ァ イ ルの作成 ] に よ り 、 Deep Freeze コ ン ソ ール
と ネ ッ ト ワー ク 上の ク ラ イ ア ン ト と の通信を可能にす る Seed を作成で き
ます。 Seed を ク ラ イ ア ン ト に イ ン ス ト ール し た ら 、 Deep Freeze ク ラ イ ア
ン ト 用 イ ン ス ト ールフ ァ イ ルを リ モー ト で展開で き ます。
Deep Freeze Enterprise ユーザ ガイド
アドミニストレータへのアクセス
|
フ ァ イル メ ニ ュ ー
[ フ ァ イ ル ] メ ニ ュ ーには、 ツールバー と 同 じ オプシ ョ ンの他に、 使用可能な言語か ら 言語を選
択で き る オプシ ョ ン と パ ス ワ ー ド 保護のオプシ ョ ン があ り ます。
パスワー ド 保護
パ ス ワ ー ド 保護は、 管理者に さ ら にセ キ ュ リ テ ィ を提供 し ます。
ア ド ミ ニ ス ト レー タ へのア ク セ ス をパ ス ワ ー ド で保護す る には、 次の手順を実行 し ます。
1. [ フ ァ イ ル ] メ ニ ュ ーを開いて、 [ パ ス ワ ー ド 保護 ] を選択 し ます。
2. [ パ ス ワー ド で保護 ] チ ェ ッ ク ボ ッ ク ス を選択 し ます。
3. パ ス ワ ー ド を入力 し て確認 し ます。
4. パ ス ワ ー ド を設定す る には、 [OK] を ク リ ッ ク し 、 パ ス ワ ー ド を設定せずにダ イ ア ロ グ を終了
す る には、 [ キ ャ ン セル ] を ク リ ッ ク し ます。
パ ス ワー ド は安全な場所に保管 し てお き ます。 パ ス ワー ド を紛失 し た場合、 復
元で き ません。 Deep Freeze を再 イ ン ス ト ールす る 必要があ り ます。
Deep Freeze Enterprise ユーザ ガイド
25
26 | Deep Freeze アドミニストレータの使用
パスワー ド タ ブ
Deep Freeze Enterprise では、 管理者は 15 個ま で固定パ ス ワー ド を選択す る こ と がで き ます。
パ ス ワ ー ド を設定す る には、 次の手順を実行 し ます。
1. 適切な行の [ 有効化 ] をチ ェ ッ ク し ます。
2. [ 種類 ] ド ロ ッ プダ ウ ン リ ス ト か ら 、 希望す る パ ス ワ ー ド の種類を選択 し ます。 次のオプ
シ ョ ンがあ り ます。
— ク ラ イ ア ン ト : ロ グ イ ン画面 が開いてい る と き に、 ク ラ イ ア ン ト で使用 し ます。
— コ マ ン ド ラ イ ン : コ マ ン ド ラ イ ン管理で使用 し ます。 コ マ ン ド ラ イ ン管理ツール
(DFC.exe) は、 少な く と も 1 つの コ マ ン ド ラ イ ンパ ス ワ ー ド が定義 さ れていなければ機
能 し ません。
3. オプシ ョ ン : パ ス ワ ー ド の [ ユーザー変更 ] チ ェ ッ ク ボ ッ ク ス を選択す る と 、 ユーザーが ク
ラ イ ア ン ト コ ン ピ ュ ー タ でパ ス ワー ド を変更で き ます。
4. パ ス ワ ー ド を入力 し ます。
[ パ ス ワー ド ] フ ィ ール ド に入力 し たパ ス ワー ド は表示 さ れ ます。
コ マ ン ド ラ イ ン と GUI に同 じ パ ス ワー ド を使用 し ないで く だ さ い。
5. 指定日に有効にな っ た り 、 無効にな っ た り す る パ ス ワー ド を設定す る には、 [ タ イ ム ア ウ ト
] チ ェ ッ ク ボ ッ ク ス を選択 し 、 ド ロ ッ プダ ウ ン のカ レ ン ダーを使用 し て、 有効日や期限を指
定 し ます。
Deep Freeze Enterprise ユーザ ガイド
ドライブタブ
|
ド ライブタブ
[ ド ラ イ ブ ] タ ブでは、 Frozen にす る ド ラ イ ブ (Deep Freeze に よ り 保護 )、 ま たは Thawed に し
てお く ド ラ イ ブ ( 非保護 ) を選択 し ます。 ま た、 ThawSpace を作成す る こ と も で き ます。 こ の ス
ペース は、 ロ ーカルの Frozen ま たは Thawed ド ラ イ ブ上にホ ス ト さ れ る 仮想パーテ ィ シ ョ ン で、
Deep Freeze が再起動 し て も デー タ が削除 さ れず、 永久的に保存 さ れ る 場所です。
Frozen ド ラ イ ブ
初期設定で、 すべての ド ラ イ ブが Frozen モー ド にな っ てい ます。 ド ラ イ ブ を Thawed モー ド に
す る には、 希望す る ド ラ イ ブのチ ェ ッ ク ボ ッ ク ス を外 し ます。
Frozen モー ド にで き る のは ロ ーカル ド ラ イ ブ ( パーテ ィ シ ョ ン ま たは物理 ド ラ イ ブ ) だけです
が、 すべての ド ラ イ ブ文字が表示 さ れてい る のは、 さ ま ざ ま なハー ド ウ ェ アや ソ フ ト ウ ェ アが設
定 さ れた多数の ク ラ イ ア ン ト で、 事前設定 さ れた イ ン ス ト ールフ ァ イ ルが イ ン ス ト ール さ れてい
る ためです。
例
上記の画面では、 [Frozen ド ラ イ ブ ] リ ス ト で D: が選択 さ れてい ません。 し たがっ て、 D: 以外
のすべての ド ラ イ ブが Frozen モー ド にな っ てい ます。
Deep Freeze Enterprise ユーザ ガイド
27
28 | Deep Freeze アドミニストレータの使用
ThawSpace
ThawSpace はプ ロ グ ラ ムの保管、 フ ァ イ ルの保存、 恒久的な変更な ど に使われ る 仮想パーテ ィ
シ ョ ン です。 ThawSpace に保存 さ れたすべての フ ァ イ ルは、 コ ン ピ ュ ー タ が Frozen モー ド で
あ っ て も 、 再起動後に も 維持 さ れ ます。 ThawSpace は、 Frozen ま たは Thawed に設定 さ れた ド
ラ イ ブ上に作成で き ます。
ア ド ミ ニ ス ト レー タ を使用 し て、 ThawSpace を 1 つ以上作成す る には、 次の手順を実行 し ます。
1.
ド ラ イ ブ文字を選択 し ます。 初期設定は T: ですが、 他の文字に変更す る こ と も で き ます。
選択 し た ド ラ イ ブ文字が、 Deep Freeze の イ ン ス ト ール時に既にあ る 場合 （重複す る 場合）、
次に利用可能な文字が自動的に使用 さ れ ます。
— ド ロ ッ プダ ウ ン か ら ド ラ イ ブ文字を選択 し 、 作成す る ThawSpace に割 り 当て る と 、 その
文字は ド ロ ッ プダ ウ ン か ら 削除 さ れ ます。
— ThawSpace を削除す る と 、 その ド ラ イ ブ文字は ド ロ ッ プダ ウ ン に戻 さ れ ます。
— ド ラ イ ブ文字はホ ス ト ド ラ イ ブ と 同 じ にはで き ません。
2. サ イ ズ を入力 し ます。 こ れは ThawSpace のサ イ ズです。 最大サ イ ズは 1024 GB、 最小サ イ
ズは 16MB です。
— ク ラ イ ア ン ト コ ン ピ ュ ー タ に、 ThawSpace に必要なサ イ ズ を確保で き る 十分な空 き 容量
がない場合は、 ThawSpace のサ イ ズ を減少 し て、 コ ン ピ ュ ー タ の操作が適切に行え る サ
イ ズに調整 し て く だ さ い。
— 16 MB よ り も 小 さ いサ イ ズ を選択 し て も 、 ThawSpace は 16MB に設定 さ れます。
— 1,024GB (1TB) よ り も 大 き いサ イ ズ を選択 し て も 、 ThawSpace は 1,024GB (1TB) に設定
さ れ ます。
Deep Freeze Enterprise ユーザ ガイド
ドライブタブ
|
3. ThawSpace の ス ト レージ単位に MB ま たは GB を選択 し ます。
4. ホ ス ト ド ラ イ ブ を選択 し ます。
— ホ ス ト ド ラ イ ブは ThawSpace が作成 さ れ る ド ラ イ ブです。
— ThawSpace に必要な ス ト レージは、 ホ ス ト ド ラ イ ブで使用可能な ス ト レージ合計容量か
ら 使用 さ れます。
5. [ 表示 ] ド ロ ッ プダ ウ ンか ら [ 表示 ] ま たは [ 非表示 ] を選択 し ます。
— [ 表示 ] を選択す る と 、 ド ラ イ ブは Windows Explorer に表示 さ れます。
— [ 非表示 ] を選択す る と 、 ド ラ イ ブは Windows Explorer に表示 さ れません。
— ただ し 、 非表示の ド ラ イ ブは、 [ ス タ ー ト ] > [ フ ァ イ ル名を指定 し て実行 ] で ド ラ イ ブ文
字を入力 し て ア ク セ ス で き ます。
6. [ 追加 ] を ク リ ッ ク し て、 ThawSpace を追加 し ます。
ThawSpace の削除
ThawSpace を削除す る には、 ThawSpace を選択 し て、 [ 削除 ] を ク リ ッ ク し ます。 ThawSpace
が削除 さ れ、 ド ラ イ ブ文字が [ ド ラ イ ブ文字 ] ド ロ ッ プダ ウ ンに戻 さ れます。 すべての
ThawSpace を削除す る には、 [ すべて削除 ] を ク リ ッ ク し ます。
ThawSpace を削除す る 前に、 プ ロ フ ァ イ ル リ ダ イ レ ク ト ま たはシ ン ボ リ ッ ク リ
ン ク を削除 し ます。
ThawSpace を削除す る と 、 そ こ に保存 さ れていたデー ト も 削除 さ れます。
ThawSpace は Deep Freeze で保護 さ れ ません。 ア ンチ ウ イ ル スやバ ッ ク ア ッ プ
手順な ど、 標準のデー タ 保護オプシ ョ ン を使用 し て く だ さ い。
例
上記の画面では、 ホ ス ト ド ラ イ ブ C: に 16 MB の ThawSpace が作成 さ れてお り 、 ド ラ イ ブ文字
T: が指定 さ れてい ます。 T: の ThawSpace は、 [ 表示 ] に設定 さ れてい る ため、 Windows
Explorer か ら ア ク セ ス で き ます。
リ ムーバブル ド ラ イ ブ を取 り 外す と 、 自動的に ド ラ イ ブ文字が再割 り 当て さ れ
る こ と を防 ぐ ために、 アルフ ァ ベ ッ ト の最後の方の文字 (X、 Y、 Z) を ド ラ イ ブ
文字に割 り 当て る こ と を推奨 し ます。
既存の ThawSpace
以前のインストール中に作成された非保護スペースが削除されないようにするため、[ 既存の非
保護スペースを保持する ] チェックボックスは初期設定で選択されています。
このオプションが選択されているかどうかに関わらず、クライアントコンピュータでのアンイン
ストール時に、非保護スペースを保持するか削除するかを確認するダイアログが表示されます。
このオプションは、Enterprise コンソールからアンインストールを行う場合は表示されません。
[ 非表示ドライブのグループポリシー設定の履行 ] は、非表示ドライブのグループポリシー設定
が非表示ドライブの Deep Freeze 設定と競合しないようにするための機能です。
非表示ドライブのグループポリシー設定は、各ユーザーに固有のものです。[ 非表示ドライブの
グループポリシー設定の履行 ] オプションが無効の場合、非表示ドライブの Deep Freeze 設定は
グローバル設定となります。
Deep Freeze Enterprise ユーザ ガイド
29
30 | Deep Freeze アドミニストレータの使用
非表示ドライブにグループポリシーがない場合は、このオプションを無効化す
ることが推奨されます。
外部ハー ド ド ラ イ ブは常に Thawed
[ 外部ハー ド ド ラ イ ブは常に Thawed] ペ イ ンには、[USB] お よ び [IEEE 1394 (FireWire)] と い う
2 つのチ ェ ッ ク ボ ッ ク ス があ り 、 初期設定で両方 と も 選択 さ れてい ます。 こ れに よ り 、 USB ま
たは IEEE 1394 (FireWire) ハー ド ド ラ イ ブは常に Thawed モー ド にな っ てい ます。
USB や IEEE 1394 (FireWire) 外部ハー ド ド ラ イ ブのチ ェ ッ ク ボ ッ ク ス を外す と 、 ド ラ イ ブは、
[Frozen ド ラ イ ブ ] セ ク シ ョ ン で各 ド ラ イ ブがマ ウ ン ト さ れ る 文字に応 じ て、 Frozen モー ド ま
たは Thawed モー ド にな り ます。
ネ ッ ト ワ ー ク ド ラ イ ブお よ び リ ムーバブル メ デ ィ ア ド ラ イ ブ ( フ ロ ッ ピー、 メ モ リ ーキー、
CD-RW な ど ) は Deep Freeze の影響を受けないため、 Frozen モー ド にで き ません。
例
上記の画面では、 [Frozen ド ラ イ ブ ] ペ イ ン で ド ラ イ ブ E: と F: が選択 さ れてい ます。
E: は USB ハー ド ド ラ イ ブ、 F: は IEEE 1394 (FireWire) ハー ド ド ラ イ ブ と し ます。
[ 外部ハー ド ド ラ イ ブは常に Thawed] ペ イ ン で [USB] と [IEEE 1394 (FireWire)] のチ ェ ッ ク
ボ ッ ク ス が選択 さ れてい る ため、 外部ハー ド ド ラ イ ブは Thawed モー ド にな り ます。
Deep Freeze Enterprise ユーザ ガイド
ドライブタブ
|
[USB] チ ェ ッ ク ボ ッ ク ス が選択 さ れ、 [IEEE 1394 (FireWire)] チ ェ ッ ク ボ ッ ク ス は選択 さ れてい
ません。 こ の例では、 USB ド ラ イ ブ (D:) は Thawed モー ド にな り 、 IEEE 1394 (FireWire) ド ラ
イ ブ (F:) は Frozen モー ド にな り ます。
Deep Freeze Enterprise ユーザ ガイド
31
32 | Deep Freeze アドミニストレータの使用
ク ラ イアン ト タ スク タ ブ
[ ク ラ イ ア ン ト タ ス ク ] タ ブでは、 ク ラ イ ア ン ト コ ン ピ ュ ー タ で実行す る さ ま ざ ま な タ ス ク を ス
ケ ジ ュ ール設定で き ます。 ク ラ イ ア ン ト タ ス ク は、 ク ラ イ ア ン ト に常駐 し て、 ク ラ イ ア ン ト の
ネ ッ ト ワ ー ク 接続が切断 さ れた り 、 Deep Freeze コ ン ソ ール と 通信で き な く て も 、 実行 さ れま
す。 ク ラ イ ア ン ト タ ス ク は、 ク ラ イ ア ン ト 用 イ ン ス ト ールフ ァ イ ル ま たは Deep Freeze 設定
フ ァ イ ル (.rdx) の一部です。 次の ク ラ イ ア ン ト タ ス ク があ り ます。
•
Windows Update - Windows の更新プ ロ グ ラ ム を ス ケ ジ ュ ール設定 し ます。 [Windows
Update] タ ブで追加設定を行え ます。
•
再起動 - 定期的に ク ラ イ ア ン ト を再起動 し て、 元の設定に戻すか、 不必要なデー タ を消去 し
ます。
•
シ ャ ッ ト ダ ウ ン - 毎日指定 し た時間に ク ラ イ ア ン ト を シ ャ ッ ト ダ ウ ン し て、 電力を節約 し ま
す。
•
ア イ ド ル時間 - 指定 し た期間 ク ラ イ ア ン ト が使用 さ れていない と 、 シ ャ ッ ト ダ ウ ン ま たは再
起動 し ます。
•
バ ッ チ フ ァ イ ル - タ ーゲ ッ ト ク ラ イ ア ン ト でバ ッ チフ ァ イ ルを実行 し ます。 [ バ ッ チ フ ァ イ
ル ] タ ブで追加設定を行え ます。
•
Thawed Period - 指定 し た時間に Thawed モー ド で再起動 し 、 手動の ソ フ ト ウ ェ ア イ ン ス
ト ール、 サー ド パーテ ィ の ツールを使っ た自動 ソ フ ト ウ ェ ア イ ン ス ト ール、 ま たはその他の
永久的な設定変更を実行で き ます。
各 タ ス ク については、 次のセ ク シ ョ ン で詳述 し ます。
Deep Freeze Enterprise ユーザ ガイド
クライアントタスクタブ
|
ク ラ イ ア ン ト タ ス ク と ス ケ ジ ュ ール設定 さ れた タ ス ク : Enterprise コ ン ソ ール と
タ ーゲ ッ ト コ ン ピ ュ ー タ と の通信に失敗 し て も 、 ク ラ イ ア ン ト タ ス ク は タ ー
ゲ ッ ト コ ン ピ ュ ー タ に存在す る ため、 実行 さ れます。
Deep Freeze Enterprise コ ン ソ ールの ス ケ ジ ュ ール タ ス ク ウ ィ ザー ド を使っ て ス
ケ ジ ュ ール さ れた タ ス ク は、 タ ーゲ ッ ト コ ン ピ ュ ー タ ではな く Enterprise コ ン
ソ ールに存在 し ます。 そのため、 ス ケ ジ ュ ール さ れた タ ス ク が実行 さ れ る には、
Enterprise コ ン ソ ール と タ ーゲ ッ ト コ ン ピ ュ ー タ の間で継続的な接続が必要 と な
り ます。 詳細は、 「Deep Freeze タ ス ク の ス ケ ジ ュール設定」 のセ ク シ ョ ン を参
照 し て く だ さ い。
[ ク ラ イ ア ン ト タ ス ク ] タ ブ を使っ て重複す る タ ス ク を作成す る こ と はで き ませ
ん。 作成 し たばか り の タ ス ク が既存の タ ス ク と 重複す る 場合は、 メ ッ セージが
表示 さ れ ます。
メ ッ セージは最長で 5 分間表示で き ます。 2 つの タ ス ク の間隔は最低で も 5 分間
開けな く てはいけ ません。
ク ラ イ ア ン ト タ ス ク は、 Deep Freeze が Frozen モー ド の と き にのみ開始 し ます。
Windows Update
Windows Update タ ス ク は、 ク ラ イ ア ン ト で Windows の更新プ ロ グ ラ ム を ダ ウ ン ロ ー ド す る た
めに ス ケ ジ ュ ール設定 し ます。 Windows の更新プ ロ グ ラ ムは ク ラ イ ア ン ト が Frozen モー ド の と
き に も ダ ウ ン ロ ー ド で き ます。 Windows Update タ ス ク には開始時間 と 終了時間があ り ます。
Windows の更新プ ロ グ ラ ム を ダ ウ ン ロ ー ド し た ら 、 Thawed モー ド で ク ラ イ ア ン ト が再起動 し
て、 更新プ ロ グ ラ ムが適用 さ れます。
Deep Freeze Enterprise ユーザ ガイド
33
34 | Deep Freeze アドミニストレータの使用
Windows Update タ ス ク を ス ケ ジ ュ ール設定す る には、 次の手順を実行 し ます。
1. [ タ ス ク の種類 ] ド ロ ッ プダ ウ ン か ら [Windows Update] を選択 し て、 [ 追加 ] を ク リ ッ ク し
ます。
2. 次のオプシ ョ ン が表示 さ れ ます。
Deep Freeze Enterprise ユーザ ガイド
•
名前 - タ ス ク の名前を指定 し ます。
•
曜日 - タ ス ク が実行 さ れ る 曜日を選択す る か、 ま たは平日か週末を指定 し ます。
クライアントタスクタブ
|
•
開始 - 開始時間を選択 し ます。
•
終了 - 終了時間を選択 し ます。 最短の間隔は 15 分です。 ま たは、 [Windows Update 終了時 ]
を選択す る こ と も で き ます。 Windows Update タ ス ク が 6 時間で終了 し ない場合は、 Deep
Freeze が タ ス ク を終了 し ます。
•
ユーザーに よ る タ ス ク のキ ャ ン セルを許可 - タ ス ク の開始前にユーザーに よ る タ ス ク のキ ャ
ン セルを許可す る 場合は、 こ のチ ェ ッ ク ボ ッ ク ス を選択 し ます。
•
タ ス ク 終了後にシ ャ ッ ト ダ ウ ン - タ ス ク の終了後に コ ン ピ ュ ー タ がシ ャ ッ ト ダ ウ ン さ れ る よ
う にす る には、 こ のチ ェ ッ ク ボ ッ ク ス を選択 し ます。
•
キーボー ド お よ びマ ウ ス の無効化 - タ ス ク の実行中にキーボー ド と マ ウ ス を無効にす る には、
こ のチ ェ ッ ク ボ ッ ク ス を選択 し ます。
•
メ ッ セージの表示 - タ ス ク の前 と 実行中に、 コ ン ピ ュ ー タ に メ ッ セージが表示 さ れ る よ う に
す る には、 こ のチ ェ ッ ク ボ ッ ク ス を選択 し ます。 タ ス ク が実行 さ れ る ど の く ら い前に メ ッ
セージが表示 さ れ る よ う にす る か を分で指定 し て、 表示 さ れ る 簡単な メ ッ セージ を入力 し ま
す。
3. [OK] を ク リ ッ ク し ます。 こ れ ま でに設定 さ れていない場合は、 [Windows Update タ ブ ] が
開いて、 追加設定がで き ます。
[ タ ス ク の前に表示 さ れ る メ ッ セージ ] フ ィ ール ド に 「 こ の コ ン ピ ュ ー タ は
Windows Update のために %d 以内に再起動 し ます。」 と い う メ ッ セージが表示
さ れ ます。 こ の メ ッ セージは変更で き ます。 メ ッ セージの 「%d」 の後に 「分」
と い う 語を追加す る こ と がで き ます。
Windows Update タ ス ク を ス ケ ジ ュ ール設定す る 際に、 [Windows Update 終了
時 ] オプシ ョ ン を選択す る か、 必要なすべての更新ア ク テ ィ ビ テ ィ が実行 さ れ る
ために十分な時間を確保す る よ う に し て く だ さ い。 重要な更新お よ びセキ ュ リ
テ ィ の更新が リ リ ース さ れた ら 、 マ イ ク ロ ソ フ ト セキ ュ リ テ ィ 情報サ イ ト
(http://technet.microsoft.com/ja-jp/security/bulletin/) を確認 し て、 適切な時間
を検討 し て く だ さ い。
WSUS を使用 し ていない場合、 Deep Freeze の Windows Update プ ロ セ ス は、
ユーザーの操作を必要 と し ない重要な更新お よ びセキ ュ リ テ ィ の更新のみに適
用 さ れ ます。 WSUS を使用 し てい る 場合、 WSUS で承認 さ れたすべての更新が
適用 さ れ ます。
ま たは、 提供 さ れ る その他の更新を適用す る には、 Microsoft Update カ タ ロ グサ
イ ト (http://catalog.update.microsoft.com) で、 KB ダ ウ ン ロ ー ド を手に入れ、
Deep Freeze バ ッ チ フ ァ イ ル ク ラ イ ア ン ト タ ス ク を使っ て適用で き ます。 バ ッ チ
フ ァ イ ル タ ス ク は他のサー ド パーテ ィ ソ フ ト ウ ェ アの更新を適用す る ために も
使用で き ます。
Deep Freeze の [Windows Update] タ ブの設定は、 ク ラ イ ア ン ト の Windows
Update 設定 よ り 優先 さ れ ます。
Deep Freeze Enterprise ユーザ ガイド
35
36 | Deep Freeze アドミニストレータの使用
例
上記の画面では、 コ ン ピ ュ ー タ で毎日 12:00 AM に Windows の更新プ ロ グ ラ ムが実施 さ れ、
Windows Update 終了時に終了す る よ う に、 Windows Update タ ス ク が作成 さ れてい ます。 こ の
タ ス ク では Windows Update が開始す る 前にユーザーに メ ッ セージ を表示す る よ う に設定 さ れ
てい ます。 キーボー ド と マ ウ ス は無効にな っ てい ます。
再起動
再起動 タ ス ク を ス ケ ジ ュ ール設定す る には、 次の手順を実行 し ます。
1. [ タ ス ク の種類 ] ド ロ ッ プダ ウ ン か ら [ 再起動 ] を選択 し て、 [ 追加 ] を ク リ ッ ク し ます。
2. 次のオプシ ョ ン が表示 さ れ ます。
Deep Freeze Enterprise ユーザ ガイド
クライアントタスクタブ
•
名前 - タ ス ク の名前を指定 し ます。
•
曜日 - タ ス ク が実行 さ れ る 曜日を選択す る か、 ま たは平日か週末を指定 し ます。
•
開始 - 開始時間を選択 し ます。
•
ユーザーに よ る タ ス ク のキ ャ ン セルを許可 - タ ス ク の開始前にユーザーに よ る タ ス ク のキ ャ
ン セルを許可す る 場合は、 こ のチ ェ ッ ク ボ ッ ク ス を選択 し ます。
•
メ ッ セージの表示 - タ ス ク が実行 さ れ る 前に、 コ ン ピ ュ ー タ に メ ッ セージが表示 さ れ る よ う
にす る には、 こ のチ ェ ッ ク ボ ッ ク ス を選択 し ます。 タ ス ク が実行 さ れ る ど の く ら い前に メ ッ
セージが表示 さ れ る よ う にす る か を分で指定 し て、 表示 さ れ る 簡単な メ ッ セージ を入力 し ま
す。
|
3. [OK] を ク リ ッ ク し ます。
[ タ ス ク の前に表示 さ れ る メ ッ セージ ] フ ィ ール ド に 「 こ の コ ン ピ ュ ー タ は %d
秒後に再起動 し ます。」 と い う メ ッ セージが表示 さ れ ます。 こ の メ ッ セージは変
更で き ます。 メ ッ セージの 「%d」 の後に 「分」 と い う 語を追加す る こ と がで き
ます。
例
上記の画面では、 毎日 12:00 AM に コ ン ピ ュ ー タ を再起動す る よ う に、 ク ラ イ ア ン ト タ ス ク が作
成 さ れてい ます。 こ の タ ス ク では再起動 イ ベン ト の 1 分前にユーザーに メ ッ セージ を表示す る よ
う に設定 さ れてい ます。
シ ャ ッ ト ダウン
シ ャ ッ ト ダ ウ ン タ ス ク を ス ケ ジ ュ ール設定す る には、 次の手順を実行 し ます。
Deep Freeze Enterprise ユーザ ガイド
37
38 | Deep Freeze アドミニストレータの使用
1. [ タ ス ク の種類 ] ド ロ ッ プダ ウ ン か ら [ シ ャ ッ ト ダ ウ ン ] を選択 し て、 [ 追加 ] を ク リ ッ ク し
ます。
2. 次のオプシ ョ ン が表示 さ れ ます。
Deep Freeze Enterprise ユーザ ガイド
•
名前 - タ ス ク の名前を指定 し ます。
•
曜日 - タ ス ク が実行 さ れ る 曜日を選択す る か、 ま たは平日か週末を指定 し ます。
•
開始 - 開始時間を選択 し ます。
•
ユーザーに よ る タ ス ク のキ ャ ン セルを許可 - タ ス ク の開始前にユーザーに よ る タ ス ク のキ ャ
ン セルを許可す る 場合は、 こ のチ ェ ッ ク ボ ッ ク ス を選択 し ます。
クライアントタスクタブ
•
|
メ ッ セージの表示 - タ ス ク が実行 さ れ る 前に、 コ ン ピ ュ ー タ に メ ッ セージが表示 さ れ る よ う
にす る には、 こ のチ ェ ッ ク ボ ッ ク ス を選択 し ます。 タ ス ク が実行 さ れ る ど の く ら い前に メ ッ
セージが表示 さ れ る よ う にす る か を分で指定 し て、 表示 さ れ る 簡単な メ ッ セージ を入力 し ま
す。
3. [OK] を ク リ ッ ク し ます。
[ タ ス ク の前に表示 さ れ る メ ッ セージ ] フ ィ ール ド に 「 こ の コ ン ピ ュ ー タ は %d
秒後にシ ャ ッ ト ダ ウ ン し ます。」 と い う メ ッ セージが表示 さ れます。 こ の メ ッ
セージは変更で き ます。 メ ッ セージの 「%d」 の後に 「分」 と い う 語を追加す る
こ と がで き ます。
例
上記の画面では、 毎日 12:00 AM に コ ン ピ ュ ー タ を シ ャ ッ ト ダ ウ ンす る よ う に、 ク ラ イ ア ン ト タ
ス ク が作成 さ れてい ます。 こ の タ ス ク ではシ ャ ッ ト ダ ウ ン イ ベン ト の 1 分前にユーザーに メ ッ
セージ を表示す る よ う に設定 さ れてい ます。
ア イ ド ル時間
ア イ ド ル時間 タ ス ク を ス ケ ジ ュ ール設定す る には、 次の手順を実行 し ます。
1. [ タ ス ク の種類 ] ド ロ ッ プダ ウ ン か ら [ ア イ ド ル時間 ] を選択 し て、 [ 追加 ] を ク リ ッ ク し ま
す。
2. 次のオプシ ョ ン が表示 さ れ ます。
Deep Freeze Enterprise ユーザ ガイド
39
40 | Deep Freeze アドミニストレータの使用
•
名前 - タ ス ク の名前を指定 し ます。
•
再起動ま たはシ ャ ッ ト ダ ウ ン - [ 再起動 ] ま たは [ シ ャ ッ ト ダ ウ ン ] を選択 し 、 ア イ ド ル時間
タ ス ク が実行 さ れ る ま での時間を分で指定 し ます。
•
メ ッ セージの表示 - メ ッ セージ を表示す る には、 こ のチ ェ ッ ク ボ ッ ク ス を選択 し ます。 その
間隔を分で指定 し 、 簡単な メ ッ セージ を入力 し ます。
コ ン ピ ュ ー タ の起動後にキーボー ド ま たはマ ウ ス を初めて使用す る と 、 ア イ ド
ル時間カ ウ ン タ ーが有効にな り ます。 リ モー ト デス ク ト ッ プセ ッ シ ョ ン中は、
管理 コ ン ピ ュ ー タ のア イ ド ル時間が タ ス ク を実行す る ために使用 さ れます。
3. [OK] を ク リ ッ ク し ます。
例
上記の画面では、 ア イ ド ル時間 タ ス ク は、 コ ン ピ ュ ー タ が 1 分間使用 さ れない と 再起動す る よ
う に設定 さ れてい ます。 ア イ ド ル時間が 1 分経過す る と 、 ユーザーに メ ッ セージが表示 さ れま
す。 表示 さ れ る メ ッ セージダ イ ア ロ グでユーザーが タ ス ク を キ ャ ン セル し ない限 り 、 コ ン
ピ ュ ー タ は再起動 し ます。
バ ッ チ フ ァ イル
バ ッ チ フ ァ イ ル タ ス ク を ス ケ ジ ュ ール設定 し て、 ク ラ イ ア ン ト でバ ッ チフ ァ イ ルを実行で き ま
す。 バ ッ チフ ァ イ ル タ ス ク には開始時間 と 終了時間があ り ます。 こ の期間中にバ ッ チフ ァ イ ル
は ク ラ イ ア ン ト で実行 さ れ ます。 バ ッ チ フ ァ イ ル タ ス ク が機能す る ためには、 [ バ ッ チ フ ァ イ ル
] タ ブで追加設定を行 う 必要があ り ます。 バ ッ チ フ ァ イ ル タ ス ク が完了 し た ら 、 ク ラ イ ア ン ト を
シ ャ ッ ト ダ ウ ンす る よ う に設定で き ます。 バ ッ チ フ ァ イ ルが実行 さ れた ら 、 ク ラ イ ア ン ト は
Frozen モー ド で再起動 し ます。
Deep Freeze Enterprise ユーザ ガイド
クライアントタスクタブ
|
バ ッ チ フ ァ イ ル タ ス ク を ス ケ ジ ュ ール設定す る には、 次の手順を実行 し ます。
1. [ タ ス ク の種類 ] ド ロ ッ プダ ウ ン か ら [ バ ッ チ フ ァ イ ル ] を選択 し て、 [ 追加 ] を ク リ ッ ク し
ます。
2. 次のオプシ ョ ン が表示 さ れ ます。
•
名前 - タ ス ク の名前を指定 し ます。
•
曜日 - タ ス ク が実行 さ れ る 曜日を選択す る か、 ま たは平日か週末を指定 し ます。
Deep Freeze Enterprise ユーザ ガイド
41
42 | Deep Freeze アドミニストレータの使用
•
開始 - 開始時間を選択 し ます。
•
終了 - 終了時間を選択 し ます。 最短の間隔は 15 分です。
•
ユーザーに よ る タ ス ク のキ ャ ン セルを許可 - タ ス ク の開始前にユーザーに よ る タ ス ク のキ ャ
ン セルを許可す る 場合は、 こ のチ ェ ッ ク ボ ッ ク ス を選択 し ます。
•
タ ス ク 終了後にシ ャ ッ ト ダ ウ ン - タ ス ク の終了後に コ ン ピ ュ ー タ がシ ャ ッ ト ダ ウ ン さ れ る よ
う にす る には、 こ のチ ェ ッ ク ボ ッ ク ス を選択 し ます。
•
キーボー ド お よ びマ ウ ス の無効化 - タ ス ク の実行中にキーボー ド と マ ウ ス を無効にす る に
は、 こ のチ ェ ッ ク ボ ッ ク ス を選択 し ます。
•
メ ッ セージの表示 - タ ス ク の前 と 実行中に、 コ ン ピ ュ ー タ に メ ッ セージが表示 さ れ る よ う に
す る には、 こ のチ ェ ッ ク ボ ッ ク ス を選択 し ます。 タ ス ク が実行 さ れ る ど の く ら い前に メ ッ
セージが表示 さ れ る よ う にす る か を分で指定 し て、 表示 さ れ る 簡単な メ ッ セージ を入力 し ま
す。
3. [OK] を ク リ ッ ク し ます。
4. 追加設定を行 う には、 バ ッ チフ ァ イ ル タ ブ に進みます。
[ タ ス ク の前に表示 さ れ る メ ッ セージ ] フ ィ ール ド に 「 こ の コ ン ピ ュ ー タ はバ ッ
チ フ ァ イ ルのために %d 以内に再起動 し ます。」 と い う メ ッ セージが表示 さ れま
す。 こ の メ ッ セージは変更で き ます。 メ ッ セージの 「%d」 の後に 「分」 と い う
語を追加す る こ と がで き ます。
例
上記の画面では、 バ ッ チフ ァ イ ル タ ス ク は毎日 12:00 AM に開始 し て 12.15 AM に終了す る よ う
に設定 さ れてい ます。 こ の タ ス ク ではバ ッ チフ ァ イ ルが実行 さ れ る 前にユーザーに メ ッ セージ
を表示す る よ う に設定 さ れてい ます。 キーボー ド と マ ウ ス は無効にな っ てい ます。
Thawed Period
Thawed Period タ ス ク を ス ケ ジ ュ ール設定 し て、 ク ラ イ ア ン ト を Thawed モー ド で再起動す る
こ と がで き ます。 Thawed Period は、 定期的に自動で更新す る アプ リ ケーシ ョ ン に便利です。
Thawed Period は、 管理者が メ ン テナン ス を ス ケ ジ ュ ール設定 し た り 、 コ ン ピ ュ ー タ に永久的
な変更を加え る ために も 役立ち ます。 こ れには新 し い ソ フ ト ウ ェ アの イ ン ス ト ール、 ソ フ ト
ウ ェ アの更新、 設定の変更、 お よ びその他の メ ン テナン ス機能な ど があ り ます。 Thawed Period
には開始時間 と 終了時間があ り ます。
Deep Freeze Enterprise ユーザ ガイド
クライアントタスクタブ
|
Thawed Period を ス ケ ジ ュ ール設定す る には、 次の手順を実行 し ます。
1. [ タ ス ク の種類 ] ド ロ ッ プダ ウ ン か ら [Thawed Period] を選択 し て、 [ 追加 ] を ク リ ッ ク し ま
す。
2. 次のオプシ ョ ン が表示 さ れ ます。
•
名前 - タ ス ク の名前を指定 し ます。
•
曜日 - タ ス ク が実行 さ れ る 曜日を選択す る か、 ま たは平日か週末を指定 し ます。
Deep Freeze Enterprise ユーザ ガイド
43
44 | Deep Freeze アドミニストレータの使用
•
開始 - 開始時間を選択 し ます。
•
終了 - 終了時間を選択 し ます。 最短の間隔は 15 分です。
•
ユーザーに よ る タ ス ク のキ ャ ン セルを許可 - タ ス ク の開始前にユーザーに よ る タ ス ク のキ ャ
ン セルを許可す る 場合は、 こ のチ ェ ッ ク ボ ッ ク ス を選択 し ます。
•
タ ス ク 終了後にシ ャ ッ ト ダ ウ ン - タ ス ク の終了後に コ ン ピ ュ ー タ がシ ャ ッ ト ダ ウ ン さ れ る よ
う にす る には、 こ のチ ェ ッ ク ボ ッ ク ス を選択 し ます。
•
キーボー ド お よ びマ ウ ス の無効化 - タ ス ク の実行中にキーボー ド と マ ウ ス を無効にす る に
は、 こ のチ ェ ッ ク ボ ッ ク ス を選択 し ます。
•
メ ッ セージの表示 - タ ス ク の前 と 実行中に、 コ ン ピ ュ ー タ に メ ッ セージが表示 さ れ る よ う に
す る には、 こ のチ ェ ッ ク ボ ッ ク ス を選択 し ます。 タ ス ク が実行 さ れ る ど の く ら い前に メ ッ
セージが表示 さ れ る よ う にす る か を分で指定 し て、 表示 さ れ る 簡単な メ ッ セージ を入力 し ま
す。
3. [OK] を ク リ ッ ク し ます。
[ タ ス ク の前に表示 さ れ る メ ッ セージ ] フ ィ ール ド に 「 メ ン テナン ス のために こ
の コ ン ピ ュ ー タ は %d に再起動 し ます。」 と い う メ ッ セージが表示 さ れます。 こ
の メ ッ セージは変更で き ます。 メ ッ セージの 「%d」 の後に 「分」 と い う 語を追
加す る こ と がで き ます。
例
シ ス テ ム を保護す る ためには、 ア ンチ ウ ィ ル ス プ ロ グ ラ ム の ウ ィ ル ス定義は定期的に更新す る
必要があ り ます。 ウ ィ ル ス定義は Thawed Period 中に更新で き ます。
上記の画面では、 Thawed Period タ ス ク は毎日 12:00 AM か ら 12:15 AM ま での期間 と し て設定
さ れてい ます。 ユーザーは タ ス ク が開始す る 前に タ ス ク を キ ャ ン セルで き ません。 メ ン テナン
ス期間の後に コ ン ピ ュ ー タ はシ ャ ッ ト ダ ウ ン し ます。 メ ン テナン ス期間中はキーボー ド と マ ウ
ス は無効にな っ てい ます。 こ の タ ス ク では開始 5 分前にユーザーに メ ッ セージ を表示す る よ う
に設定 さ れてい ます。 「 コ ン ピ ュ ー タ は 5 分後に再起動 し て Thawed Period にな り ます。」 と い
う メ ッ セージが コ ン ピ ュ ー タ に 11:55 AM に表示 さ れ ます。
ウ イ ル ス定義が永久的に適用 さ れ る よ う にす る には、 Deep Freeze の Thawed Period タ ス ク が正
常に開始 し た後に ウ イ ル ス定義の更新が始ま り 、 Thawed Period タ ス ク が終了す る 前に終わ る
よ う に、 ア ンチ ウ イ ル ス プ ロ グ ラ ム の ウ イ ル ス定義の更新を ス ケ ジ ュ ール設定 し ます。 こ れに
よ り 、 ア ンチ ウ イ ル ス プ ロ グ ラ ムに よ っ てダ ウ ン ロ ー ド さ れ更新 さ れ る ウ イ ル ス定義は、 シ ス
テ ムに永久的に適用 さ れます。 そのため、 シ ス テ ムはア ンチ ウ イ ル スお よ び Deep Freeze に よ
り 完全に保護 さ れ ます。
Faronics Anti-Virus:Faronics Anti-Virus は Deep Freeze と 連携 し 、 ウ イ ル ス
定義の更新のために Thawed Period タ ス ク を必要 と し ません。 Faronics
Anti-Virus は、 Deep Freeze に よ っ て管理 さ れ る コ ン ピ ュ ー タ が Frozen モー ド
の と き に も ウ イ ル ス定義を更新で き ます。
その他のア ンチ ウ イ ル ス プ ロ グ ラ ム : その他のア ンチ ウ イ ル ス プ ロ グ ラ ムは、
Thawed Period タ ス ク を ス ケ ジ ュ ール設定 し て、 ウ イ ル ス定義を更新す る 必要が
あ り ます。 ウ イ ル ス定義のダ ウ ン ロ ー ド 方法については、 お使いのア ンチ ウ イ
ル ス プ ロ グ ラ ム のユーザーガ イ ド を参照 し て く だ さ い。 ま た、 Deep Freeze に
よ っ て管理 さ れてい る コ ン ピ ュ ー タ が Thawed モー ド の と き に、 手動で ウ イ ル ス
定義を適用で き ます。 バ ッ チ フ ァ イ ル タ ス ク を使っ て、 ユーザー操作を必要 と
し ない ウ イ ル ス定義の イ ン ス ト ールを ス ケ ジ ュ ール設定す る こ と も で き ます。
Deep Freeze Enterprise ユーザ ガイド
Windows Update タブ
|
Windows Update タ ブ
[Windows Update] タ ブに よ り 、 Windows Update を カ ス タ ム設定す る こ と がで き ます。
Windows Update タ ス ク を初めて作成す る と 、 [Windows Update] タ ブで初期設定を変更す る オ
プシ ョ ン があ り ます。 初期設定の変更は必須ではあ り ません。 Windows Update は初期設定で も
動作 し ます。 [Windows Update] タ ブの設定はすべての Windows Update タ ス ク に適用 さ れま
す。
Deep Freeze の [Windows Update] タ ブの設定は、 ク ラ イ ア ン ト の Windows
Update 設定 よ り 優先 さ れ ます。
[Windows Update] タ ブの設定は次の よ う にカ ス タ マ イ ズで き ます。
Windows updates のダ ウ ン ロ ー ド 方法を Deep Freeze に選択 さ せ る :? Windows の更新プ ロ グ ラ
ム のダ ウ ン ロ ー ド 方法を Deep Freeze に選択 さ せ る には、 こ のチ ェ ッ ク ボ ッ ク ス を選択 し ます。
次のオプシ ョ ン があ り ます。
•
Windows Update ダ ウ ン ロ ー ド オプシ ョ ン の選択 :
— Do not cache Windows updates (Windows の更新プ ロ グ ラ ム を キ ャ ッ シ ュ し ない ) ?
Windows Update タ ス ク 中にのみ Windows 更新プ ロ グ ラ ム を ダ ウ ン ロ ー ド す る には、 こ
のオプシ ョ ン を選択 し ます。
— Cache Windows updates (Windows の更新プ ロ グ ラ ム を キ ャ ッ シ ュ す る ) ? コ ン ピ ュ ー タ
が Frozen ま たは Thawed モー ド の と き にダ ウ ン ロ ー ド し て、 Windows Update タ ス ク 中
に イ ン ス ト ールす る には、 こ のオプシ ョ ン を選択 し ます。 こ のオプシ ョ ン では 10 GB の
ThawSpace が作成 さ れ、 Windows の更新プ ロ グ ラ ムは ThawSpace に保存 さ れ る ため、
再起動が繰 り 返 さ れて も 、 Windows の更新プ ロ グ ラ ム フ ァ イ ルは維持 さ れ ます。
Deep Freeze Enterprise ユーザ ガイド
45
46 | Deep Freeze アドミニストレータの使用
•
必ず以下か ら 更新を取得す る :
— Microsoft Windows Update ウ ェ ブサ イ ト ? Microsoft Windows Update ウ ェ ブサ イ ト か ら
直接更新プ ロ グ ラ ム を ダ ウ ン ロ ー ド す る には、 こ のオプシ ョ ン を選択 し ます。
— Windows Server Update Services (WSUS) - WSUS サーバーか ら ダ ウ ン ロ ー ド す る には、
こ のオプシ ョ ン を選択 し ます。 [SUS/WSUS サーバー ] を指定 し ます。 オプシ ョ ン で、
[WSUS タ ーゲ ッ ト の使用 ] を選択 し て、 タ ーゲ ッ ト を指定 し ます。 Microsoft SUS ク ラ
イ ア ン ト お よ び SUS/WSUS サーバーは、 http://www.microsoft.com/wsus か ら ダ ウ ン
ロ ー ド で き ます。
各 ク ラ イ ア ン ト 用に ロ グ フ ァ イ ルが作成 さ れ、 ク ラ イ ア ン ト 上に ロ ーカルで保
存 さ れ ます。
Deep Freeze Windows Update ロ グ フ ァ イ ルの初期設定の名前は
DFWuLogfile.log で、 次の場所に作成 さ れ ます。
C:\Program Files\Faronics\Deep Freeze\Install C-[X]\DFWuLogfile.log (32-bit
systems) and C:\Program Files (x86)\Faronics\Deep Freeze\Install
C-[X]\DFWuLogfile.log (64-bit systems).
•
こ の ロ グ フ ァ イ ルの名前や場所は変更で き ません。
•
Deep Freeze ロ グ フ ァ イ ル と Windows Update ロ グ フ ァ イ ル
(c:\windows\windowsupdate.log) は、 Windows の更新プ ロ グ ラ ム を ト ラ ブ
ルシ ュ ーテ ィ ン グす る 際に非常に便利です。
•
X は、 ク ラ イ ア ン ト に Deep Freeze を イ ン ス ト ール し た回数に応 じ て増え て
い く 値です。
DFWuLogfile.log の ト ラ ブルシ ュ ーテ ィ ン グに関す る ご質問は、 Faronics サポー
ト (http://support.faronics.com) ま でお問い合わせ く だ さ い。
Windows Update のエ ラ ーの ト ラ ブルシ ュ ーテ ィ ン グに関 し ては、 マ イ ク ロ ソ フ
ト のサポー ト ま でお問い合わせ く だ さ い
(http://support.microsoft.com/kb/906602 を参照 )。
ま た、 http://support.microsoft.com/kb/902093/ に掲載 さ れ る Microsoft KB
902093 How to read the Windows Update log file (Windows Update ロ グ フ ァ イ
ルの解釈 ) や http://support.microsoft.com を参照 し て く だ さ い。
Deep Freeze Enterprise ユーザ ガイド
バッチファイルタブ
|
バ ッ チ フ ァ イル タ ブ
[ バ ッ チ フ ァ イ ル ] タ ブでは、 バ ッ チ フ ァ イ ル タ ス ク の設定を カ ス タ マ イ ズで き ます。 [ ク ラ イ
ア ン ト タ ス ク ] タ ブか ら バ ッ チフ ァ イ ル タ ス ク を ス ケ ジ ュ ール設定 し た ら 、 [ バ ッ チ フ ァ イ ル ]
タ ブで設定す る 必要があ り ます。
次のオプシ ョ ン を設定 し ます。
•
バ ッ チ フ ァ イ ルの認証
[Microsoft Network] を選択 し 、 使用す る ア カ ウ ン ト がシ ス テ ム ア カ ウ ン ト か特定ユーザーア
カ ウ ン ト か を選択 し ます。 [ 特定ユーザーア カ ウ ン ト ] を選択 し た場合、 ロ グ イ ン ID、 パ ス
ワ ー ド 、 お よ び ド メ イ ン を指定 し ます。 Novell Network の場合は、 [Novell] を選択 し 、 ロ グ
イ ン ID、 パ ス ワー ド 、 ツ リ ー、 コ ン テ キ ス ト 、 サーバーを指定 し ます。
Microsoft Network/ シ ス テ ム ア カ ウ ン ト 認証を使っ たデフ ォ ル ト 設定は、 別の
証明書を使用す る 前にテ ス ト す る 必要があ り ます。 こ の コ ン ピ ュ ー タ レベルの
ア カ ウ ン ト の使用は、 タ ス ク を完了す る には十分です。 バ ッ チ フ ァ イ ルにセ
キ ュ ア な リ ソ ースへのネ ッ ト ワー ク ア ク セ ス が必要な場合は、 特定ユーザーア
カ ウ ン ト の使用が必要な場合があ り ます。
•
バ ッ チ フ ァ イ ルの内容
Deep Freeze Enterprise ユーザ ガイド
47
48 | Deep Freeze アドミニストレータの使用
バ ッ チ フ ァ イ ル タ ス ク 中に実行す る カ ス タ ム のバ ッ チ フ ァ イ ルを入力 し ます。 同 じ バ ッ チ
フ ァ イ ルがすべてのバ ッ チ フ ァ イ ル タ ス ク に適用 さ れます。 カ ス タ ムバ ッ チ フ ァ イ ルの実行
時に次のオプシ ョ ンが使用可能です。
— 現在のバ ッ チ フ ァ イ ルを消去す る には、 [Clear ( 消去 )] を ク リ ッ ク し ます。
— 既存の フ ァ イ ルを ロ ー ド す る には、 [ イ ン ポー ト ] を ク リ ッ ク し て、 フ ァ イ ルの場所を参
照 し ます。
— フ ィ ール ド の内容を保存す る には、 [ エ ク ス ポー ト ] を ク リ ッ ク し て、 希望す る 保存場所
を参照 し ます。
バ ッ チ フ ァ イ ル と は、 コ マ ン ド プ ロ セ ッ サが実行で き る コ マ ン ド ま たは一連の コ マ ン ド で
す。 ス ク リ プ ト が コ マ ン ド ラ イ ン か ら 実行 さ れてい る かの よ う に、 バ ッ チ フ ァ イ ルか ら 呼び
出す こ と に よ り 、 サー ド パーテ ィ の ス ク リ プ ト エ ン ジ ン の使用を要求す る カ ス タ ム ス ク リ プ
ト を実行す る こ と がで き ます。
バ ッ チ フ ァ イ ルでは、 VB ス ク リ プ ト 、 PowerShell ス ク リ プ ト 、 Ninite、 お よ び
その他のサー ド パーテ ィ ソ リ ュ ーシ ョ ン を使用で き ます。 ユーザーの操作を必
要 と し ないオプシ ョ ン を含む、 ス ク リ プ ト ソ リ ュ ーシ ョ ン の詳細は、 お使いの
ソ フ ト ウ ェ アベン ダーに問い合わせ る か、 サー ド パーテ ィ ソ リ ュ ーシ ョ ンの
ユーザーガ イ ド を参照 し て く だ さ い。
Deep Freeze Enterprise ユーザ ガイド
アドバンストオプションタブ
|
ア ド バン ス ト オプ シ ョ ン タ ブ
こ の [ ア ド バン ス ト オプシ ョ ン ] タ ブは、 コ ン ピ ュ ー タ と コ ン ソ ール と の通信に使用す る ネ ッ ト
ワ ー ク の設定、 さ ま ざ ま なセキ ュ リ テ ィ オプシ ョ ン の設定、 ラ イ セ ン ス キーの管理な ど に使用 し
ます。
ネ ッ ト ワー ク
Deep Freeze Enterprise コ ン ソ ール と Deep Freeze が イ ン ス ト ール さ れた コ ン ピ ュ ー タ と の間の
通信には、 LAN モー ド ま たは LAN/WAN モー ド の 2 つの異な る モー ド を使用で き ます。
•
LAN:[LAN] を選択す る と 、 Deep Freeze が ロ ーカルエ リ アネ ッ ト ワ ー ク (LAN) 内で通信す る
よ う に設定 さ れ ます。 LAN モー ド は、 ポー ト 番号だけが必要な自己設定モー ド です。 初期設
定のポー ト 番号は 7725 です。 LAN 上の他のプ ロ グ ラ ム と ポー ト 番号が重複す る 場合には
ポー ト 番号を変更で き ます。 LAN モー ド では、 Deep Freeze の タ ーゲ ッ ト コ ン ピ ュ ー タ と コ
ン ソ ールは、 UDP ブ ロ ー ド キ ャ ス ト 経由で通信 し ます。 こ れ ら のブ ロ ー ド キ ャ ス ト は、 コ ン
ピ ュ ー タ と コ ン ソ ールの通信に関連す る ネ ッ ト ワ ー ク ト ラ フ ィ ッ ク が少な く な る よ う に、
タ ーゲ ッ ト コ ン ピ ュ ー タ ま たは コ ン ソ ールが起動 し た場合にだけ行われ ます。
•
LAN/WAN:[LAN/WAN] を選択す る と 、 Deep Freeze は LAN と 広域ネ ッ ト ワー ク (WAN) の
両方で通信す る よ う に設定 さ れます。 LAN/WAN は、 LAN ま たは WAN のいずれかの環境、
お よ び イ ン タ ーネ ッ ト 上で使用で き ます。 こ のモー ド は、 ポー ト 番号に加え て IP ア ド レ ス
ま たは コ ン ピ ュ ー タ 名を使用 し て、 Enterprise コ ン ソ ール と 管理 コ ン ピ ュ ー タ の間の通信を
許可 し ます。
次の 2 つの方法を使用 し て、 コ ン ソ ールを区別で き ます。
•
コ ン ソ ール IP ( 静的 ) を指定 し ます。
Deep Freeze Enterprise ユーザ ガイド
49
50 | Deep Freeze アドミニストレータの使用
•
コ ン ソ ール名を指定 し ます。 こ の場合 IP は動的にで き ます ( ド メ イ ン イ ン フ ラ ス ト ラ ク
チ ャ の一環 と し て、 有効な DNS 名の解決がで き る 場合 )
Enterprise コ ン ソ ールが、 フ ァ イ ア ウ ォールま たは NAT( ネ ッ ト ワー ク ア ド レ ス変換 ) ルー タ ー
の背後にあ る 場合、 Enterprise コ ン ソ ールへの ト ラ フ ィ ッ ク が フ ァ イ ア ウ ォ ールやルー タ ーを
経由す る よ う に設定す る 必要があ り ます。 フ ァ イ ア ウ ォ ールやルー タ ーに よ っ ては、 ト ラ
フ ィ ッ ク が転送 さ れ る よ う に、 コ ン ピ ュ ー タ を フ ァ イ ア ウ ォ ールの IP ア ド レ ス で設定す る 必要
があ る 場合 も あ り ます。
Deep Freeze は Windows Firewall で必要な例外を自動的に設定 し ます。
Windows Firewall を手動で設定す る 必要はあ り ません。
特定のネ ッ ト ワ ー ク 環境での Deep Freeze の設定や使用に関す る 詳細は、 「付録 B」 を参照す る
か、 テ ク ニ カルサポー ト にご連絡 く だ さ い。
7725 と い う 初期設定 (Deep Freeze に登録済み ) 以外のポー ト 番号を使用す る 場合は、 ネ ッ ト
ワ ー ク で既に実行 さ れてい る アプ リ ケーシ ョ ン と 重複 し ない よ う に注意 し ます。 よ く 使われ る
ポー ト 番号 (0 ～ 1023) は使わない よ う に し ます。 ま た設定前に、 登録済みのポー ト 番号 (1024
～ 49151) と も 重複 し ていない こ と を確認 し て く だ さ い。
49152 以上の未割当の範囲でポー ト を使用す る こ と を推奨 し ます。 ポー ト のセ グ
メ ン ト 化を使っ て、 ク ラ イ ア ン ト お よ び Deep Freeze Enterprise コ ン ソ ールで
ポー ト 番号を設定 し 、 ポー ト 番号別に ラ ボや建物を分離す る こ と がで き ます。
こ の方法では、 組織全体ではな く 、 特定の ク ラ イ ア ン ト セ ッ ト に管理機能を提
供で き ます。 こ れ ら のポー ト には UDP と TCP のポー ト 例外が必要にな り ます。
詳細は、 「事例 3 - 複数のポー ト 、 コ ン ソ ールへの リ モー ト ア ク セ ス 」 を参照 し
て く だ さ い。
各種アプ リ ケーシ ョ ン に割 り 当て ら れたポー ト の全 リ ス ト は、 Internet Assigned Numbers
Authority の ウ ェ ブサ イ ト 、 http://www.iana.org/assignments/port-numbers を参照 し て く だ
さ い。
ア ド バン ス ト オプ シ ョ ン
Deep Freeze Enterprise ユーザ ガイド
•
コ マ ン ド ラ イ ン オプシ ョ ン を無効にす る - 初期設定で こ のオプシ ョ ン が選択 さ れてい ます。
こ のチ ェ ッ ク ボ ッ ク ス を外す こ と で、 サ イ レ ン ト イ ン ス ト ールシ ス テ ム を使っ た と き に、
Deep Freeze イ ン ス ト ールプ ロ グ ラ ム を さ ら にカ ス タ マ イ ズす る こ と がで き ます。 こ のオプ
シ ョ ン を選択す る と 、 イ ン ス ト ール中に既存の設定が変更 さ れ る こ と を防ぎ ます。
•
Deep Freeze に よ る ロ ーカルポ リ シーの有効化 - セ キ ュ リ テ ィ 強化のために、 Deep Freeze
は、 プ ロ グ ラ ム のデバ ッ ク 、 フ ァ ーム ウ ェ アの修正、 シ ス テ ム時間の変更の ロ ーカル権限を
削除 し ます。 既存の権限を使用す る には、 こ のオプシ ョ ン の選択を解除 し ます。
•
ユーザーに よ る 時間変更を許可 - Frozen モー ド のユーザーにシ ス テ ム ク ロ ッ ク の調整を許可
す る には、 こ のオプシ ョ ン を選択 し ます。 夏時間の期間中に こ の機能を有効にす る と 、
Windows は各季節に自動的に時間を更新 し ます。
•
セキ ュ リ テ ィ で保護 さ れたチ ャ ネルのパ ス ワー ド の管理 ? セキ ュ リ テ ィ で保護 さ れたチ ャ ネ
ルのパ ス ワー ド は、 すべての Windows オペレーテ ィ ン グ シ ス テ ムの機能で、 Windows サー
バー ド メ イ ン環境でシ ス テ ム を実行 し てい る と き にのみ該当 し ます。 セキ ュ リ テ ィ で保護 さ
れたチ ャ ネルのパ ス ワ ー ド は、 サーバー と ク ラ イ ア ン ト の間の安全な通信に使用 し ます。 こ
のパ ス ワ ー ド はオペレーテ ィ ン グ シ ス テ ム の設定に よ っ て自動的に変更 さ れ ます。 Deep
Freeze を使用 し てい る と 、 変更 さ れたばか り のセキ ュ リ テ ィ で保護 さ れたチ ャ ネルのパ ス
ワ ー ド は、 再起動時に失われ ます。 [ セキ ュ リ テ ィ で保護 さ れたチ ャ ネルのパ ス ワー ド の管
理 ] オプシ ョ ンは、 こ の状況を回避 し ます。 Deep Freeze の [ セキ ュ リ テ ィ で保護 さ れた
アドバンストオプションタブ
|
チ ャ ネルのパ ス ワー ド の管理 ] に よ り 、 Deep Freeze のモー ド (Frozen ま たは Thawed) に基
づいて、 グループポ リ シーの [ 最大 コ ン ピ ュ ー タ ア カ ウ ン ト のパ ス ワ ー ド の有効期間 ] の値
が変更 さ れ ます。
— セキ ュ リ テ ィ で保護 さ れたチ ャ ネルのパ ス ワー ド を Deep Freeze で管理す る 場合、 [ セ
キ ュ リ テ ィ で保護 さ れたチ ャ ネルのパ ス ワ ー ド の管理 ] オプシ ョ ン を選択 し ます。
ク ラ イ ア ン ト が Frozen モー ド の時 : ク ラ イ ア ン ト では、 セキ ュ リ テ ィ で保護 さ れたチ ャ
ネルのパ ス ワー ド は変更 さ れません。 こ れに よ り 、 サーバー と ク ラ イ ア ン ト の安全な通
信が常に維持 さ れ ます。
ク ラ イ ア ン ト が Thawed モー ド の時 : ク ラ イ ア ン ト では、 セキ ュ リ テ ィ で保護 さ れたチ ャ
ネルのパ ス ワー ド が変更 さ れ、 サーバー と パ ス ワ ー ド が同期 さ れます。
— セキ ュ リ テ ィ で保護 さ れたチ ャ ネルのパ ス ワー ド を Deep Freeze で管理 し た く ない場合、
[ セキ ュ リ テ ィ で保護 さ れたチ ャ ネルのパ ス ワ ー ド の管理 ] を選択 し ないで く だ さ い。
ク ラ イ ア ン ト が Frozen モー ド の時 : セキ ュ リ テ ィ で保護 さ れたチ ャ ネルのパ ス ワー ド が
変更 さ れ、 サーバー と 同期 さ れ る と 、 再起動時に以前のパ ス ワ ー ド に リ セ ッ ト さ れます。
ク ラ イ ア ン ト が Thawed モー ド の時 : セキ ュ リ テ ィ で保護 さ れたチ ャ ネルのパ ス ワ ー ド が
変更 さ れた日に ク ラ イ ア ン ト が Thawed にな っ てい る と 、 新 し いパ ス ワー ド が有効にな
り 、 ク ラ イ ア ン ト がサーバー と 同期 さ れます。
Deep Freeze の [ セ キ ュ リ テ ィ で保護 さ れたチ ャ ネルのパ ス ワ ー ド の管理 ] は、
常にグループポ リ シーの [ 最大 コ ン ピ ュ ー タ ア カ ウ ン ト のパ ス ワ ー ド の有効期間
] よ り 優先 し ます。
[ セキ ュ リ テ ィ で保護 さ れたチ ャ ネルのパ ス ワ ー ド の管理 ] が機能す る ために、
グループポ リ シーで次の設定を行い ます。
ド メ イ ン コ ン ト ロ ー ラ ー : [ コ ン ピ ュ ー タ ア カ ウ ン ト のパ ス ワ ー ド 変更の拒否 ]
を [ 未定義 ] に し ます。
ド メ イ ン メ ンバー : [ コ ン ピ ュ ー タ ア カ ウ ン ト のパ ス ワ ー ド 変更の無効化 ] を [
無効化 ] に し ます。
•
ロ グオ フ時に再起動 - ロ グオ フ時に自動的に コ ン ピ ュ ー タ を再起動す る には、 こ のチ ェ ッ ク
ボ ッ ク ス を選択 し ます。 こ のオプシ ョ ン を選択 し た場合、 Frozen モー ド でユーザーが ロ グオ
フす る と コ ン ピ ュ ー タ が再起動 し ます。
•
Protect Master Boot Record (MBR) ( マ ス タ ーブー ト レ コ ー ド を保護 ) - Deep Freeze でマ ス
タ ーブー ト レ コ ー ド を保護す る 場合は、 こ のチ ェ ッ ク ボ ッ ク ス を選択 し ます。 こ のオプシ ョ
ン を選択す る と 、 マ ス タ ーブー ト レ コ ー ド への変更は、 Frozen モー ド の と き に コ ン ピ ュ ー タ
を再起動す る と 、 変更が元に戻 り ます。
•
Windows Update を完了するために、保護状態での再起動を遅らせる - Windows Update タス
クで Windows Update の構成またはインストールが進行中の場合、保護状態での再起動を遅ら
せるにはこのオプションを選択します。このオプションを選択し、Deep Freeze 以外の方法
で Windows Update を実行すると、保護状態で再起動のアクションを開始することによって、
再起動の前にすべての Windows Update インストールと構成が完了されます。
Deep Freeze Enterprise ユーザ ガイド
51
52 | Deep Freeze アドミニストレータの使用
[Windows Update を完了するために、保護状態での再起動を遅らせる ] を選択し
て、Deep Freeze をインストールすると、Windows Update が完了しているかどう
かがインストーラによりチェックされます。Windows Update が完了していなけ
れば、Deep Freeze のインストールは続行されません。その場合、Windows
Update が完了したら、Deep Freeze を再度インストールしてください。
[Windows Update を完了するために、保護状態での再起動を遅らせる ] を無効に
して、Deep Freeze をインストールした場合、手動ですべての Windows Update
が完了していることを確認します。このオプションを無効にすると、Windows
Update が完了していないことから、コンピュータが再起動サイクルから抜けら
れなくなる可能性があります。
例
複数の ク ラ イ ア ン ト を管理す る 、 Windows Server 2008 R2 を使用 し てい る Windows ド メ イ ン
環境で、 サーバー と ク ラ イ ア ン ト の安全な通信のために、 セキ ュ リ テ ィ で保護 さ れたチ ャ ネル
のパ ス ワ ー ド を使用 し ます。
Deep Freeze ア ド ミ ニ ス ト レー タ で、 [ ア ド バン ス ト オプシ ョ ン ] タ ブ を開 き 、 [ セキ ュ リ テ ィ で
保護 さ れたチ ャ ネルのパ ス ワ ー ド の管理 ] を選択 し ます。 ク ラ イ ア ン ト 用 イ ン ス ト ールフ ァ イ
ルを作成 し 、 ク ラ イ ア ン ト に展開 し ます。
[ セキ ュ リ テ ィ で保護 さ れたチ ャ ネルのパ ス ワ ー ド の管理 ] が機能す る ために、 グループポ リ
シーで次の設定を行い ます。
ド メ イ ン コ ン ト ロ ー ラ ー : [ コ ン ピ ュ ー タ ア カ ウ ン ト のパ ス ワー ド 変更の拒否 ] を [ 未定義 ] に
し ます。
ド メ イ ン メ ンバー : [ コ ン ピ ュ ー タ ア カ ウ ン ト のパ ス ワー ド 変更の無効化 ] を [ 無効化 ] に し ま
す。
ク ラ イ ア ン ト が Froze モー ド の時は、 セキ ュ リ テ ィ で保護 さ れたチ ャ ネルのパ ス ワー ド は変更
さ れ ません。 ク ラ イ ア ン ト が Thawed モー ド の時は、 セ キ ュ リ テ ィ で保護 さ れたチ ャ ネルのパ
ス ワー ド が ク ラ イ ア ン ト で変更 さ れ、 サーバー と 同期 さ れ ます。
ス テルスモー ド
•
シ ス テ ム ト レ イ に Frozen ア イ コ ン を表示 - Deep Freeze が イ ン ス ト ール さ れ コ ン ピ ュ ー タ が
Frozen モー ド であ る こ と を示すア イ コ ン を表示す る には、 こ のオプシ ョ ン を選択 し ます。
•
シ ス テ ム ト レ イ に Thawed ア イ コ ン を表示 - Deep Freeze が イ ン ス ト ール さ れていて も 、 コ
ン ピ ュ ー タ が Thawed モー ド であ る こ と を示すア イ コ ン を表示す る には、 こ のオプシ ョ ン を
選択 し ます。
シ ス テ ム ト レ イ に Deep Freeze ア イ コ ン を表示す る オプシ ョ ン が選択 さ れていない場合、 ロ グ
オ ン ダ イ ア ロ グにア ク セ スす る には、 キーボー ド のシ ョ ー ト カ ッ ト 、
[CTRL]+[ALT]+[SHIFT]+[F6] を使用す る 必要があ り ます。
ラ イセンス
•
Deep Freeze Enterprise ユーザ ガイド
ラ イ セ ン ス キー - [ 編集 ] を ク リ ッ ク し て、 ラ イ セ ン ス キーを入力 し ます。
アドバンストオプションタブ
•
ラ イ セ ン ス キーの種類 - ラ イ セ ン ス キーの種類が表示 さ れ ます。 こ の フ ィ ール ド には評価版
であ る か完全版であ る かが表示 さ れます。
•
有効期限 - Deep Freeze の有効期限が表示 さ れます。
|
ラ イ セ ン ス キーは次の方法で更新で き ます。
— ク ラ イ ア ン ト 用 イ ン ス ト ール フ ァ イ ルの使用 - ラ イ セ ン ス キーはア ド ミ ニ ス ト レー タ で
更新 さ れ、 ク ラ イ ア ン ト 用 イ ン ス ト ールフ ァ イ ルが作成 さ れ ます。 こ れで ラ イ セ ン ス
キーは ク ラ イ ア ン ト 用 イ ン ス ト ールフ ァ イ ルの一部にな り ます。
— Enterprise コ ン ソ ールの使用 - ラ イ セ ン ス キーは Enterprise コ ン ソ ールで直接更新で き
ます。 Enterprise コ ン ソ ールで ラ イ セ ン ス キーを更新す る と 、 接続 さ れたすべての コ ン
ピ ュ ー タ 上で自動的に ラ イ セ ン ス キーが更新 さ れ ます。 コ ン ソ ールで直接更新す る 方法
に関す る 詳細は、 「 ラ イ セ ン ス 」 のセ ク シ ョ ン を参照 し て く だ さ い。
— 各 コ ン ピ ュ ー タ 上で手動で更新 - ラ イ セ ン ス キーは、 各 コ ン ピ ュ ー タ 上で手動で更新で き
ます。 詳細は、 「 ス テ イ タ ス タ ブ 」 のセ ク シ ョ ン を参照 し て く だ さ い。
•
ワークステーションライセンスの自動アクティベート - このチェックボックスを選択する
と、Deep Freeze ワークステーションのライセンスは、Enterprise Console から自動的に、
または Faronics License Activation Server に直接接続してアクティベートされます。
Deep Freeze Enterprise ユーザ ガイド
53
54 | Deep Freeze アドミニストレータの使用
ク ラ イ ア ン ト 用イ ン ス ト ールプ ログ ラ ムおよび ク ラ イ ア ン ト 用 Seed の作成
こ れ ま でのセ ク シ ョ ン で説明 さ れたすべてのオプシ ョ ン を使用 し て、 Deep Freeze カ ス タ ム イ ン
ス ト ールプ ロ グ ラ ム フ ァ イ ルを作成す る には、 ア ド ミ ニ ス ト レー タ の ツールバーにあ る [ 作成 ]
ボ タ ン を ク リ ッ ク し て [ ク ラ イ ア ン ト 用 イ ン ス ト ールプ ロ グ ラ ム の作成 ] を選択 し ます。
こ のプ ロ グ ラ ム の初期設定での フ ァ イ ル名は DFWks.exe です。 初期設定の フ ァ
イ ル名を維持す る こ と を推奨 し ます。 ただ し 、 大規模な展開では、 設定に関連
す る 情報を、 DFwks_10gbThawSpace.exe、 DFWks_NoMaintenance.exe、
DFwks_Wed-5pmUpdates.exe の よ う に末尾に追加す る と 、 組織内で イ ン ス ト ー
ラ 機能の特定が し やす く な り ます。 Deep Freeze 設定フ ァ イ ル (.rdx) に も 同 じ こ
と が推奨 さ れ ます。
こ の フ ァ イ ルは、 次の方法に よ り 、 Deep Freeze を コ ン ピ ュ ー タ に イ ン ス ト ールす る ために使用
で き ます。
•
ク ラ イ ア ン ト での イ ン ス ト ール ( ユーザーの入力に基づ く イ ン ス ト ール )
•
サ イ レ ン ト イ ン ス ト ール ? ( イ ン ス ト ール中に、 ユーザーに進捗状況の通知ま たは メ ッ セー
ジ表示を行わない イ ン ス ト ール ) サ イ レ ン ト イ ン ス ト ール コ マ ン ド の詳細は、 「サ イ レ ン ト
イ ン ス ト ールお よ びサ イ レ ン ト ア ン イ ン ス ト ール , page 103」 を参照 し て く だ さ い。
•
タ ーゲ ッ ト イ ン ス ト ール ? Seed がすでに イ ン ス ト ール さ れた ク ラ イ ア ン ト の Deep Freeze
Enterprise コ ン ソ ール ま たは同 じ Customization Code を使っ て作成 さ れた以前のバージ ョ
ン の Deep Freeze か ら 行い ます。
ク ラ イ ア ン ト 用 Seed を作成す る には、 ア ド ミ ニ ス ト レー タ の ツールバーにあ る [ 作成 ] ボ タ ン
を ク リ ッ ク し て、 [ ク ラ イ ア ン ト 用 Seed の作成 ] を選択 し ます。 ク ラ イ ア ン ト 用 Seed は小 さ い
プ ロ グ ラ ム で、 こ れに よ り 管理者が Enterprise コ ン ソ ールか ら リ モー ト で コ ン ピ ュ ー タ の イ ン
ス ト ールや管理がで き る よ う にな り ます。 Seed はマ ス タ ー イ メ ージの一部 と し て イ ン ス ト ール
し 、 イ メ ージ ン グ ソ フ ト ウ ェ アか ら 展開す る こ と がで き ます。 Enterprise コ ン ソ ールには、
Seed が イ ン ス ト ール さ れた LAN 上のすべての コ ン ピ ュ ー タ が表示 さ れ ます。 こ のプ ロ グ ラ ム
の初期設定での フ ァ イ ル名は DFWksSeed.exe です。
すべての フ ァ イ ルは初期設定で Deep Freeze Enterprise/Install Programs フ ォ ルダに保存 さ れ
ます。 必要に応 じ て別の保存場所お よ びフ ァ イ ル名を変更で き ます。 複数のカ ス タ ム イ ン ス
ト ールフ ァ イ ルを作成す る 場合には、 それぞれの フ ァ イ ルに名前を付けて く だ さ い。
DFwks.exe、 DFwksseed.exe、 depfrz.rdx フ ァ イ ルは、 Deep Freeze が イ ン ス
ト ール さ れ、 同 じ Customization Code を使用す る コ ン ピ ュ ー タ な ら 、 ど の コ ン
ピ ュ ー タ で も 同 じ よ う に作成 し 展開で き ます。 パ ス ワー ド 、 ネ ッ ト ワ ー ク 設定、
標準化 さ れた ク ラ イ ア ン ト タ ス ク な ど の基本的な要素が一貫 し てい る こ と を確
かにす る ために、 Deep Freeze Seed を テ ン プ レー ト やプ レース ホルダー と し て使
用で き ます。 Seed は設定を使用 し ませんが、 フ ァ イ ルに設定を保存 し ます。 テ
ン プ レー ト と し て フ ァ イ ルを使用す る には、 ア ド ミ ニ ス ト レー タ を使っ て
DFwksseed.exe フ ァ イ ルを開 き 、 必要な変更を加え ます。 次に、 ク ラ イ ア ン ト
用 イ ン ス ト ールを作成す る には、 [ 作成 ] > [ ク ラ イ ア ン ト 用 イ ン ス ト ールフ ァ イ
ルの作成 ] を ク リ ッ ク し ます。
Deep Freeze Enterprise ユーザ ガイド
クライアント用インストールプログラムおよびクライアント用 Seed の作成
|
セキ ュ リ テ ィ の理由に よ り 、 大規模な環境でのア ド ミ ニ ス ト レー タ の使用を制
限す る よ う 推奨 し ます。 こ れは、 Deep Freeze ア ド ミ ニ ス ト レー タ をパ ス ワ ー ド
保護す る か、 c:\program files\faronics\Deep Freeze 7 Enterprise フ ォ ルダか ら
DFadmin.exe フ ァ イ ルを削除 し て、 使用不能にす る こ と で実行で き ます。 こ の
フ ァ イ ルは ド メ イ ン ア ド ミ ニ ス ト レー タ の ク ラ イ ア ン ト に移動 し 、 共通の Deep
Freeze Enterprise コ ン ソ ールか ら 削除す る こ と がで き ます。 こ の フ ァ イ ルの復
元は、 同 じ バージ ョ ン の別の イ ン ス ト ールか ら フ ァ イ ルを コ ピー し て、 OTP パ
ス ワー ド を使っ て認証す る か、 ま たは同 じ Customization Code を使っ て Deep
Freeze Enterprise を再 イ ン ス ト ールす る か、 ア ッ プグ レー ド す る こ と に よ っ て
可能です。
Deep Freeze Enterprise ユーザ ガイド
55
56 | Deep Freeze アドミニストレータの使用
履歴
Enterprise コ ン ソ ールには タ ーゲ ッ ト コ ン ピ ュ ー タ の履歴が保存 さ れ ます。
コ ン ピ ュ ー タ がネ ッ ト ワー ク か ら 切断 さ れていた り 、 シ ャ ッ ト ダ ウ ン ま たは再起動す る と 、
Enterprise コ ン ソ ールでその コ ン ピ ュ ー タ に感嘆符 (!) が表示 さ れます。 コ ン ピ ュ ー タ がオ ン ラ
イ ンに戻 る と 、 感嘆符は消え ます。
コ ン ピ ュ ー タ が永久的にオ フ ラ イ ン にな る と ( 例えば、 コ ン ピ ュ ー タ がネ ッ ト ワー ク か ら 永久
的に切断 さ れた場合 )、 ま たは コ ン ピ ュ ー タ がシ ャ ッ ト ダ ウ ンす る と 、 感嘆符は表示 さ れた ま ま
にな り ます。
Enterprise コ ン ソ ールで、 [ フ ァ イ ル ] > [ 終了 ] を選択 し ます。 [Deep Freeze コ ン ソ ールを閉 じ
てネ ッ ト ワー ク を接続を シ ャ ッ ト ダ ウ ンす る ] と い う オプシ ョ ン を選択 し て、 [OK] を ク リ ッ ク
し ます。 Enterprise コ ン ソ ールを再び開 く と 、 感嘆符 (!) が付いた コ ン ピ ュ ー タ は [ 履歴 ] に表
示 さ れ ます。 Wake-On-LAN ハー ド ウ ェ アが搭載 さ れた コ ン ピ ュ ー タ がシ ャ ッ ト ダ ウ ン し た場
合、 [ 履歴 ] でその コ ン ピ ュ ー タ を右 ク リ ッ ク し 、 [Wake-On-LAN] を選択 し て、 コ ン ピ ュ ー タ
を ウ ェ イ ク し ます。
履歴のオプシ ョ ン :
Deep Freeze Enterprise ユーザ ガイド
•
履歴を表示す る には、 [ ネ ッ ト ワー ク と グループ ] ペ イ ン で [ 履歴 ] を ク リ ッ ク し ます。
•
履歴か ら コ ン ピ ュ ー タ を削除す る には、 コ ン ピ ュ ー タ を選択 し て、 右 ク リ ッ ク し 、 コ ン テ キ
ス ト メ ニ ュ ーか ら [ 履歴か ら 削除 ] を選択 し ます。
•
Wake-ON-LAN を使っ て コ ン ピ ュ ー タ を ウ ェ イ ク す る には、 コ ン ピ ュ ー タ ( 複数可 ) を選択
し て、 右 ク リ ッ ク し 、 コ ン テ キ ス ト メ ニ ュ ーか ら [Wake-ON-LAN] を選択 し ます。
|
Deep Freeze Enterprise コンソールの使用
この章では Deep Freeze Enterprise コンソールの使用方法について説明します。
トピック
Deep Freeze の設定
設定生成機能
Deep Freeze Enterprise コンソール
コンソールとクライアントの間の交信管理
リモート コンソール
リモート コンソールへの接続
コンソールによる Deep Freeze の管理
ライセンス
Deep Freeze タスクのスケジュール設定
スケジュール タスクにクライアントを割り当てる
ネットワークとグループの管理
履歴
グループへクライアントの追加
カスタム アクションの設定
Console Customizer
Deep Freeze Enterprise コンソールのシャットダウン
クライアントへの Deep Freeze のインストール
コンソールからクライアントの Deep Freeze のアンインストール
サイレント インストールおよびサイレント アンインストール
アップデートをチェックする
Deep Freeze Enterprise ユーザ ガイド
57
58 | Deep Freeze Enterprise コンソールの使用
Deep Freeze の設定
Deep Freeze の設定は、 ワー ク ス テーシ ョ ン での Deep Freeze の動作を定義す る 複数の設定で構
成 さ れてい ます。 Deep Freeze の設定は Deep Freeze コ ン ソ ールで作成 し て適用で き ます。
Deep Freeze の設定を作成す る には、 次の手順を実行 し ます。
1. Deep Freeze コ ン ソ ールを起動 し ます。
2. [ ネ ッ ト ワ ー ク と グループ ] > [ 利用可能な設定 ] > [Deep Freeze] の順に選択 し ます。
3. 右 ク リ ッ ク し て、 [ 新規設定の作成 ] を選択 し ます。
4. 「Deep Freeze ア ド ミ ニ ス ト レー タ の使用」 の説明に従っ て、 各 タ ブの設定を選択ま たは指定
し ます。
5. [OK] を ク リ ッ ク し ます。
6. 設定の名前を指定 し て、 [OK] を ク リ ッ ク し ます。
設定を作成 し た ら 、 複数の ワ ー ク ス テーシ ョ ンに適用で き ます。
Deep Freeze の設定を適用す る には、 次の手順を実行 し ます。
1. [ ワ ー ク ス テーシ ョ ン ] ペ イ ン を開 き ます。
2. 1 台以上の ワ ー ク ス テーシ ョ ン を選択 し ます。
3. 右 ク リ ッ ク し て、 [Deep Freeze を更新 ] > [Deep Freeze] > [ 設定の名前 ] を選択 し ます。
設定が選択 し た ワー ク ス テーシ ョ ン に適用 さ れ ます。
Deep Freeze Enterprise ユーザ ガイド
設定生成機能
|
設定生成機能
Deep Freeze Console には設定生成機能と呼ばれるツールがあります。このツールにより、CSV
ファイルで指定したパラメータに基づいて、Deep Freeze インストールファイルまたは Deep
Freeze 設定ファイルを自動的に作成することができます。付属の CSV サンプルファイルを編集
して、無制限の数のエントリを挿入できます。CSV ファイルに含まれる設定のパラメータは、
Deep Freeze Configuration Administrator の設定と同じです。CSV ファイルの列名は特定の設
定を示し、行は 1 つの Deep Freeze 設定ファイルまたは Deep Freeze インストールファイルのエ
ントリを示します。
設定生成機能を使って、複数の Deep Freeze インストールファイルを作成するには、以下の手順
を実行します。
1. Deep Freeze コンソールを起動します。[ ツール ] > [ 設定生成機能 ] を選択します。また
は、Deep Freeze Configuration Administrator で [ ファイル ] > [ 設定生成機能 ] を選択し
て起動することもできます。
2. 設定生成機能で [ 参照 ] をクリックします。
3. 設定ファイル (.csv) を選択します。
4. [ 生成 ] をクリックします。
Deep Freeze インストールファイルまたは Deep Freeze 設定ファイルが作成されます。
初めて設定生成機能を使用している場合、[CSV サンプル ] をクリックし、テン
プレートファイルをダウンロードします。Deep Freeze インストールファイルま
たは Deep Freeze 設定ファイルを作成するために必要な値を使って、CSV サンプ
ルファイルを更新できます。ファイルの内容を説明するような名前を使って、
ファイルを保存することを推奨します。
Deep Freeze Enterprise ユーザ ガイド
59
60 | Deep Freeze Enterprise コンソールの使用
コマンドラインからの設定生成機能の使用
コマンドラインから Deep Freeze インストールファイルまたは Deep Freeze 設定ファイルを作
成することもできます。Deep Freeze がインストールされた場所からコマンドラインを起動し、
以下のパラメータを入力して、Enter キーを押します。
32 ビットシステムの場合
[System Drive]:\Program Files\Faronics\Deep Freeze Enterprise\DFAdmin.exe import
[PATH\ConfigurationFile.csv]
64 ビットシステムの場合
[System Drive]:\Program Files (x86)\Faronics\Deep Freeze Enterprise\DFAdmin.exe import
[PATH\ConfigurationFile.csv]
Deep Freeze インストールファイルまたは Deep Freeze 設定ファイルが作成され、CSV ファイル
で指定した場所に保存されます。
設定ファイルのパラメータ
以下の表は、設定ファイルのパラメータについて説明します。
Deep Freeze Enterprise ユーザ ガイド
•
列のヘッダーを変更しないでください。ヘッダーを変更すると、そのセルの値は無視され、
Deep Freeze Configuration Administrator のデフォルト値が使用されます。
•
複数のエントリがあるパラメータの場合は、複数の列を追加します。たとえば、パスワード
や非保護スペースなどは、Password1Enable、Password2Enable、ThawSpace1Drive、
ThawSpace2Drive のように複数の列を設定できます。
•
エントリを空白にしたり、エントリの列を削除すると、Deep Freeze Configuration
Administrator のデフォルト値が使用されます。必須フィールドに値がない場合、または必
須フィールドの列が削除された場合、Deep Freeze インストールファイルまたは Deep
Freeze 設定ファイルは作成されません。エラーメッセージが生成され、ログファイルに保
存されます。エラーログを確認するには、設定生成機能の [ 失敗した設定のログファイルを
確認する ] リンクをクリックします。
•
パラメータ名または値にコンマ (,) を使用しないでください。
•
パラメータ名または値は大文字・小文字を区別しません。
•
日付が必要なフィールドには、yyyy/mm/dd の形式が使用されます。
•
時間が必要なフィールドには、hh:mm:ss (24 時間制 ) の形式が使用されます。
列 / パラメータ
説明
ファイル名
ファイル名とその保存先のパスを指定します。
rdx
Deep Freeze 設定ファイルを作成する場合、1 を指定します。
Deep Freeze 設定ファイルを作成しない場合、0 を指定します。
exe
Deep Freeze インストールファイルを作成する場合、1 を指定し
ます。Deep Freeze インストールファイルを作成しない場合、0
を指定します。
Password1Enable
password 1 を有効にする場合、1 を指定します。password 1 を
無効にする場合、0 を指定します。
設定生成機能
列 / パラメータ
説明
Password1Type
ワークステーションまたはコマンドラインを指定します。
Password1UserChange
ユーザーに変更を許可する場合、1 を指定します。ユーザーに変
更を許可しない場合、0 を指定します。
Password1
パスワードを指定します。
Password1TimeOut
パスワードにタイムアウトを設定する場合、1 を指定します。パ
スワードにタイムアウトを設定しない場合、0 を指定します。
Password1Activation
パスワードを有効にする日を指定します。
Password1Expiration
パスワードを無効にする日を指定します。
FrozenDrives
保護ドライブ文字を 1 行で指定します ( 例、CDEF)。
ThawSpace1Drive
非保護スペースのドライブ文字を指定します。
ThawSpace1Size
非保護スペースのサイズを指定します。
ThawSpace1SizeUnit
単位を MB または GB で指定します。
ThawSpace1HostDrive
非保護スペースのホストドライブ文字を指定します。
ThawSpace1Visibility
非保護スペースを表示する場合、1 を指定します。非保護スペー
スを非表示にする場合、0 を指定します。
RetainExistingThawSpace
非保護スペースを維持する場合、1 を指定します。非保護スペー
スを削除する場合、0 を指定します。
HonorGPSettings
グループポリシー履行設定を有効にする場合、1 を指定します。
グループポリシー履行設定を無効にする場合、0 を指定します。
USB
USB 外部ドライブを非保護状態にする場合、1 を指定します。
USB 外部ドライブを保護状態にする場合、0 を指定します。
FireWire
FireWire 外部ドライブを非保護状態にする場合、1 を指定しま
す。FireWire 外部ドライブを保護状態にする場合、0 を指定し
ます。
LAN_WAN
ワークステーションと Deep Freeze Console の通信を LAN/WAN
モードで行う場合、1 を指定します。ワークステーションと
Deep Freeze Console の通信を LAN/WAN モードで行わない場合、
0 を指定します。
UseDefaultPort
デフォルトのポート 7725 を使用する場合、1 を指定します。デ
フォルトのポートを使用しない場合、0 を指定します。
ポート
ポートを指定します。
ConsoleIP_NAME
コンソール IP を指定します。静的または名前のいずれかです。
DisableCMD
コマンドラインを無効にする場合、1 を指定します。コマンドラ
インを有効にする場合、0 を指定します。
|
Deep Freeze Enterprise ユーザ ガイド
61
62 | Deep Freeze Enterprise コンソールの使用
Deep Freeze Enterprise ユーザ ガイド
列 / パラメータ
説明
EnableLocalPolicies
Deep Freeze ローカルポリシーを有効にする場合、1 を指定しま
す。セキュリティを強化するため、Deep Freeze ではプログラム
のデバッグ、ファームウェアの変更、システム時間の変更に関
するローカル権限が除去されます。Deep Freeze ローカルポリ
シーを無効にする場合、0 を指定します。
AllowChangeClock
保護ユーザーにシステムクロックの調整を許可する場合、1 を指
定します。保護ユーザーにシステムクロックの調整を許可しな
い場合、0 を指定します。
ManageSCP
セキュリティで保護されたチャネルのパスワードを管理する場
合、1 を指定します。セキュリティで保護されたチャネルのパス
ワードを無効にする場合、0 を指定します。
RestartOnLogoff
ログオフ時にワークステーションを再起動する場合、1 を指定し
ます。ログオフ時にワークステーションを再起動しない場合、0
を指定します。
ProtectMBR
マスターブートレコードを保護する場合、1 を指定します。Deep
Freeze によるマスターブートレコードの保護を必要としない場
合、0 を指定します。
ShowFrozenIcon
システムトレイに保護アイコンを表示する場合、1 を指定しま
す。システムトレイに保護アイコンを表示しない場合、0 を指定
します。
ShowThawedIcon
システムトレイに非保護アイコンを表示する場合、1 を指定しま
す。システムトレイに非保護アイコンを表示しない場合、0 を指
定します。
DelayFrozenReboot
Windows Update を完了するために、保護状態での再起動を遅ら
せる設定を有効にする場合、1 を指定します。Windows Update
を完了するために、保護状態での再起動を遅らせる設定を無効
にする場合、0 を指定します。
BatchAuthentication
バッチ認証をする場合、1 を指定します。バッチ認証をしない場
合、0 を指定します。
UserAccount
ユーザーアカウントを使用する場合、1 を指定します。システム
アカウントを使用する場合、0 を指定します。
LoginID
ログイン ID を指定します。
パスワード
パスワードを指定します。
ドメイン
ドメインを指定します。
ツリー
ツリーを指定します。
コンテキスト
コンテキストを指定します。
サーバー
サーバー名を指定します。
BatchFile
バッチファイルの内容を指定します。1 行のみがサポートされて
います。
設定生成機能
列 / パラメータ
説明
AllowWUDownload
Windows Update のダウンロード方法を Deep Freeze に選択させ
る場合、1 を指定します。Windows Update のダウンロード方法
を Deep Freeze に選択させない場合、0 を指定します。
CacheWU
Windows Update をキャッシュする場合、1 を指定します。
Windows Update をキャッシュしない場合、0 を指定します。
WSUS
Windows Update に WSUS を使用する場合、1 を指定します。
Windows Update に WSUS を使用しない場合、0 を指定します。
UseWSUSTarget
WSUS ターゲットを使用する場合、1 を指定します。WSUS ター
ゲットを使用しない場合、0 を指定します。
WSUSServer
WSUS の URL を指定します。
WSUSTarget
WSUS ターゲットを指定します。
Task1Enabled
ワークステーションのタスクを有効にする場合、1 を指定しま
す。ワークステーションのタスクを無効にする場合、0 を指定し
ます。
Task1Type
タスクのタイプを指定します。再起動、シャットダウン、バッ
チファイル、Windows Update があります。
Task1Name
タスクの名前を指定します。
Task1Day
曜日を指定します。
Task1Start
開始時間を指定します。
Task1End
終了時間を指定します。
Task1AllowCancel
ユーザーにタスクのキャンセルを許可する場合、1 を指定しま
す。ユーザーにタスクのキャンセルを許可しない場合、0 を指定
します。
Task1ShutdownAfterTask
タスク終了後にワークステーションをシャットダウンする場合、
1 を指定します。タスク終了後にワークステーションをシャット
ダウンしない場合、0 を指定します。
Task1DisableInput
キーボードとマウスを無効にする場合、1 を指定します。キー
ボードとマウスを無効にしない場合、0 を指定します。
Task1ShowMessageFor
メッセージを表示する時間を分で指定します。
Task1StartMessage
タスクが開始する際に表示されるメッセージを入力します。1 行
のみがサポートされています。
Task1DuringMessage
タスクの実行中に表示されるメッセージを入力します。1 行のみ
がサポートされています。
|
Deep Freeze Enterprise ユーザ ガイド
63
64 | Deep Freeze Enterprise コンソールの使用
Deep Freeze Enterprise コンソール
Enterprise コンソールでは、Deep Freeze がインストールされた、ネットワーク上にあるすべて
のコンピュータの状態 （保護・非保護あるいはシードのみ）が表示されます。管理者は、これ
らのコンピュータに対する特定のタスクをコンピュータ上で実⾏することができます。詳しい
状態は、抜粋またはグループにしてレポートで⾒ることができます。
管理者はコンソールを使って次のタスクをリモート操作することができます。
•
クライアントをターゲットにした Deep Freeze のインストール
•
1 台以上のクライアントで選択的に保護、非保護、非保護ロック
•
選択したクライアントのロックまたはロック解除
•
組み込みイベントとメンテナンス設定の動的更新
•
クライアントの再起動またはシャットダウン
•
定期メンテナンスの停⽌
•
Wake-On-Lan のネットワークカードを搭載するクライアントの起動
•
Deep Freeze ソフトウェアの更新
•
コンソールから直接スケジュールタスクを実⾏
•
メッセージをクライアントに送信
•
アクティブ ディレクトリからグループやコンテナをインポート
•
一時パスワードを生成
•
アクションのスケジュール設定
•
Enterprise コンソールのカスタマイズ
•
ライセンス キーの更新
コンソールは、WOL パケット受信時に電源が⼊るように設定されているクライアントに限り、
パワーダウン状態から、ウェイク ( 電源投⼊ ) させることが可能です。
Enterprise コンソールの起動
Enterprise コンソールは、Deep Freeze アドミニストレータとともにインストールされます。
[スタート ] メニューから、次のように選択して、コンソールを開きます。
スタート > すべてのプログラム > Faronics > Deep Freeze 7 Enterprise > Deep Freeze コンソール
Enterprise コンソールの有効化
Deep Freeze Enterprise のセキュリティ機能として、OTP 機能は未承認の Deep Freeze
Enterprise コンソールの使用を禁⽌します。DFConsole.exe ファイルが新しいクライアントに
コピーされると、コンソールを有効にする必要があります。新しいクライアントで最初に
実⾏されると、OTP トークンを示すダイアログが表示されます。
ネットワーク管理者は、このトークンをアドミニストレータの OTP 生成システムに⼊⼒します。
OTP が生成されます。これをダイアログに⼊⼒して、コンソールは有効化されます。
Deep Freeze Enterprise ユーザ ガイド
Deep Freeze Enterprise コンソール
|
Enterprise コンソールは、Windows 2000 および XP、Vista、2000、2003 および 2008 Server
で機能します。コンソールをインストールするコンピュータは、( 同じポートを使用して ) クラ
イアントのシードや Deep Freeze のフル インストールが実施されていないことが条件です。
ステイタスを表すアイコン
コンソールでは、ローカル ネットワーク上に存在するクライアントのステイタスを示す次のア
イコンが表示できます。これらのアイコンは、[表示 ] の設定によって、クライアント名の横、
または上部に表示することが可能です。
アイコン
定義
ターゲット : シードがインストールされているが Deep Freeze はインス
トールされていない。Deep Freeze はこのアイコンでのみ遠隔操作により
インストールされます。
Deep Freeze がインストールされ、保護状態のクライアント
Deep Freeze がインストールされ、非保護状態のクライアント
Deep Freeze がインストールされ、非保護ロック状態のクライアント
電源がオフになっているクライアント
現在メンテナンス モードのクライアント
コンソールとの通信が中断されているクライアント
ロックされているクライアント
Deep Freeze Enterprise ユーザ ガイド
65
66 | Deep Freeze Enterprise コンソールの使用
カラムの表示
Deep Freeze Enterprise コンソールを使用して、[ ワークステーション ] ペインに表示される
カラムを指定できます。目的のカラムを表示するには、次の手順を実行します。
1. [ 表示 ] > [ カラム ] を選択します。
2. 表示するカラムを以下の中から選択します。
Deep Freeze Enterprise ユーザ ガイド
•
設定
•
設定日
•
有効期限
•
インストール ファイル
•
IP アドレス
•
ライセンス ステータス
•
ログイン名
•
MAC アドレス
•
オペレーティングシステム
•
ポート
•
ステータス
•
バージョン
•
ワークグループ
•
Anti-Virus
ステータスに基づく選択
|
ステータスに基づく選択
管理されているワークステーション上の Deep Freeze ステータスに基づいてワークステーション
を選択できます。ステータスに基づく選択は、Deep Freeze Enterprise コンソールの [ 選択 ]
メニューで実行できます。[ 選択 ] メニューには次のオプションがあります。
•
Frozen をすべて選択 - Frozen 状態のワークステーションを選択します。なお、Frozen ロッ
ク状態のワークステーションも選択されます。
•
Thawed をすべて選択 - Thawed 状態のワークステーションを選択します。なお、Thawed ロッ
ク状態のワークステーションも選択されます。
•
ターゲットをすべて選択 - Deep Freeze をインストール可能なすべてのターゲットコン
ピュータを選択します。
•
すべて選択 - すべてのワークステーションを選択します。
また、[ ステータス ] ペインから以下のオプションを使用することもできます。
•
Frozen - Frozen 状態のワークステーションを選択します。なお、Frozen ロック状態のワー
クステーションも選択されます。
•
Thawed - Thawed 状態のワークステーションを選択します。なお、Thawed ロック状態のワー
クステーションも選択されます。
•
ターゲット - Deep Freeze をインストール可能なすべてのターゲットコンピュータを選択し
ます。
•
履歴 - 履歴を表示します。
•
すべて - すべてのワークステーションを選択します。
また、Deep Freeze Enterprise コンソールの [ ステータス ] ペインを使用して、特定の状態に
あるワークステーションの数を選択および表示できます。
Deep Freeze Enterprise ユーザ ガイド
67
68 | Deep Freeze Enterprise コンソールの使用
コンソールとクライアントの間の交信管理
コンソールからクライアント、クライアントからコンソールという 2 種類の交信があります。
1. ローカル接続 — これらの接続のホストである Enterprise コンソールのみがアクセス可能な
接続
2. リモート コントロールが有効化された接続 — 遠隔接続されたその他のコンソールのホスト
でもあるコンソールがアクセス可能な接続
Deep Freeze 6.5 のサーバ サービスは、Deep Freeze 6.4 以前のサーバ サービスを
自動的に更新しません。同じコンピュータに両方のサービスをインストールで
きますが、一度に 1 つのサービスしか実⾏できません。
コンソールとクライアントの間の交信は、次の理由等で途絶える場合があります。
•
クライアントの電源が⼿動でオフになった。または警告なしにシャットダウンされた。
•
ネットワークの混雑、または切断や停電による機能停⽌状態。
•
クライアントのネットワーク設定が変更され新しいコンソールを表示している。
ほとんどの場合、クライアントの交信はクライアントの電源がオンになったり、または原因が
解消されると交信は再確⽴されます。クライアントがコンソールにレポートを返して交信を
再確⽴するまでに数分かかる場合があります。交信の再確⽴が出来ない場合は、テクニカル サ
ポートまでご連絡の上、指示に従ってください。
ローカル サービスの構成
ローカル サービスとは、クライアントへの接続の設定、保守を⾏うサービスです。
ローカル サービスの有効化
初期設定では、ローカル サービスはコンソールを最初に実⾏した際にインストールされ有効化
されます。
ローカル サービスが無効になっている ( またはアンインストールされている、もしくはその
両方 ) 場合、再び有効にするには、次の⼿順を実⾏します。
1. [ツール ] > [ネットワーク設定 ] を選択します。
2. ローカル サービスを有効化するには、[ローカル サービスの有効化 ] チェックボックスを
選択します。
Deep Freeze Enterprise ユーザ ガイド
コンソールとクライアントの間の交信管理
|
ローカル サービスの無効化
[ローカル サービスの有効化 ] チェックボックスを選択解除し、[OK] をクリックすると、ローカル
サービスを無効にするか、またはローカル サービスをアンインストールするオプションが表示
されます。
ローカル サービス接続の追加
1. ローカル サービス接続を追加するには、[ツール ] > [ ネットワーク設定 ] を選択します。
2. 接続を追加するには、[追加 ] を選択してポート番号を指定します ( ここでは 7725)。
3. コンソールの遠隔操作を有効にするには、[リモート コントロールを許可 ] チェックボックス
を選択して、パスワードを指定します。
[追加 ] を選択後、ポート 7725 への接続がローカル サービスの接続リストおよびコンソールの
ネットワーク ペインに作成されます。
Deep Freeze Enterprise ユーザ ガイド
69
70 | Deep Freeze Enterprise コンソールの使用
ローカル サービス接続の編集または削除
ローカル サービス接続を追加すると、[ツール ] > [ネットワーク設定 ] を選択して編集または
削除できます。
ローカル サービス接続を編集するには、次の⼿順を実⾏します。
1. [ローカル サービスの有効化 ] オプションが選択されていることを確認します。
2. ローカル サービス接続リストからポートを選択し、[編集 ] をクリックします。
3. [編集 ] ダイアログが表示され、ポートの遠隔管理やパスワードによる保護が⾏えます。
4. ローカル サービスからポートを削除するには、ポートをハイライト表示して [削除 ] をク
リックします。この操作では、Enterprise コンソールの [ネットワークとグループ ] ペイン
からエントリは削除されません。ローカル サービス接続リストから削除されるだけです。
5. コンソールのネットワーク ペインからエントリを削除するには、エントリを選択してサイド
バーにある [ 削除 ] アイコンをクリックします。
プロキシサーバー接続の設定
プロキシサーバーを使ってインターネットに接続している場合、次の機能が正しく機能するた
めに、プロキシサーバーの設定を指定する必要があります。
•
更新の確認
•
お知らせ
•
ライセンスのアクティベート
プロキシサーバーを設定するには、次の手順を実行します。
1. [ ツール ] > [ ネットワーク設定 ] を選択します。
2. [ プロキシサーバー ] タブに進みます。
3. [ プロキシサーバーを有効にする ] チェックボックスを選択し、プロキシサーバーを有効に
します。
Deep Freeze Enterprise ユーザ ガイド
コンソールとクライアントの間の交信管理
|
4. 次のプロキシサーバー設定を指定します。
•
アドレス - プロキシサーバーの IP アドレスを指定します。
•
ポート - プロキシサーバーのポート番号を指定します。
5. この手順はオプションです。プロキシサーバーを認証する必要がある場合、次の手順を実行
します。[ プロキシサーバーの認証情報 - ログオン証明書 ] を選択し、次のフィールドに値
を指定します。
•
認証タイプ - 認証タイプを選択します。
•
ユーザー名 - ユーザー名を指定します。
•
パスワード - パスワードを指定します。
•
ドメイン - ドメインを指定します。
6. [OK] をクリックします。
Deep Freeze Enterprise ユーザ ガイド
71
72 | Deep Freeze Enterprise コンソールの使用
リモート コンソール
リモート コンソールとは、他のコンソールとの接続を許可する 1 つまたは複数の接続のホスト
となるコンソールです。既存の接続を編集し、リモート アクセスが可能になるようにする必要
があります。
リモート コントロールが有効化された接続の設定
接続にリモート アクセスできるようにするには、次の⼿順を実⾏します。
1. [ツール ] > [ネットワーク設定 ] を選択します。
2. [ローカル サービスの有効化 ] チェックボックスを選択します。
3. リストからポートを選択し、[編集 ] をクリックします。
4. [リモート コントロールを許可 ] が選択されていることを確認します。
5. パスワードを指定します。
6. [OK] をクリックします。
Deep Freeze Enterprise ユーザ ガイド
リモート コンソールへの接続
|
リモート コンソールへの接続
ホスティング コンソールによりリモート コンソールが確⽴されると、他のマシンから他のコン
ソールがアクセスできるようになります。
1. サイドバーの [ リモート コンソールへの接続 ] アイコンを選択するか、ネットワーク項目を右
クリックします。選択すると、[ リモート コンソールへの接続 ダイアログが表示されます。
2. [リモート コンソールへの接続 ] ダイアログで、リモート コンソール名やリモート コンソー
ル IP、ポート番号、パスワードなどの接続の詳細を指定します。この情報は、ホスト
コンソールの管理者から⼊⼿してください。⼊⼒終了後、[ネットワークとグループ ]
ペインでポートを右クリックし [プロパティ ] を選択すると、この情報が表示されます。
リモート コンソールへの接続が切断された場合には、サイドバーにある [リモー
ト コンソールに再接続 ] アイコンをクリックするか、[ネットワークとグループ ]
ペインでエントリを右クリックすると再接続することができます。
Deep Freeze Enterprise ユーザ ガイド
73
74 | Deep Freeze Enterprise コンソールの使用
コンソールによる Deep Freeze の管理
コンソールの画面上部にあるツールバーを使ってコンソールの機能にクイック アクセスできま
す。
[ 表示 ] > [ クラシック表示 ] を選択すると、アイコンを従来の Windows 形式で表示できます。
[ 表示 ] > [ モダン表示 ] を選択すると、アイコンを新しい Windows 形式で表示できます。
これらのコマンドはコンテキスト テキスト メニューを使用してもアクセスできます。1 つ以
上のクライアントを右クリックすると、次のメニューが表示されます。特定のアイコンを選択
すると、選択されたクライアントは指定動作を実施し、ステイタスを示すアイコンが更新され
ます。複数のクライアントを選択した場合、アクションは該当するクライアントのみに適用さ
れます。たとえば、[Thawed] および [Frozen] のクライアントを選択し、[ 非保護モードで再起
動 ] アクションを適用した場合、[Frozen] のクライアントのみが [Thawed] 状態になります。つ
まりこのアクションは、すでに [Thawed] 状態のクライアントには適用されません。
Deep Freeze Enterprise ユーザ ガイド
コンソールによる Deep Freeze の管理
|
Deep Freeze ソフトウェアの更新
Deep Freeze コンピュータ (Deep Freeze 6.3 以降がインストールされている ) を新しいバージョンに
更新するには、次の⼿順を実⾏します。
1. 新しいバージョンの Deep Freeze のアドミニストレータで、空白のクライアント インストール
ファイルを作成します。
2. Enterprise コンソールで、更新するコンピュータを選択します。これらのコンピュータは
保護または非保護の状態にできます。
3. 右クリックして、コンテキスト メニューから [Deep Freeze を更新 ] を選択します。
4. 標準の [開く] ウィンドウが表示されます。空白のクライアント ファイルを選択して [開く]
をクリックします。
5. 選択したクライアントは新しいバージョンの Deep Freeze ソフトウェアに更新されますが、
現在のバージョンの設定はすべて保存されます。
この機能は、Deep Freeze 6.3 以降が現在インストールされているクライアントでのみ機能します。
メッセージをクライアントに送信
テキスト メッセージを 1 台以上のクライアントに送信するには、次の⼿順を実⾏します。
1. メッセージを送信するコンピュータを選択します。
2. 右クリックして、コンテキスト メニューから [メッセージを送信 ] を選択します。
3. 表示されたダイアログにメッセージを⼊⼒して [送信 ] をクリックします。選択した
クライアントにメッセージを送信する確認を求めるダイアログが表示されます。
4. 送信するには、[OK] をクリックし、メッセージを送信せずにダイアログを閉じるには、
[キャンセル ] をクリックします。
Deep Freeze のターゲット インストール
シードがインストールされているクライアントには、次の方法で、Deep Freeze のクライアント
用インストール プログラムを、リモート インストールすることが可能です。
1. Deep Freeze をインストールする 1 つ以上のクライアントを右クリックし、[インストール ]
を選択します。インストールを続⾏するかどうかを確認するダイアログが表示されます。
[OK] をクリックします。
2. ダイアログ ボックスが表示されたら、リモート クライアントにインストールするファイルを
選択します。
3. 使用するインストール ファイルを選択し、[開く] をクリックします。
4. クライアントに Deep Freeze がインストールされ、再起動します。
5. インストールが終了すると、コンソールに変更が反映されます。クライアントのステイタス
アイコンで、そのクライアントが Deep Freeze で保護されていることが表示されます。
Deep Freeze 設定フ ァ イルの更新
既存の .rdx フ ァ イ ルを使っ て 1 台以上の コ ン ピ ュ ー タ の設定を更新す る には、 次の手順を実行
し ます。 (.rdx フ ァ イ ルは、 Deep Freeze 設定ア ド ミ ニ ス ト レー タ で指定 さ れた条件を含むフ ァ イ
ルです。 )
Deep Freeze Enterprise ユーザ ガイド
75
76 | Deep Freeze Enterprise コンソールの使用
1.
コ ン ピ ュ ー タ 名 ( 複数可 ) を右 ク リ ッ ク し 、 [ 設定の更新 ] を選択 し ます。
2. 既存の .rdx フ ァ イ ルを探す よ う に指示す る メ ッ セージが表示 さ れます。
3. [OK] を ク リ ッ ク し ます。 通常の ［フ ァ イ ルを開 く ダ イ ア ロ グが表示 さ れ、 .rdx フ ァ イ ルを
選択す る こ と がで き ます。
4. フ ァ イ ルを選択 し て、 [ 開 く ] を ク リ ッ ク し 、 選択 し た コ ン ピ ュ ー タ の設定を .rdx フ ァ イ ル
の内容で更新 し ます。 設定の更新を中止す る には、 ［キ ャ ン セル］ を ク リ ッ ク し ます。
Windows Update の実行
Windows Update は右 ク リ ッ ク し て表示 さ れ る コ ン テ キ ス ト メ ニ ュ ーを使っ て必要に応 じ て適用
で き ます。
ワ ー ク ス テーシ ョ ン で Windows Update を実行す る には、 次の手順を実行 し ます。
1.
コ ン ピ ュ ー タ 名 ( 複数可 ) を右 ク リ ッ ク し 、 [Windows Update の実行 ] を選択 し ます。
2. [OK] を ク リ ッ ク し ます。
Windows Update が選択 し た ワー ク ス テーシ ョ ン に適用 さ れます。 [Windows Update タ ブ ] タ
ブで行っ た設定が使用 さ れ ます。
右 ク リ ッ ク に よ る コ ン テ キ ス ト メ ニ ュ ーを使っ て必要に応 じ て Windows Update を適用す る 以
外に、 Windows Update タ ス ク を ス ケ ジ ュ ール設定す る こ と も で き ます。 Windows Update の タ
ス ク を ス ケ ジ ュ ール設定す る 方法は、 「Deep Freeze タ ス ク の ス ケ ジ ュール設定」 を参照 し て く
だ さ い。
新しい設定でネットワーク・オプションが変更されている場合、クライアントは
既存のコンソールとの交信を失うことがあります。クライアントの交信を失っ
た場合は、更新したクライアントのネットワークの設定を確認し、コンソール
のポート番号および／または IP アドレスが変更されていないことを確認してく
ださい。
パスワードの変更は即有効になります。すべての変更はクライアントが再起動
してから有効となります。非保護スペースおよび / または保護ドライブは設定
ファイルを更新しても変更されません。
非保護スペースのフォーマット
Deep Freeze Enterprise コンソールを使用して、管理されているワークステーション上のすべ
ての非保護スペースを遠隔からフォーマットできます。
非保護スペースをフォーマットするには、次の手順を実行します。
1. 1 つ以上のワークステーションを選択します。
2. 右クリックして、[ 非保護スペースのフォーマット ] を選択します。または、ツールバーに
ある非保護スペースのフォーマットのアイコンをクリックします。
3. 「すべての非保護スペースは選択したコンピュータでフォーマットされます。」という警告が
表示されます。
4. 確認のため、[ 続行しますか？ ] を選択します。
5. [OK] をクリックします。
Deep Freeze Enterprise ユーザ ガイド
コンソールによる Deep Freeze の管理
|
[ 非保護スペースのフォーマット ] コマンドを使用すると、非保護スペースのす
べてのデータが削除されます。削除されたデータを回復することはできません。
非保護スペースをフォーマットする前に、重要なファイルをバックアップして
ください。
Deep Freeze Enterprise ユーザ ガイド
77
78 | Deep Freeze Enterprise コンソールの使用
ライセンス
ライセンスキーは Deep Freeze Enterprise Console から更新することができ、ワークステー
ションのライセンスは自動または手動のいずれかでアクティベートできます。
Deep Freeze ワークステーションのライセンスを自動的にアクティベートするには、次の手順を
実行します。
1. Deep Freeze Enterprise Console を起動します。
2. [ ツール ] > [ ライセンス ] を選択します。
3. [ ライセンス ] ダイアログが表示されます。
4. [ 編集 ] をクリックし、[ ライセンスキー ] フィールドにライセンスキーを入力します。
5. [ ライセンスの更新 ] をクリックします。これにより、Deep Freeze は評価版からライセン
ス許諾版になります。[ ライセンスキーの種類 ] フィールドにライセンスの種類が表示され
ます。[ 有効期限 ] にライセンスの有効期限が終了する日時が表示されます。
Deep Freeze は、Enterprise Console から、または Faronics License Activation Server に直
接接続して、各ワークステーションのライセンスを自動的にアクティベートします。
お使いの製品が正規品であることを証明し、有効期限の終了を避けるために、
製品のライセンスをアクティベートする必要があります。搭載された Deep
Freeze が 30 日以内にアクティベートされなかった場合、そのワークステーショ
ンを保護状態にすることはできません。
ワークステーションは、ローカルのコンソールから、または直接 Faronics
Activation Server に接続し、インターネットへの接続が利用可能になると、お
使いのコンピュータに関連する情報 ( 製品のバージョン、ライセンスキー、マシ
ンの ID、OS のバージョン、MAC アドレス、CPU の ID、コンソールマシンの ID な
ど ) をセキュアなサーバーに送信します。
Deep Freeze Enterprise ユーザ ガイド
ライセンス
|
手動によるアクティベート
Deep Freeze ワークステーションのライセンスを手動でアクティベートするには、まず上記の 1
～ 5 の手順を実行します。その後で、次の手順を実行します。
1. [ 今アクティベートする ] をクリックします。次の 2 つのオプションがあります。
•
[ オンラインでアクティベート ] を選択すると、インターネットを通じて Deep Freeze ライ
センスがアクティベートされます。ワークステーションのライセンスは、[ 次へ ] をクリッ
クすると、アクティベートされます。オンラインでアクティベートするには、コンピュータ
がインターネットに接続されていなければなりません。
•
[ オフラインでアクティベート ] を選択すると、Deep Freeze ワークステーションのライセン
スは Faronics への電子メールまたは電話でアクティベートします。[ 次へ ] をクリックしま
す。[ オフラインでアクティベート ] 画面が表示されます。
2. [ オフラインでのアクティベートのリクエストファイルの作成 ] をクリックし、[ 保存 ] を
クリックします。このファイルを [email protected] に送信すると、アクティベート
Deep Freeze Enterprise ユーザ ガイド
79
80 | Deep Freeze Enterprise コンソールの使用
応答ファイルを受け取ります。Faronics から受信したアクティベート応答ファイルを探し
て選択します。[ オフラインでのアクティベートのリクエストファイルの適用 ] をクリック
します。
ライセンスキーは Enterprise Console と通信するすべてのコンピュータで自動的に更新されま
す。コンピュータがオフライン ( シャットダウンまたはネットワークから切断されている状態 )
の場合、コンピュータが Enterprise Console と通信するとライセンスキーが更新されます。
ライセンスアイコン
ワークステーションの Deep Freeze ライセンスが Faronics License Activation Server でアク
ティベートされていない場合、ツールバーにアクティベートアイコンが表示されます。ワーク
ステーションのアクティベートをオンラインまたはオフラインで行うことができます。
アクティベートアイコンを使ってワークステーションをアクティベートするには、次の手順を
実行します。
1. アクティベートアイコンのドロップダウンをクリックします。
2. [ オンラインですべてをアクティベートする ] を選択します。Deep Freeze Console は
Faronics License Activation Server に接続し、ライセンスをアクティベートします。オン
ラインでアクティベートするには、インターネット接続が必要です。
3. または、[ オフラインですべてをアクティベートする ] を選択します。オフラインでのアク
ティベートの詳細は、手動によるアクティベートを参照してください。
Deep Freeze Enterprise ユーザ ガイド
Deep Freeze タスクのスケジュール設定
|
Deep Freeze タスクのスケジュール設定
スケジュール タスク ウィザードを使用して Enterprise コンソールに Deep Freeze タスクをスケ
ジュールするには、次の⼿順を実⾏します。
1. 次の方法のいずれかで、スケジュール タスク ウィザードを開きます。
•
[ネットワークとグループ ] ペインの [スケジューラ ] をクリックして、[タスクを追加 ]
アイコンをクリックします。
•
[ネットワークとグループ ] ペインの [スケジューラ ] を右クリックして、[タスクを追加 ]
を選択します。
次の画面が表示されます :
2. タ ス ク を ダブル ク リ ッ ク す る か選択 し て、 [ 次へ ] を ク リ ッ ク し ます。 Deep Freeze には次の
タ ス ク が利用で き ます。
•
再起動
•
シャ ッ ト ダウン
•
Wake-On-LAN
•
Frozen 状態で再起動
•
Thawed 状態で再起動
•
Thawed ロ ッ ク 状態で再起動
•
メ ッ セージの送信
•
Windows Update の実行
3. 次に表示される画面で、タスク名を⼊⼒し、タスクの実⾏スケジュールを、毎⽇、毎週、
毎月、1 回限定の中から選択します。タスク名は固有でなければなりません。2 つのタスクに
同じ名前をつけることはできません。[次へ ] をクリックします。
Deep Freeze Enterprise ユーザ ガイド
81
82 | Deep Freeze Enterprise コンソールの使用
4. どのタスク実⾏を選択したかにより、以後の時間および⽇付設定オプションは異なります。
[次へ ] をクリックします。
5. 設定が終了したら、[完了 ] をクリックします。
Deep Freeze Enterprise ユーザ ガイド
Deep Freeze タスクのスケジュール設定
|
初期設定によるタスクの開始時間は、現在の時間の 5 分後です。
Deep Freeze Enterprise ユーザ ガイド
83
84 | Deep Freeze Enterprise コンソールの使用
スケジュール タスクにクライアントを割り当てる
タスクをスケジュールすると、コンソールの [ネットワークとグループ ] ペインの [スケジューラ
]
に表示されます。
タスクにクライアントを割り当てるには、コンソールの [クライアント ] ペインからクライアン
トを選択して、タスクにドラッグします。または、グループをタスクにドラッグします。
特定のタスクにどのクライアントが割り当てられているかを表示するには、タスクをクリック
します。割り当てられたクライアントが [ クライアント ] ペインに表示されます。
タスクからクライアントを削除するには、クライアントをクリックして、[ 削除 ] を押します。
タスクをただちに実行する
タスクをただちに実⾏するには、タスクを右クリックして [ タスクの実⾏ ] を選択します。
タスクの削除
タスクを削除するには、タスクをクリックして [削除 ] を押します。
スケジュールされたタスクのプロパティ
タスクのプロパティを表示するには、タスク名を右クリックして、[プロパティを表示 ] を選択
します。
次の画面が表示されます。
Deep Freeze Enterprise ユーザ ガイド
スケジュール タスクにクライアントを割り当てる
|
タスクのプロパティは、作成後変更できません。タスクを実⾏するクライアントだけは、
クライアントを追加したり削除したりすることにより変更できます。
ローカル サービスが有効化されており、ネットワーク接続が Enterprise コン
ソール終了時にシャットダウンされていない場合には、Enterprise コンソールが
閉じていても、定期タスクは実⾏されます。
Deep Freeze Enterprise ユーザ ガイド
85
86 | Deep Freeze Enterprise コンソールの使用
ネットワークとグループの管理
コンソールでは、ワークグループまたはドメイン別に、クライアントを自動的に配列できます。
該当するワークグループあるいはドメインをクリックすると、そのワークグループあるいは
ドメインのクライアントが表示されます。
コンソールを使って特定のグループを定義することで、クライアントの配列整理ができます。
グループの追加
[ グループの追加 ] ダイアログでは、複数のフィルタを設定してワークステーションを異なるグ
ループにソートできます。このフィルタにより、選択されたパラメータの変更に基づいてワー
クステーションのリストが自動的に更新されます。
フィルタを使用してグループを追加するには、次の手順を実行します。
1. [ ネットワークとグループ ] ペインの [ ユーザー定義のグループ ] を右クリックします。
2. [ グループの追加 ] を選択します。[ グループの追加 ] ダイアログが表示されます。
3. [ グループ名 ] を指定します。
4. [ カラム ] を選択します。
5. [ 比較 ] を選択します。
6. [ オプション ]( フィルタを追加する場合は、[ および ]/[ または ]) を選択します。
7. [ 値 ] または [ 正規表現 ] を指定します。
8. [ 追加 ] をクリックします。
次の表は、カラム、比較、オプション、値を示しています。
カラムの選択
比較の選択
オプションの選択
値または正規表現の指定
ワークステーション
等しい
および
等しくない
または
[ 値 ] または [ 正規表現 ] を
指定します。
正規表現
Deep Freeze Enterprise ユーザ ガイド
ネットワークとグループの管理
カラムの選択
比較の選択
オプションの選択
値または正規表現の指定
ワークグループ
等しい
および
等しくない
または
[ 値 ] または [ 正規表現 ] を
指定します。
|
正規表現
IP アドレス
等しい
および
大きい
または
[ 値 ] または [ 正規表現 ] を
指定します。
以上
未満
以下
正規表現
ステータス
等しい
および
Frozen
等しくない
または
Frozen ロック
Thawed
正規表現
Thawed ロック
Windows Update の適用
バッチファイルの適用
Thawed Period
Maintenance Mode
ライセンスの有効期限が切
れました
クライアント用シード
不明
設定
等しい
および
等しくない
または
[ 値 ] または [ 正規表現 ] を
指定します。
正規表現
設定日
等しい
および
大きい
または
[ 日付 ] を指定します。
以上
未満
以下
正規表現
インストール ファイ
ル
等しい
および
等しくない
または
[ 値 ] または [ 正規表現 ] を
指定します。
正規表現
Deep Freeze Enterprise ユーザ ガイド
87
88 | Deep Freeze Enterprise コンソールの使用
カラムの選択
比較の選択
オプションの選択
値または正規表現の指定
バージョン
等しい
および
大きい
または
[ 値 ] または [ 正規表現 ] を
指定します。
以上
未満
以下
正規表現
オペレーティングシス
テム
等しい
および
等しくない
または
[ 値 ] または [ 正規表現 ] を
指定します。
正規表現
MAC アドレス
等しい
および
等しくない
または
[ 値 ] または [ 正規表現 ] を
指定します。
正規表現
ログイン名
等しい
および
等しくない
または
[ 値 ] または [ 正規表現 ] を
指定します。
正規表現
ユーザ定義グループ構造の作成
グループを追加した後、その下に 1 つ以上のサブグループを追加できます。さらに、次の例の
ように、環境を区別する方法として、さらにサブグループを無限に追加できます。
アクティブ ディレクトリからグループをインポート
グループ構造がアクティブ ディレクトリ内にすでに設計されている場合は、その構造を
Enterprise コンソールに直接インポートすることができます。アクティブ ディレクトリからイ
ンポートするには、次の⼿順を実⾏します。
Deep Freeze Enterprise ユーザ ガイド
ネットワークとグループの管理
|
1. [ツール ] > [ アクティブ ディレクトリからグループをインポート ] を選択するか、サイド
バーの [LDAP] アイコンをクリックします。
2. 次のダイアログが表示されます。[Microsoft] タブまたは [Novell] タブを選択します。
3. インポート場所である LDAP サーバ情報を⼊⼒します。匿名でログインするオプションもあ
ります。このチェックボックスを選択しないと、ユーザ名とパスワードが必要とされます。
4. ネットワークにセキュリティで保護された LDAP を使用している場合、[ セキュリティで保護
された LDAP] を選択します ( セキュリティで保護された LDAP の詳細については、
https://support.microsoft.com/en-ca/kb/321051 を参照 )。
5. [接続 ] をクリックします。[アクティブ ディレクトリ ] の階層が表示されます。必要な
エントリを選択して、[インポート ] をクリックします。
Deep Freeze Enterprise ユーザ ガイド
89
90 | Deep Freeze Enterprise コンソールの使用
履歴
Enterprise コンソールにはターゲット コンピュータの履歴が保存されます。
Deep Freeze Enterprise ユーザ ガイド
•
履歴を表示するには、[ネットワークとグループ ] ペインで [ 履歴 ] をクリックします。
•
履歴からクライアントを削除するには、クライアントを選択して、右クリックし、コンテキ
スト メニューから [履歴から削除 ] を選択します。
グループへクライアントの追加
|
グループへクライアントの追加
クライアントをグループに追加するには、[クライアント ] ぺインからドラッグ アンド ドロップ
するか、グループ作成時に自動フィルター セットを使用します。
自動グループ フィルタリングにより、ユーザ定義のグループにクライアントを自動的に追加する
ことができます。クライアントはそのクライアント (コンピュータ) 名に基づいて追加されます。
ワイルドカード （*、?）を使用すると、名前の特定部分が該当するクライアントのグループを含
めることができます。
例 : 「Lab1-*」と指定すると、「Lab1-」で始まるすべてのクライアントが追加されます。
グループをアルファベット順に並び替え
ユーザ定義グループをアルファベット順に並び替えるには、[ユーザ定義グループ ] を右クリック
して、[グループをアルファベット順に並べ替え ] を選択します。
ユーザ定義グループからクライアントを削除
グループからクライアントを削除するには、[ユーザ定義グループ ] のクライアントを右クリック
して、[グループから削除 ] を選択します。
グループをファイルからインポートまたはエクスポート
グループをファイルからインポート、またはファイルにインポートするには、[ツール ]
メニューからオプションを選択します。
コンソール ログ ファイルの表示
Enterprise コンソールでは、接続されたすべてのクライアントのステイタスと動作履歴のログ
が保管されます。ログには過去 7 日間の情報が保存されます。保存期間が 7 日間を超過した情報
はログから自動的に削除されます。
•
1 つ以上のクライアントのログファイルを表示するには、クライアント名を右クリックして、
［ログの表示］を選択します。
Deep Freeze Enterprise ユーザ ガイド
91
92 | Deep Freeze Enterprise コンソールの使用
•
•
Deep Freeze Enterprise ユーザ ガイド
ログファイルを並び替えるには、見出しをクリックします。次のカラムがあります。
—
ワークステーション
—
ドメイン
—
時間
—
ステータス
—
IP アドレス
—
MAC アドレス
—
適用コマンド (Frozen、Thawed、再起動、シャットダウン )
—
インストール ファイル
ログファイルをエクスポートするには、[ エクスポート形式 ] をクリックして、[ テキスト
] または [CSV] を選択します。ファイル名を指定して、[OK] をクリックします。
カスタム アクションの設定
|
カスタム アクションの設定
Deep Freeze には、[ アクション ] メニューからアクセスできる、次のようなカスタム アクション
があります。特定のニーズに応じて、追加のアクションを作成することができます。初期設定で
3 つのアクションが提供されます。追加のカスタム アクションは、適切な .xml ファイルを Deep
Freeze コンソールからインポートして作成できます。カスタム アクション、カスタム アクション
ファイルの構造、およびさまざまなパラメータの詳細は、付録 E を参照してください。
RDC 管理
このオプションにより、Microsoft のリモート デスクトップ プロトコルを使ってクライアントに
接続できます。このプロトコルはターゲット コンピュータで有効になっている必要があります。
1. [アクション ] メニュー > [ カスタム アクション ] を選択します。
2. [RDC 管理 ] を選択します。
3. [実⾏ファイルのパス ] を⼊⼒するか、参照して場所を選択します。
4. [作業ディレクトリ ] を⼊⼒します。
5. [適用 ] をクリックします。
Deep Freeze Enterprise ユーザ ガイド
93
94 | Deep Freeze Enterprise コンソールの使用
リモート実行
リモート実⾏オプションにより、実⾏可能ファイルをクライアントでリモート実⾏できます。
PsExec は、実⾏ファイルをクライアントでリモート実⾏するためのツールです。このツールをダ
ウンロードして、クライアントにインストールされている必要があります。PsExec の詳細は、
http://www.faronics.com/pstools をご覧ください。
設定
1. [アクション ] > [カスタム アクション ] を選択します。
2. [リモート実⾏ ] を選択します。
3. [PSExec の場所 ] を⼊⼒するか、参照して場所を選択します。
4. [ 実⾏ファイルのパス ] と [ 作業ディレクトリ ] が自動的に追加されます。この 2 つは後で
変更できます。
5. [閉じる ] をクリックします。
実行
1. [クライアント ] ペインからクライアントを選択します。
2. [アクション ] [リモート実⾏ ] を選択します。
3. [リモート実⾏ ] ダイアログが表示されます。
4. [ユーザ名 ]、[ パスワード ]、[コマンド ] を⼊⼒します。
5. [OK] をクリックします。
Deep Freeze Enterprise ユーザ ガイド
カスタム アクションの設定
|
MSI ファイルの転送とインストール
[MSI ファイルの転送とインストール ] オプションにより、Enterprise コンソールから .msi ファ
イルをクライアントに転送してインストールできます。
設定
1. [アクション ] > [ カスタム アクション ] を選択します。
2. [MSI ファイルの転送とインストール ] を選択します。
3. [PSExec の場所 ] を⼊⼒するか、参照して場所を選択します。
4. [実⾏ファイルのパス ] と [ 作業ディレクトリ ] が自動的に追加されます。この 2 つは後で
変更できます。
5. [閉じる ] をクリックします。
実行
1. [クライアント ] ペインからクライアントを選択します。
2. [アクション ] > [MSI ファイルの転送とインストール ] を選択します。
3. [MSI ファイルの転送とインストール ] ダイアログが表示されます。
4. [ユーザ名 ]、[ パスワード ]、[ファイル名 ]、[ドライブ文字 ] を⼊⼒します。
5. [OK] をクリックします。
転送と起動
管理されているワークステーション上のファイルを転送および起動できます。
管理されているワークステーション上のファイルを転送および起動するには、次の手順を実行し
ます。
1. [ ワークステーション ] ペインから 1 つ以上のワークステーションを選択します。
Deep Freeze Enterprise ユーザ ガイド
95
96 | Deep Freeze Enterprise コンソールの使用
2. 右クリックして、[ アクション ] > [ 転送と実行 ] を選択します。[ 転送と起動 ] ダイアロ
グが表示されます。
3. ファイルパスを参照の上選択するか、ファイルパスを指定します。
•
[ ファイル名とパス ] - ファイル名と、コンソールコンピュータ上のファイルの場所を示す
パスを指定します。または、実行ファイルを参照の上選択します。サポートされるファイル
タイプは、.exe ( 実行ファイル ) および .msi (MSI インストーラ ) です。MSI ファイルは、
デフォルトではインストールモードで実行されます。たとえば、実行可能な
MyApplication.exe ファイルが C:/AppFolder にある場合は、
[C:/AppFolder/MyApplication] を指定します。
4. 環境変数を伴うコマンドラインパラメータを指定します ( オプション )。
•
引数 - この実行ファイルに適用する引数を指定します。たとえば、実行ファイルをコマン
ドプロンプトから C:\AppFolder\MyApplication -o logFile.log というコマンドで実行する
場合、引数には -o logFile.log を指定します。.msi ファイルの場合は、MSIEXEC で .msi
ファイルを起動する際に通常指定する引数を指定します。.msi ファイルに引数を指定しな
かった場合、Deep Freeze が自動的に「/i」( インストール ) を付加します。また、Deep
Freeze はすべての表示オプションを /qn( クワイエット、UI なし ) で置換します。
5. [OK] をクリックします。
これによって、ファイルが選択されたワークステーションに転送され、選択されたワークス
テーション上で遠隔から起動されます。
遠隔起動
管理されているワークステーション上のファイルを遠隔から起動および実行できます。
管理されているワークステーション上のファイルを遠隔から実行するには、次の手順を実行し
ます。
1. [ ワークステーション ] ペインから 1 つ以上のワークステーションを選択します。
Deep Freeze Enterprise ユーザ ガイド
カスタム アクションの設定
|
2. 右クリックして、[ アクション ] > [ リモート実行 ] を選択します。[ リモート実行 ] ダイア
ログが表示されます。
3. ファイルパスを参照の上選択するか、ファイルパスを指定します。
•
[ ファイル名とパス ] - ファイル名と、コンソールコンピュータ上のファイルの場所を示す
パスを指定します。または、実行ファイルを参照の上選択します。サポートされるファイル
タイプは、.exe ( 実行ファイル ) および .msi (MSI インストーラ ) です。MSI インストーラ
は、デフォルトではインストールモードで実行されます。たとえば、実行可能な
MyApplication.exe ファイルが C:/AppFolder にある場合は、[C:/AppFolder/MyApplication]
を指定します。
4. 環境変数を伴うコマンドラインパラメータを指定します ( オプション )。
•
引数 - この実行ファイルに適用する引数を指定します。たとえば、実行ファイルをコマンド
プロンプトから C:\AppFolder\MyApplication -o logFile.log というコマンドで実行する場
合、引数には -o logFile.log を指定します。.msi ファイルの場合は、MSIEXEC で .msi ファ
イルを起動する際に通常指定する引数を指定します。.msi ファイルに引数を指定しなかった
場合、Deep Freeze が自動的に「/i」( インストール ) を付加します。また、Deep Freeze は
すべての表示オプションを /qn( クワイエット、UI なし ) で置換します。
5. [OK] をクリックします。
これによって、選択されたワークステーション上でファイルが遠隔から実行されます。
カスタム アクションの削除、インポート、エクスポート
カスタム アクションの削除
カスタム アクションを削除するには、次の⼿順を実⾏します。
1. [アクション ] メニュー > [ カスタム アクション ] を選択します。
2. 削除するカスタム アクションを選択します。
3. [削除 ] をクリックします。
カスタム アクションのインポート
カスタム アクションをインポートするには、次の⼿順を実⾏します。
1. [アクション ] メニュー > [ カスタム アクション ] を選択します。
2. [インポート ] をクリックします。
3. 参照して、インポートする .xml ファイルを選択します。
4. [開く ]をクリックして、ファイルをインポートします。
Deep Freeze Enterprise ユーザ ガイド
97
98 | Deep Freeze Enterprise コンソールの使用
カスタム アクションのエクスポート
カスタム アクションをエクスポートするには、次の⼿順を実⾏します。
1. [アクション ] メニュー > [ カスタム アクション ] を選択します。
2. エクスポートするカスタム アクションを選択します。
3. [エクスポート ] をクリックします。
4. [カスタム アクションをファイルへエクスポート ] ダイアログが表示されます。
5. [ファイル名 ] を指定して、[ 保存 ] をクリックします。
Deep Freeze Enterprise ユーザ ガイド
Console Customizer
|
Console Customizer
Console Customizer により、コンソールで使用したい機能とコマンドを指定して、新しいコン
ソールとして保存し、組織内で配布することができます。
使用できる設定はカテゴリ別 ( コンソール機能、クライアント コマンド、Deep Freeze コマンド、
クライアントのインストールとアンインストール コマンド、スケジューラー コマンド ) にグ
ループ化できます。各カテゴリの左側にあるプラス (+) 記号をクリックすると、カテゴリで使用
できる設定がすべて表示されます。
必要に応じて、個々のチェックボックスを選択または選択解除します。また、一度にカテゴリ
全体を選択または選択解除することもできます。選択解除されている設定は、新規作成する
Enterprise コンソールでは使用できません。Console Customizer の実際の使用例は、付録 D
を参照してください。
機能制限されたコンソールを作成するには、次の⼿順を実⾏します。
1. [ツール ] > [Console Customizer] を選択します。
2. [Console Customizer] が表示されます。
3. 新しいコンソールに含める機能を選択します。
4. [名前をつけて保存 ] をクリックして、コンソールを保存します。ファイルの名前を指定します。
5. 作成したばかりの .exe ファイルをダブルクリックすると、機能制限されたコンソールが起動
します。
Deep Freeze Enterprise ユーザ ガイド
99
100| Deep Freeze Enterprise コンソールの使用
Deep Freeze Enterprise コンソールのシャットダウン
Deep Freeze コンソールをシャットダウンするには、[ ファイル ] > [ 終了 ] を選択するか、ウィン
ドウを閉じるボタンをクリックします。終了する際に、次のオプションを選択できます。
•
システムトレイに コンソールを最小化する
これによりコンソールは停⽌せず、接続は有効になったままとなります。Deep Freeze コン
ソールアイコンがシステム トレイに表示されます。定期タスクは今まで通りに実⾏されます。
Deep Freeze Enterprise コンソールを再び開くには、タスクバーにあるアイコンを右ク
リックして [DF6 コンソールを元に戻す ] を選択します。
•
Deep Freeze コンソールを閉じてネットワーク接続を維持する
これによりコンソールは閉じますが、クライアントへの接続は有効なままとなります。定期
タスクは今まで通りに実⾏されます。
•
Deep Freeze コンソールを閉じてネットワーク接続をシャットダウンする
これによりコンソール プロセスは停⽌し、接続 ( ローカル サービスを含む ) は終了し、定期
タスクは実⾏されません。ただし、すでに実⾏開始している定期タスクは続⾏されます。
[ デフォルトに設定する ] オプションを選択すると、今後終了時にこのダイアログは表示されま
せん。これらの設定を変更するには、[ ツール ] > [ 終了オプション ] を選択します。
Deep Freeze Enterprise ユーザ ガイド
クライアントへの Deep Freeze のインストール
|
クライアントへの Deep Freeze のインストール
アドミニストレータを使用してカスタマイズ インストールプログラム ファイルを作成した後、
Deep Freeze の展開は Attended Install（アテンデッド インストール）
、Target Install（ターゲット
インストール）、Silent Install System（サイレント インストール システム）を使用するか、
イメージングプロセスの一部として⾏うことができます。
インストール前には、すべてのバックグラウンド ユーティリティおよびウイルス対策ソフト
ウェアを無効にし、すべてのアプリケーションを閉じる必要があります。これらのプログラムが
インストール中に干渉すると、Deep Freeze が正しく動作しなくなることがあります。
インストールの方法にかかわらず、インストールの終了後にクライアントは再起動されます。
どのような種類のアンインストールでも、正常に実⾏するには、必ず Deep Freeze の保護を解除
しておく必要があります。
次の状態でアンインストールをすると、既存の非保護スペースは削除されます。
•
アドミニストレータで非保護スペースの設定時に、[ 既存の非保護スペースを保持 ] を選択
していない場合
•
非保護スペースが、バージョン 5 以前の Deep Freeze Enterprise で作成されている場合
クライアント コンピュータでのインストールおよびアンインストール
Deep Freeze をインストール ( またはアンインストール ) するには、次の⼿順を実⾏します。
1. クライアント コンピュータでインストール・プログラム (DFWks.exe) を実⾏します。次の
画面が表示されます。
2. [インストール ] をクリックして、インストールを開始します。次に表示される画面の⼿順に
従います。ライセンス契約をよくお読みになり、同意します。Deep Freeze がインストール
されて、クライアントが再起動します。
Deep Freeze をアンインストールするには、[アンインストール ] をクリックします。
[ アンインストール ] は、Deep Freeze がインストールされており、コンピュータが
現在非保護状態の場合にのみクリックできます。既存の非保護スペースがあれば、
Deep Freeze では、保持するか削除するかを尋ねるダイアログが表示されます。
ハードドライブの断片化が多すぎると、非保護スペースを作成することはできま
せん。インストールを中⽌するか、非保護スペースなしで Deep Freeze をインス
トールするよう指示するメッセージが表示されます。
[Windows Update を完了するために、保護状態での再起動を遅らせる ]
(Configuration Administrator の [ 詳細オプション ] タブ ) を選択して、Deep
Freeze をインストールすると、Windows Update が完了しているかどうかがイン
ストーラによりチェックされます。Windows Update が完了していなければ、
Deep Freeze のインストールは続行されません。その場合、Windows Update が完
了したら、Deep Freeze を再度インストールしてください。
[Windows Update を完了するために、保護状態での再起動を遅らせる ] を無効に
して、Deep Freeze をインストールした場合、Deep Freeze を使用せずに、すべ
ての Windows Update が完了していることを確認します。このオプションを無効
にすると、Windows Update が完了していないことから、コンピュータが再起動
サイクルから抜けられなくなる可能性があります。
Deep Freeze Enterprise ユーザ ガイド
101
102| Deep Freeze Enterprise コンソールの使用
コンソールからクライアントの Deep Freeze のアンインストール
コンソールを使用して、Deep Freeze を完全にアンインストール、あるいは、シードを残したま
ま Deep Freeze をアンインストールできます。該当するクライアント コンピュータは、アンイ
ンストールを開始する前に非保護モードにしておく必要があります。
シードを残して Deep Freeze をクライアント コンピュータからアンインストールするには、
非保護モードの該当クライアント名を右クリックし、[ アンインストール シードを残す ] を選択
します。（上図参照）またはツールバーでアイコンをクリックしても同じです。
Deep Freeze とシードを完全にアンインストールするには、アンインストールするクライアント
を選択して、ツールバーの ［アンインストール］アイコンをクリックします。
Deep Freeze をアンインストールする前に必ずそのクライアント コンピュータが
非保護モードであることを確認します。コンソールから確認を求められます。
アンインストールの確認が⾏われると、Deep Freeze はアンインスールされ、
クライアント コンピュータは再起動します。
Deep Freeze Enterprise ユーザ ガイド
サイレント インストールおよびサイレント アンインストール
|
サイレント インストールおよびサイレント アンインストール
Deep Freeze ではサイレント インストール システムを使って、ネットワーク上の複数のコン
ピュータに迅速にインストールすることが可能です。遠隔クライアントでコマンド ラインが
実⾏可能な展開ユーティリティであれば、サイレント インストールを実⾏することができます。
サイレント インストールが完了すると、コンピュータは即座に再起動します。コマンド ライン
には次のようなオプションがあります。
構文
説明
[/Install]
インストール ファイルを使って Deep Freeze をインストールす
る
[/Install /Seed]
指定したクライアント用シード ファイルのみをインストールす
る
[/Uninstall]
Deep Freeze をアンインストールする
[/Install /Thawed]
インストールファイルを使用して Deep Freeze をインストール
し、Thawed 状態で起動します。
[/Uninstall /Seed]
クライアント用シードだけは残すが、Deep Freeze をアンイン
ストールする
[/PW=password]
インストール時にパスワードを設定する *
[/AllowTimeChange]
ユーザに時間 ( 時計 ) の変更を許可する *
[/Freeze=C,D,...]
リストにあるドライバのみを保護にする ( 他は非保護 )*
[/Thaw=C,D,...]
リストにあるドライバのみを非保護にする ( 他は保護 )*
[/USB]
外部 USB ハードディスクを保護から除外する
[/FireWire]
外部 FireWire ハードディスクを保護から除外する
コマンド ラインの例
DFWks.exe /Install /Freeze=C /PW=password
この例では、Deep Freeze インストールプログラムファイルには DFWks.exe という名前が付いて
います。C: ドライブのみが保護されます。他のドライブは非保護の状態を保ちます。クライア
ントに C: ドライブしかない場合、[/Freeze] 部分は省略してもかまいません。インストール
と同時にパスワード (password) も設定されます。コマンドを実⾏すると、Deep Freeze がインス
トールされて、コンピュータは保護モードで再起動され、すぐに使用することができます。
サイレント インストール システムは、[/Install] または [/Uninstall] スイッチがなければ
機能しません。[/Uninstall] を⾏う際には必ず Deep Freeze を非保護にしてから⾏います。
設定コマンド ラインのオプションを実⾏するには、[ アドバンスト オプション ]
タブの [ コマンド ラインの無効化 ] オプションを選択解除する必要があります。
Deep Freeze Enterprise ユーザ ガイド
103
104| Deep Freeze Enterprise コンソールの使用
* 初期設定でこれらのオプションは無効になっています。
ショートカットを使ったサイレント インストールおよびアンインストール
インストール ダイアログを使用せずに Deep Freeze を直接クライアントにインストールするには、
次の⼿順を実⾏します。
1. ターゲット クライアントで、Deep Freeze インストール ファイル (DFWks.exe) を探します。
2. アイコンを右クリックして [ ショートカットの作成 ] を選択し、デスクトップにショート
カットを保存します。
3. ショートカットを右クリックし、[ プロパティ ] を選択します。
4. パスの最後に /install または /uninstall と⼊⼒して、ターゲットフィールドのパスを
編集します。
ショートカット ターゲットの例 :
C:\Documents and Settings\DFWks.exe /install
作成したショートカットをダブルクリックすると、Deep Freeze のインストールまたはアンイン
ストールがすぐに実⾏され、終了後クライアントが再起動します。
[/Uninstall] を⾏う際には必ず Deep Freeze を非保護にしてから⾏います。
ハードドライブの断片化が多すぎると、非保護スペースを作成することはでき
ません。インストールは中⽌します。
複数のクライアントへのネットワーク インストール
サイレント インストールでは、ネットワークを介して Deep Freeze を複数クライアントにイン
ストールすることができます。ネットワーク上のクライアントが、ログイン スクリプトを使用
している場合は、そのスクリプトを使って Deep Freeze をネットワーク上のすべてのクライアン
トに自動インストールできます。インストールが終了すると、クライアント コンピュータはす
べて保護され、使用可能な状態で再起動します。
次のコマンド ラインのいずれかを使って、インストール時のエラーをレポートするログファイ
ルを生成できます。
\\Server Name\Share Name\DFWks.exe /Install >> my.log
既存の Deep Freeze バージョンへの上書き
Deep Freeze ソフトウェアの更新機能が使用されていない限り (Deep Freeze 6.3 以降 )、新しい
Deep Freeze をインストールする前に、既存の Deep Freeze のすべてのバージョンをアンインス
トールする必要があります。
Deep Freeze Enterprise ユーザ ガイド
サイレント インストールおよびサイレント アンインストール
|
イメージングを使ったインストール
Deep Freeze は一般的なイメージング ソフトウェアおよびデスクトップ管理ソフトウェアと連
携できるように設計されています。クライアントでのアテンデッド インストールまたはサイレ
ント インストールにより、Deep Freeze をマスター イメージにインストールします。
Deep Freeze では、マスター イメージを最終決定する前に配置の準備をする必要があります。
マスターイメージを配置のために準備するには、次の手順を実行します。
1. コンピュータを非保護状態で再起動します。
2. [CTRL]+[SHIFT]+[ALT]+[F6] のキーボード ショートカットを使って、Deep Freeze を起動し
ます。または、[SHIFT] キーを押したまま、システム トレイにある Deep Freeze のアイコ
ンをクリックします。
3. パスワードを入力して、[OK] をクリックします。
4. [ ブートコントロール ] タブの [ クローンフラグの設定 ] をクリックします。
5. 「フラグが正常に設定されました。」というメッセージが表示されます。「今すぐマシンを再
起動しますか？」というメッセージが表示されます。直ちにコンピュータを再起動するに
は、[ はい ] をクリックします。後でコンピュータを再起動するには、[ いいえ ] をクリッ
クします。
[ クローンフラグの設定 ] は、イメージが正常にインストールされた後、Deep
Freeze が設定ファイルを読み込めなかった場合にコンピュータを Thawed 状態で
起動するため、イメージング中において重要なコマンドです。
クローンフラグが設定されておらず、Deep Freeze が設定ファイルを読み込めな
かった場合、イメージが正常にインストールされた後、すべてのドライブは
Frozen 状態になります。
Sysprep を使用する場合は、システムにおけるイメージングの準備後、および
Sysprep 開始直前に必ずクローンフラグを設定します。
Deep Freeze でディスク設定の変更が正確に検知されるために、イメージング後に、クライアン
トを再起動しなければなりません。コンピュータが遠隔インストール モードでイメージングさ
れた場合、クライアントが設定変更を受け入れるために再起動が必要となります。
Deep Freeze Enterprise ユーザ ガイド
105
106| Deep Freeze Enterprise コンソールの使用
イメージング終了後にクライアントを保護モードにするには、[ 非保護モードで起動 次 x 回の
み ] で回数を設定します。これにより、x 回再起動した後、クライアント コンピュータは自動
的に保護モードになります。または、Deep Freeze コマンド ライン コントロールを使用して、
選択したクライアントを保護します。
ターゲット インストール
Deep Freeze は、コンソールからターゲット インストールを使用して配置することもできます。
Deep Freeze Enterprise ユーザ ガイド
アップデートをチェックする
|
アップデートをチェックする
Deep Freeze では、 新 し いバージ ョ ン があ る か ど う か をチ ェ ッ ク す る こ と がで き ます。
[ ヘルプ ] > [ 更新の確認 ] を選択 し ます。 こ れに よ り 、 Deep Freeze の新 し いバージ ョ ン があ る
か ど う かが確認 さ れ ます。
新 し いバージ ョ ン があ る 場合、 [ 最新バージ ョ ンのダ ウ ン ロ ー ド ] を ク リ ッ ク し て Deep Freeze
を更新 し ます。
Deep Freeze Enterprise ユーザ ガイド
107
108| Deep Freeze Enterprise コンソールの使用
Deep Freeze Enterprise ユーザ ガイド
|
Deep Freeze クライアントの管理
この章では、Deep Freeze がインストールされたクライアント コンピュータの管理について説明
します。
トピック
ログイン画面
ステイタス タブ
パスワード タブ
ネットワーク タブ
非保護スペース タブ
ソフトウェアのインストール、変更、または削除
Deep Freeze Enterprise ユーザ ガイド
109
110| Deep Freeze クライアントの管理
ログイン画面
次のいずれかの方法でクライアント コンピュータの Deep Freeze にアクセスすることができます。
1. システムトレイに Deep Freeze アイコンが表示されている場合は、[SHIFT] キーを押したま
ま [Deep Freeze] アイコンをダブルクリックします。ステルスモードで Deep Freeze を実⾏
しており、Deep Freeze アイコンが表示されていない場合、ログオンダイアログにアクセス
するには、キーボードのショートカット CTRL+ALT+SHIFT+F6 を使用する必要がありま
す。
2. 管理者のパスワードを⼊⼒して、[OK] をクリックすると、Deep Freeze にログインします。
セキュリティを万全にするため、10 回連続で不正確なパスワードが⼊⼒されると、自動的に
コンピュータが再起動して、総当たり攻撃を防ぎます。
タッチスクリーンデバイスでの Deep Freeze の起動
タッチスクリーンデバイスで Deep Freeze を起動するには、[Ctrl]+[Alt]+[Shift]+[6] または
[Ctrl]+[Alt]+[Shift]+[F6] を使用します。ただしショートカットを使用するには、あらかじめ
フルキーボードを有効化しておく必要があります。また、システムトレイをタッチアンドホー
ルドして、Deep Freeze コンテキストメニューを起動することもできます。
Deep Freeze Enterprise ユーザ ガイド
ステイタス タブ
|
ステイタス タブ
[ステイタス ] タブには次のオプションがあります。
次回起動時のステイタス
このタブでは次に再起動した後の Deep Freeze の保護 ( または非保護 ) モードを設定できます。
次のいずれかのオプションを選択します。
•
保護モードで起動
次に再起動すると、Deep Freeze は保護モードで起動します。
•
非保護モードで起動 ... 次 x 回のみ
指定した回数だけ Deep Freeze が非保護で起動します。指定した再起動の回数を超えると、
保護モードで起動します。
•
非保護モードで起動
次に再起動すると、Deep Freeze は非保護モードで起動します。
希望するオプションの横にあるラジオボタンを選択し、[OK] をクリックして変更を保存します。
[ 適用して再起動 ] をクリックすると変更が保存され、クライアントはただちに再起動します。
クローン
このタブでは Deep Freeze 配置のためのマスターイメージの準備をします。詳細は、イメージン
グを使ったインストールの項を参照してください。
ライセンス
3. ライセンスキーを更新するには、[ 編集 ] をクリックして、[ ライセンスキー ] フィールド
にライセンスキーを入力します。
Deep Freeze Enterprise ユーザ ガイド
111
112| Deep Freeze クライアントの管理
4. [ ライセンスの更新 ] をクリックします。これにより、Deep Freeze は評価版からライセン
ス許諾版になります。[ ライセンスキーの種類 ] フィールドにライセンスの種類が表示され
ます。[ 有効期限 ] にライセンスの有効期限が終了する日時が表示されます。
5. [ 今アクティベートする ] をクリックします。次の 2 つのオプションがあります。
•
[ オンラインでアクティベート ] を選択すると、Deep Freeze ライセンスをオンラインでア
クティベートできます。このオプションは手順 1 と同じです。このオプションを選択した
ら、[ 次へ ] をクリックします。Deep Freeze は、[ 次へ ] をクリックすると、オンラインで
アクティベートされます。
•
[ オフラインでアクティベート ] は、電話または電子メールによるアクティベートです。こ
のオプションを選択したら、[ 次へ ] をクリックします。[ オフラインでアクティベート ]
画面が表示されます。
6. 電話または電子メールで Faronics アクティベーションサポートに [ アクティベートの詳細
] を送信します。Faronics からアクティベートコードを受け取ったら、[ アクティベート
コード ] フィールドに入力し、[ 次へ ] をクリックします。Deep Freeze ライセンスはこれ
でアクティベートされました。
Deep Freeze Enterprise ユーザ ガイド
パスワード タブ
|
パスワード タブ
[パスワード ] タブではパスワードを変更できます。
1. [新しいパスワードの⼊⼒ ] フィールドに新しいパスワードを指定します。
2. [パスワードの確認 ] フィールドに同じパスワードを再⼊⼒して、新しいパスワードを確認し
ます。
3. [OK] をクリックします。
4. パスワードが変更され、確認のダイアログが表示されます。
Deep Freeze Enterprise ユーザ ガイド
113
114| Deep Freeze クライアントの管理
ネットワーク タブ
[ネットワーク ] タブはクライアントのネットワーク オプションの指定に使用します。
LAN または WAN ボタンにより、通信方法を LAN または WAN のいずれかに設定します。
初期設定のポート番号は、[ 初期設定のポート使用 ] のチェックボックスを選択解除すると、
他のポート番号に変更できます。
ネットワーク設定の詳細は、付録 B を参照してください。
Deep Freeze Enterprise ユーザ ガイド
非保護スペース タブ
|
非保護スペース タブ
[ 非保護スペース ] タブでは、プログラムの保管、ファイルの保存、恒久的な変更などに使われ
る仮想パーティションをクライアント コンピュータに作成できます。非保護スペースに保存さ
れたファイルは、そのクライアントが保護状態であっても、再起動後にも変更が保存されます。
非保護スペースはアドミニストレータによって作成された場合にのみ有効です。
Deep Freeze をアンインストールすると、すべての非保護スペースが表示されます。Deep Freeze
を再インストールすると、[ 非保護スペース ] タブの元の設定に基づいて、非保護スペースは表
示または非表示のいずれかになります。
次の状態でアンインストールをすると、既存の非保護スペースは削除されます。
•
アドミニストレータで非保護スペースの設定時に、[ 既存の非保護スペースを保持 ] を選択
していない場合
•
非保護スペースが、バージョン 5 以前の Deep Freeze で作成されている場合
Deep Freeze Enterprise ユーザ ガイド
115
116| Deep Freeze クライアントの管理
ソフトウェアのインストール、変更、または削除
さまざまな変更を恒久的に有効にする時には、コンピュータは非保護モードでなければなりま
せん。ソフトウェアのインストールでは数回にわたる再起動が必要な場合があります。
Deep Freeze を使用すると、実稼働環境でのコンピュータの設定が維持され、管理者の作業が軽
減されます。無許可の変更、ウィルスやマルウェアなどからコンピュータを保護して、常に起
動可能な状態を保ちます。コンピュータを保護しながら、ユーザ データを維持できる機能もあ
ります。
Deep Freeze の実装方法およびユーザ データの維持に関する詳細は、
http://www.faronics.com/library の Deep Freeze - Retaining User Data available ( 利用可能な
ユーザ データの維持 ) を参照してください。
Deep Freeze Enterprise ユーザ ガイド
|
Anti-Virus の管理
こ の章では Enterprise コ ン ソ ールを使っ た Anti-Virus の イ ン ス ト ール方法お よ び使用方法につ
いて説明 し ます。
トピック
Anti-Virus 概要
Enterprise Console を使っ た Anti-Virus の有効化
ワー ク ス テーシ ョ ンへの Anti-Virus ク ラ イ ア ン ト の イ ン ス ト ール
Anti-Virus の設定
Enterprise コ ン ソ ールか ら の Faronics Anti-Virus の使用
Anti-Virus タ ス ク の ス ケ ジ ュ ール設定
ワー ク ス テーシ ョ ンでの Anti-Virus の使用
Anti-Virus の更新の確認
Faronics Anti-Virus の更新
Enterprise コ ン ソ ールか ら の Anti-Virus ク ラ イ ア ン ト のア ン イ ン ス ト ール
Enterprise コ ン ソ ールか ら の Faronics Anti-Virus の無効化
Deep Freeze Enterprise ユーザ ガイド
117
118| Anti-Virus の管理
Anti-Virus 概要
Anti-Virus は Enterprise Console からインストールして使用できます。Anti-Virus の使用は
オプションです。Deep Freeze Enterprise は、Anti-Virus を使用しなくても、使用できます。
次のセクションについて説明します。
Deep Freeze Enterprise ユーザ ガイド
•
Enterprise Console を使った Anti-Virus の有効化
•
ワークステーションへの Anti-Virus クライアントのインストール
•
Anti-Virus の構成
•
Enterprise Console からの Anti-Virus の使用
•
Anti-Virus タスクのスケジュール設定
•
ワークステーションでの Anti-Virus クライアントの使用
•
更新の確認
•
Faronics Anti-Virus の更新
•
ワークステーションからの Anti-Virus クライアントのアンインストール
•
Enterprise Console を使った Anti-Virus の無効化
Enterprise Console を使った Anti-Virus の有効化
|
Enterprise Console を使った Anti-Virus の有効化
Anti-Virus は Enterprise Console の一部として組み込まれ、Enterprise Console から有効にで
きるようになりました。そのためには Anti-Virus の別個のライセンスをご購入いただく必要が
あります。
Faronics Anti-Virus を有効にするには、次の手順を実行します。
1. Deep Freeze Enterprise Console を起動します。
2. [ ツール ] > [ ライセンス ] > [Faronics Anti-Virus ライセンス ] を選択します。
3. [Deep Freeze Console を使って Faronics Anti-Virus を管理する ] チェックボックスを選択
します。
4. [ 編集 ] をクリックします。
5. ライセンスキーを入力して、[ ライセンスの更新 ] をクリックします。
6. [ 閉じる ] をクリックします。Anti-Virus インストーラファイルがダウンロードされます。
[ ワークステーション ] ペインに Anti-Virus の欄が表示されます。Anti-Virus サブノード
が [ ネットワークとグループ ] ペインの [ 利用可能な設定 ] の下に追加されます。
Deep Freeze Enterprise ユーザ ガイド
119
120| Anti-Virus の管理
ワークステーションへの Anti-Virus クライアントのインストール
ワークステーションに Anti-Virus をインストールする前に、Deep Freeze ワークステーション
インストールファイルまたは Deep Freeze シードがワークステーションに展開されており、
ワークステーションが非保護状態であることを確認してください。
ワークステーションに Anti-Virus をインストールするには、次の手順を実行します。
1. [ ワークステーション ] ペイン > [Anti-Virus] タブの順に選択して、ワークステーション (
複数可 ) を選択します。
2. メニューバーの Anti-Virus アイコンをクリックして、[Faronics Anti-Virus のインストー
ル ] を選択します。
3. [Faronics Anti-Virus をインストールする前に、互換性のないアンチウイルス製品を削除す
る ] チェックボックスを選択して、既存のアンチウイルスプログラムを削除します。
4. [OK] をクリックして、操作を確認します。
ワークステーションが再起動し、Anti-Virus クライアントがワークステーションにインストー
ルされます。
Anti-Virus オプションが [Anti-Virus] タブで有効になります。
Deep Freeze Enterprise ユーザ ガイド
Anti-Virus の設定
|
Anti-Virus の設定
Anti-Virus の設定には、 Anti-Virus が ワー ク ス テーシ ョ ン で実行 さ れ る 方法に関す る すべての設
定が含まれてい ます。 プ ロ グ ラ ムに よ る ア ク シ ョ ン、 ス ケ ジ ュ ール、 プ ロ キ シサーバー、 エ ラ ー
報告、 お よ び ワ ー ク ス テーシ ョ ン上でユーザーに許可 さ れた機能な ど があ り ます。 次のセ ク シ ョ
ン で Anti-Virus の設定の作成 と 適用方法について説明 し ます。
Anti-Virus にはデフ ォ ル ト の設定があ り ます。 デフ ォ ル ト の設定には、
Anti-Virus を管理す る ための最適の設定が含まれてい ます。
Anti-Virus の設定の作成
Anti-Virus の新 し い設定を作成す る には、 次の手順を実行 し ます。
1. Enterprise コ ン ソ ールを起動 し ます。
2. [ ネ ッ ト ワ ー ク と グループ ] ペ イ ン で、 [ 利用可能な設定 ] > [AntiVirus] の順に選択 し ます。
3. 右 ク リ ッ ク し て、 [ 新規設定の作成 ] を選択 し ます。
4. [ ワ ー ク ス テーシ ョ ンの設定 ] ノ ー ド で、 次の設定を指定 し ます。
Deep Freeze Enterprise ユーザ ガイド
121
122| Anti-Virus の管理
•
[ ワ ー ク ス テーシ ョ ンの設定 ] ノ ー ド > [ ユーザーア ク シ ョ ン ] ペ イ ン
— [ タ ス ク バーにア イ コ ン を表示す る ] - こ のチ ェ ッ ク ボ ッ ク ス を選択す る と 、 Faronics
Anti-Virus ア イ コ ンが ワー ク ス テーシ ョ ンの タ ス ク バーに表示 さ れ ます。 チ ェ ッ ク ボ ッ
ク ス を選択 し ない と 、 Faronics Anti-Virus はユーザーに表示 さ れ ません。
— [ 手動ス キ ャ ン を許可す る ] - こ のチ ェ ッ ク ボ ッ ク ス を選択す る と 、 ユーザーは ワ ー ク ス
テーシ ョ ン で Faronics Anti-Virus の ス キ ャ ン を手動で開始す る こ と がで き ます。
— [ ユーザーに よ る ス キ ャ ン結果への対応を許可す る ] - こ のチ ェ ッ ク ボ ッ ク ス を選択す る
と 、 ユーザーは ワー ク ス テーシ ョ ン で ス キ ャ ン結果に応 じ た行動を取 る こ と がで き ます。
— [ ロ ーカルで開始 し た ス キ ャ ンのユーザーに よ る 中止を許可す る ] - こ のチ ェ ッ ク ボ ッ ク
ス を選択す る と 、 ワー ク ス テーシ ョ ン上で ロ ーカルで開始 し た ス キ ャ ン を ユーザーが中
止で き ます。
— [ 低 リ ス ク の脅威を検出 し ない ] - こ のチ ェ ッ ク ボ ッ ク ス を選択す る と 、 検出対象か ら 低
リ ス ク の脅威が除外 さ れ ます。 低 リ ス ク の脅威 と は、 シ ス テ ムに悪影響を及ぼ さ ない脅
威 ( ク ッ キーな ど ) の こ と です。
Deep Freeze Enterprise ユーザ ガイド
Anti-Virus の設定
•
|
[ ワ ー ク ス テーシ ョ ンの設定 ] ノ ー ド > [ ア ク シ ョ ンの ロ グ ] ペ イ ン
— [ ロ ギ ン グ レベル ] - ロ ギ ン グ レベルを選択 し ます。 ロ グ を行わない場合は、 [ な し ] を選
択 し ます。 エ ラ ー メ ッ セージの ロ グ を作成す る 場合は、 [ エ ラ ー ] を選択 し ます。 ト レー
スす る 場合は、 [ ト レース ] を選択 し ます。 詳細な ロ グ を作成す る 場合は、 [ 詳細 ] を選
択 し ます。
— [ ロ ギ ン グ フ ァ イ ルの数 ] - ロ ギ ン グ フ ァ イ ルの数を指定 し ます。 ロ グ情報はフ ァ イ ルに
連続的に保存 さ れ ます。 た と えば、 A、 B、 C と い う 3 つの フ ァ イ ルがあ る 場合、
Faronics Anti-Virus では最初に フ ァ イ ル A にエ ラ ー ロ グが書 き 込まれ ます。 フ ァ イ ル A
が一杯にな る と 、 フ ァ イ ル B に書 き 込み、 最後に フ ァ イ ル C に書 き 込みます。 フ ァ イ ル
C が一杯にな る と 、 フ ァ イ ル A のデー タ が消去 さ れ、 新 し い ロ グデー タ がその フ ァ イ ル
に書 き 込ま れ ます。
— フ ァ イ ルのサ イ ズ - 各フ ァ イ ルのサ イ ズ を MB で選択 し ます。
— [ ワ ー ク ス テーシ ョ ンのシ ス テ ム イ ベン ト レ ポー ト の レベル ] - [ な し ]、 [ エ ラ ー ]、 [ 警
告 ]、 [ 情報 ] のいずれか を選択 し ます。
— [x 日を超え る 項目を検疫か ら 削除す る ] - 検疫に項目を保持す る 日数を指定 し ます。 デ
フ ォ ル ト は 3 日です。
Deep Freeze Enterprise ユーザ ガイド
123
124| Anti-Virus の管理
•
[ ワ ー ク ス テーシ ョ ンの設定 ] ノ ー ド > [Windows セ キ ュ リ テ ィ セ ン タ ー ] ペ イ ン
— [Windows Defender 無効化 ] - こ のチ ェ ッ ク ボ ッ ク ス を選択す る と 、 Windows Defender
を無効にで き ます。 こ れに よ り 、 Faronics Anti-Virus と Windows Defender の間に生 じ
る 可能性のあ る 競合が回避 さ れ ます。 複数のア ンチ ウ イ ル ス ま たはア ンチ ス パ イ ウ ェ ア
を実行す る と 、 あ る プ ロ グ ラ ム が別のプ ロ グ ラ ム を ウ イ ル ス ま たは ス パ イ ウ ェ ア と 間違
え て、 競合が生 じ る こ と があ り ます。 プ ロ セ ッ サ と メ モ リ の負荷が増え る こ と も あ り ま
す。 それで も Windows Defender の実行を継続す る 場合は、 こ のオプシ ョ ン を選択 し な
い よ う に し ます。
— [Windows セキ ュ リ テ ィ セ ン タ ーに統合 ] - こ のチ ェ ッ ク ボ ッ ク ス を選択す る と 、
Faronics Anti-Virus を Windows セキ ュ リ テ ィ セ ン タ ーに統合で き ます。 Windows セ
キ ュ リ テ ィ セ ン タ ーは、 Faronics Anti-Virus が有効化ま たは無効化 さ れ る と 、 シ ス テ ム
ト レ イ でその こ と を通知 し ます。
Deep Freeze Enterprise ユーザ ガイド
Anti-Virus の設定
•
|
[ ワー ク ス テーシ ョ ンの設定 ] ノ ー ド > [ 更新 ] ペ イ ン
— x 時間ご と に更新を確認す る : こ のチ ェ ッ ク ボ ッ ク ス を選択す る と 、 更新 Web サーバー
に接続 さ れ、 ウ イ ル ス定義がダ ウ ン ロ ー ド さ れます。
Deep Freeze Enterprise ユーザ ガイド
125
126| Anti-Virus の管理
•
[ ワー ク ス テーシ ョ ンの設定 ] ノ ー ド > [ プ ロ キ シ ] ペ イ ン
•
[ プ ロ キ シの有効化 ] - ワ ー ク ス テーシ ョ ンが Faronics Core Server ま たは更新 Web サー
バー と 通信す る 際にプ ロ キ シが必要な場合、 こ のチ ェ ッ ク ボ ッ ク ス を選択 し ます。 [ ア ド レ
ス ] と [ ポー ト ] に値を指定 し ます。
•
[ プ ロ キ シサーバーの認証情報 - ロ グオ ン証明書 ] - サーバーで認証が必要な場合、 次の
フ ィ ール ド に値を指定 し ます。
•
[ 認証 タ イ プ ] - 認証 タ イ プ を選択 し ます。
— [ ユーザー名 ] - ユーザー名を指定 し ます。
— [ パ ス ワー ド ] - パ ス ワー ド を指定 し ます。
— [ ド メ イ ン ] - ド メ イ ン を指定 し ます。
Deep Freeze Enterprise ユーザ ガイド
Anti-Virus の設定
|
5. [ ス キ ャ ン ] ノ ー ド で次の設定を指定 し ます。
•
[ ス キ ャ ン ] ノ ー ド > [ ス キ ャ ン設定 ] ペ イ ン - ク イ ッ ク ス キ ャ ン、 デ ィ ープシ ス テ ム ス キ ャ
ン、 カ ス タ ム ス キ ャ ン には次の設定を選択 し ます。
Faronics Anti-Virus では、 次の 3 種類の ス キ ャ ン が利用で き ます。
•
[ ク イ ッ ク ス キ ャ ン ] - コ ン ピ ュ ー タ の影響を受けやすい領域を ス キ ャ ン し ます。 デ ィ ープシ
ス テ ム ス キ ャ ン よ り も 短い時間で ス キ ャ ン を完了で き ます。 メ モ リ の使用量 も デ ィ ープ ス
キ ャ ン よ り 少な く すみます。
•
[ デ ィ ープシ ス テ ム ス キ ャ ン ] - コ ン ピ ュ ー タ のすべての領域を詳細に ス キ ャ ン し ます。 ス
キ ャ ンに要す る 時間は、 ハー ド ド ラ イ ブのサ イ ズに よ っ て異な り ます。
•
[ カ ス タ ム ス キ ャ ン ] - [ 設定の詳細 ] ダ イ ア ロ グでの選択に基づいて、 ス キ ャ ン し ます。
各 タ イ プの ス キ ャ ン ご と に、 次のオプシ ョ ン を選択 し ます ( タ イ プに よ っ てはグ レーア ウ ト さ れ
てい る オプシ ョ ン も あ り ます )。
•
[ ルー ト キ ッ ト 検知を有効化 ] - コ ン ピ ュ ー タ がルー ト キ ッ ト に感染 し てい る 場合、 それを検
出 し ます。
•
[ アーカ イ ブ内を ス キ ャ ン ] - zip フ ァ イ ルの コ ン テ ン ツ を ス キ ャ ン し ます。 ス キ ャ ンの対象
に、 .RAR フ ァ イ ルや .ZIP フ ァ イ ルな ど のアーカ イ ブ フ ァ イ ルを含め る こ と がで き ます。
.RAR フ ァ イ ルに感染 し た フ ァ イ ルが含まれてい る こ と がわか っ た場合、 こ の .RAR には検疫
が行われ ます。 .ZIP フ ァ イ ルに感染 し た フ ァ イ ルが含まれてい る こ と がわか っ た場合、 感染
し てい る フ ァ イ ルには検疫が行われ、 感染 し ていた こ と と 検疫 さ れた こ と を示すテ キ ス ト が
含ま れた .TXT フ ァ イ ルに置 き 換え ら れ ます。
•
[ 低い優先度で ス キ ャ ン ] - Faronics Anti-Virus を低い優先度で動作 さ せ、 パフ ォ ーマ ン ス を
低下 さ せ る こ と な く 、 他のプ ロ グ ラ ム を同時に実行で き る よ う に し ます。 こ のオプシ ョ ン
は、 コ ン ピ ュ ー タ を常時使用 し てい る と き に、 ス キ ャ ン を ス ケ ジ ュ ール設定 し て実行す る 場
合に便利です。
Deep Freeze Enterprise ユーザ ガイド
127
128| Anti-Virus の管理
•
[USB な ど の リ ムーバブル ド ラ イ ブ を除外す る ] - ス キ ャ ン対象か ら 、 リ ムーバブル ド ラ イ ブ
を除外 し ます。 外付けのハー ド デ ィ ス ク や USB ド ラ イ ブな ど が、 ス キ ャ ン さ れな く な り ま
す。
•
[ ク ッ キーを ス キ ャ ン ] - ワ ー ク ス テーシ ョ ンに保存 さ れてい る ク ッ キーを ス キ ャ ン し ます。
•
[ レ ジ ス ト リ を ス キ ャ ン ] - レ ジ ス ト リ を ス キ ャ ン し ます。
•
[ 実行中のプ ロ セ ス を ス キ ャ ン ] - 実行中のすべてのプ ロ セ ス を ス キ ャ ン し ます。
•
[ ス キ ャ ン ] ノ ー ド > [USB デバ イ ス ] ペ イ ン - 次の設定を行い ます。
•
[USB デバ イ ス の装着時に ス キ ャ ンす る ] - USB デバ イ ス の装着時に ス キ ャ ン を行 う には、
チ ェ ッ ク ボ ッ ク ス を選択 し 、 次のいずれかのオプシ ョ ン を選択 し ます。
— [ すでに ス キ ャ ンが行われてい る 場合、 USB ス キ ャ ン を実行 し ない ] - USB デバ イ ス の装
着時に進行中の ス キ ャ ン が中断 さ れない よ う にす る ためには、 こ のオプシ ョ ン を選択 し
ます。 進行中の ス キ ャ ン が終了 し た ら 、 USB デバ イ ス を手動で ス キ ャ ンす る 必要があ り
ます。
— [USB ス キ ャ ン を行 う ために、 進行中の ス キ ャ ン を中断す る ] - USB デバ イ ス を装着時に
ス キ ャ ンす る ために進行中の ス キ ャ ン を中断す る には、 こ のオプシ ョ ン を選択 し ます。
進行中の ス キ ャ ンは自動的には再開 さ れないため、 手動で再開す る 必要があ り ます。
[ ワ ー ク ス テーシ ョ ン設定 ] タ ブ > [ ユーザーア ク シ ョ ン ] ペ イ ン で [ 手動ス キ ャ
ン を許可 ] チ ェ ッ ク ボ ッ ク ス を選択 し た場合、 USB デバ イ ス は自動的に ス キ ャ
ン さ れ ます。 [ 手動ス キ ャ ン を許可 ] チ ェ ッ ク ボ ッ ク ス を選択 し ない と 、 USB デ
バ イ ス は自動的には ス キ ャ ン さ れません。
Deep Freeze Enterprise ユーザ ガイド
Anti-Virus の設定
•
|
[ ス キ ャ ン ] ノ ー ド > [ ス ケ ジ ュ ール ] ペ イ ン - 次の設定を指定 し ます。
ク イ ッ ク スキャン :
— [ ク イ ッ ク ス キ ャ ン を有効化す る ] - ク イ ッ ク ス キ ャ ン を有効化す る には、 こ のチ ェ ッ ク
ボ ッ ク ス を選択 し ます。
— [ 開始 ] - 開始時間を指定 し ます。
— [ 終了 ] - 終了時間を指定 し ます。 開始時間か ら 終了時間ま でに設定で き る 最長時間は
23.59 時間です。 終了時間前にすべての フ ァ イ ルが ス キ ャ ン さ れた場合、 その時点で ス
キ ャ ンは終了 し ます。 終了時間前に ス キ ャ ン が完了 し なか っ た場合、 ス キ ャ ンは終了時
間に中止 さ れ ます。 ス キ ャ ン を確実に完了す る には、 [ ス キ ャ ンが完了 し た時点 ] を選択
し ます。
— 曜日 - ス ケ ジ ュ ール設定 し た ク イ ッ ク ス キ ャ ン を実行す る 曜日を選択 し ます。
デ ィ ープ ス キ ャ ン :
— [ デ ィ ープ ス キ ャ ン を有効化す る ] - デ ィ ープ ス キ ャ ン を有効化す る には、 こ のチ ェ ッ ク
ボ ッ ク ス を選択 し ます。
— [ 開始 ] - 開始時間を指定 し ます。
— [ 終了 ] - 終了時間を指定 し ます。 開始時間か ら 終了時間ま でに設定で き る 最長時間は
23.59 時間です。 終了時間前にすべての フ ァ イ ルが ス キ ャ ン さ れた場合、 その時点で ス
キ ャ ンは終了 し ます。 終了時間前に ス キ ャ ン が完了 し なか っ た場合、 ス キ ャ ンは終了時
間に中止 さ れ ます。 ス キ ャ ン を確実に完了す る には、 [ ス キ ャ ンが完了 し た時点 ] を選択
し ます。
— 曜日 - ス ケ ジ ュ ール設定 し たデ ィ ープ ス キ ャ ン を実行す る 曜日を選択 し ます。
Deep Freeze Enterprise ユーザ ガイド
129
130| Anti-Virus の管理
オプシ ョ ン :
— [ ス ケ ジ ュ ール設定 し た ス キ ャ ン の起動時刻を x 分無作為化す る ] - 分数を指定 し ます。
ス ケ ジ ュ ール設定 し た ス キ ャ ン の開始時間を無作為化す る こ と で、 ネ ッ ト ワ ー ク ト ラ
フ ィ ッ ク に及ぼす影響を抑制 し ます。
シ ス テ ム起動時に実行 さ れなか っ た ス キ ャ ン のオプシ ョ ン : ス ケ ジ ュ ール設定 し た時間に ワー ク
ス テーシ ョ ンがオ ンにな っ ていなか っ た場合に、 次のオプシ ョ ン のいずれか を選択 し て、 ど の
よ う な ス キ ャ ン を行 う か を指定 し ます。
— [ ク イ ッ ク ス キ ャ ン を実行 し ない ] - シ ス テ ム起動時に ク イ ッ ク ス キ ャ ン を実行 し ない よ
う にす る には、 こ のオプシ ョ ン を選択 し ます。
— [ シ ス テ ム が起動 し てか ら 約 x 分後に ク イ ッ ク シ ス テ ム を実行す る ] - シ ス テ ム が起動
し た後に、 Faronics Anti-Virus が ク イ ッ ク ス キ ャ ン を開始す る ま での分数を指定 し ます。
— [ ク イ ッ ク ス キ ャ ン を実行す る よ う にユーザーに指示す る ] - ク イ ッ ク ス キ ャ ン を実行す
る よ う にユーザーに指示す る には、 こ のオプシ ョ ン を選択 し ます。
6. [ ス キ ャ ン ] ノ ー ド > [ ス キ ャ ン例外 ] ペ イ ン で次の設定を指定 し ます。
安全で感染 し ていない こ と がわか っ てい る フ ォ ルダ ま たはフ ァ イ ルは、 [ ス キ ャ ン例外 ] タ
ブに追加で き ます。 [ ス キ ャ ン例外 ] タ ブに追加 さ れた フ ァ イ ルは常に Faronics Anti-Virus
に よ り ス キ ャ ン さ れ ますが、 それ ら の フ ァ イ ルは Faronics Anti-Virus に よ り 不正ま たは感染
フ ァ イ ル と し て報告 さ れません。 管理者に と っ て安全であ る こ と がわか っ てい る フ ァ イ ルや
フ ォ ルダは不正フ ァ イ ル と し て報告 さ れないため、 こ の機能は便利です。
a. [ 追加 ] を ク リ ッ ク し ます。
b. [ 追加 ] ダ イ ア ロ グで、 [ フルパ ス に よ る フ ァ イ ル ]、 [ フ ァ イ ル名のみ ]、 [ フ ォ ルダ全
体 ] のいずれか を選択 し ます。 [ 参照 ] を ク リ ッ ク し て フ ァ イ ル ま たはフ ォ ルダ を選択
し 、 [OK] を ク リ ッ ク し ます。
Deep Freeze Enterprise ユーザ ガイド
Anti-Virus の設定
|
c. [ フルパ ス に よ る フ ァ イ ル ] が [ ス キ ャ ン例外 ] ペ イ ン に追加 さ れます。
Deep Freeze Enterprise ユーザ ガイド
131
132| Anti-Virus の管理
7. [ ア ク テ ィ ブ保護 ] ペ イ ン で次の設定を指定 し ます。
Deep Freeze Enterprise ユーザ ガイド
•
[ ア ク テ ィ ブ保護の有効化 ] - リ アル タ イ ム保護を有効化す る には、 こ のオプシ ョ ン を選択 し
ます。 ア ク テ ィ ブ保護は、 シ ス テ ムパフ ォ ーマ ン ス に影響を及ぼす こ と な く 、 Faronics
Anti-Virus に よ っ て、 バ ッ ク グ ラ ウ ン ド で実行 さ れ る リ アル タ イ ム ス キ ャ ン です。 イ ン タ ー
ネ ッ ト か ら リ アル タ イ ム で ウ イ ル ス に感染す る リ ス ク が存在す る 場合は、 こ のオプシ ョ ン を
選択 し ます。
•
[ ユーザーがア ク テ ィ ブ保護を オ フ にで き る よ う にす る ] - ユーザーがア ク テ ィ ブ保護を オ フ
にで き る よ う にす る には、 こ のオプシ ョ ン を選択 し ます。 ウ イ ル ス と 間違え ら れ る 可能性の
あ る ソ フ ト ウ ェ ア を ユーザーが イ ン ス ト ール ま たは使用す る 場合 ( た と えば Microsoft
Office や複雑なバ ッ チフ ァ イ ルで高度なマ ク ロ を実行す る な ど ) は、 こ のオプシ ョ ン を選択
し ます。
•
[ ア ク テ ィ ブ保護ア ラ ー ト を表示す る ] - ア ク テ ィ ブ保護中に脅威が検出 さ れ る と ア ラ ー ト が
表示 さ れ る よ う にす る には、 こ のオプシ ョ ン を選択 し ます。 ア ラ ー ト を表示 し た く ない場合
は、 こ のチ ェ ッ ク ボ ッ ク ス を選択 し ないで く だ さ い。
Anti-Virus の設定
|
8. [ 電子 メ ール保護 ] ペ イ ン で次の設定を指定 し ます。
•
[ 電子 メ ール保護を有効化す る ] - 電子 メ ール保護を有効化す る には、 こ のチ ェ ッ ク ボ ッ ク ス
を選択 し ます。 こ のチ ェ ッ ク ボ ッ ク ス を選択す る と 、 次のオプシ ョ ンが有効にな り ます。
— [Outlook の保護を有効化す る ] - Outlook の保護を有効化す る には、 こ のチ ェ ッ ク ボ ッ ク
ス を選択 し ます。 Faronics Anti-Virus は、 Outlook で送受信 さ れたすべての電子 メ ールを
ス キ ャ ン し ます。
— [Outlook Express/Windows Mail の保護を有効化す る ] - Outlook Express/Windows Mail
の保護を有効化す る には、 こ のチ ェ ッ ク ボ ッ ク ス を選択 し ます。 Faronics Anti-Virus は、
Outlook/Windows Mail で送受信 さ れたすべての電子 メ ールを ス キ ャ ン し ます。
— [ 他の電子 メ ール ク ラ イ ア ン ト の保護を有効化す る ] - [ 電子 メ ールのポー ト の設定 ] で [
着信 メ ール (POP3)] お よ び [ 発信 メ ール (SMTP)] を指定 し ます。 Faronics Anti-Virus は、
[ 着信 メ ール (POP3)] 設定 と [ 発信 メ ール (SMTP)] 設定に基づいて、 他の電子 メ ールプ
ロ グ ラ ム が処理す る すべての電子 メ ールを ス キ ャ ン し ます。
Deep Freeze Enterprise ユーザ ガイド
133
134| Anti-Virus の管理
9. [ フ ァ イ ア ウ ォ ール保護 ] ノ ー ド で次の設定を指定 し ます。
[ フ ァ イ ア ウ ォ ール保護 ] ノ ー ド は、 受信 ト ラ フ ィ ッ ク お よ び送信 ト ラ フ ィ ッ ク の両方か ら 、
双方向の保護を提供 し ます。 ネ ッ ト ワー ク を保護す る ために、 必要に応 じ たルールを作成す
る こ と がで き ます。 通信を [ 許可 ] ま たは [ ブ ロ ッ ク ] す る こ と がで き 、 フ ァ イ ア ウ ォ ール
を [ プ ロ ン プ ト ] に設定す る こ と も で き ます。
•
[ フ ァ イ ア ウ ォ ール ] ノ ー ド > [ 設定 ] ペ イ ン
フ ァ イ ア ウ ォ ール保護設定 :
— [ 基本的フ ァ イ ア ウ ォ ール保護の有効化 ] - フ ァ イ ア ウ ォール保護を有効にす る には、 こ
のチ ェ ッ ク ボ ッ ク ス を選択 し ます。
— [ フ ァ イ ア ウ ォ ールの無効化を許可す る ] - [ 基本的フ ァ イ ア ウ ォ ール保護の有効化 ] を選
択 し た場合、 こ のチ ェ ッ ク ボ ッ ク ス が有効にな り ます。 こ のオプシ ョ ン を選択す る と
ユーザーは ワー ク ス テーシ ョ ン の フ ァ イ ア ウ ォ ールを無効にで き ます。
— [ 侵入検出シ ス テ ム の有効化 ] - 侵入検出シ ス テ ム を有効にす る には、 こ のチ ェ ッ ク ボ ッ
ク ス を選択 し ます。
フ ァ イ ア ウ ォ ールの ロ グ記録 :
— [ 開いてないポー ト に送 ら れ る ロ グパケ ッ ト ] - 開いていないポー ト に送 ら れ る デー タ パ
ケ ッ ト を ロ グに記録す る には、 こ のチ ェ ッ ク ボ ッ ク ス を選択 し ます。 こ のデー タ は、
Deep Freeze Enterprise ユーザ ガイド
Anti-Virus の設定
|
ネ ッ ト ワ ー ク で開いていないポー ト に対 し て行われた通信の試行を分析す る ために便利
です。
— [ ポー ト ス キ ャ ン の ロ グ記録 ] - ネ ッ ト ワ ー ク でポー ト に対 し て行われた ス キ ャ ン のすべ
ての試行を ロ グに記録す る には、 こ のチ ェ ッ ク ボ ッ ク ス を選択 し ます。 ポー ト ス キ ャ ン
デー タ は、 ロ グ フ ァ イ ルに保存 さ れ ます。
Deep Freeze Enterprise ユーザ ガイド
135
136| Anti-Virus の管理
•
[ フ ァ イ ア ウ ォ ール保護 ] ノ ー ド > [ プ ロ グ ラ ムルール ] ペ イ ン
プ ロ グ ラ ムルールは、 ネ ッ ト ワー ク ア ク テ ィ ビ テ ィ と アプ リ ケーシ ョ ン の間の フ ァ イ ア ウ ォ ー
ルのア ク シ ョ ン を定義 し ます。 プ ロ グ ラ ムルールはデフ ォ ル ト のルール よ り も 優先 し ます。 デ
フ ォ ル ト のルールは編集で き ますが、 削除はで き ません。
Deep Freeze Enterprise ユーザ ガイド
Anti-Virus の設定
|
[ 追加 ] を ク リ ッ ク し て、 新 し いプ ロ グ ラ ムルールを追加 し ます。 オプシ ョ ン を指定ま たは選択
し 、 [OK] を ク リ ッ ク し ます。 次のパ ラ メ ー タ が表示 さ れます。
— [ 名前 ] - ルールの名前
— [ プ ロ グ ラ ム ] - フルパ ス と 拡張子を含む、 プ ロ グ ラ ム の名前
— 信頼 さ れた ゾーン受信 - 信頼 さ れた ゾーン のプ ロ グ ラ ムへの通信に対 し て取 ら れ る ア ク
シ ョ ン ([ 許可 ]、 [ ブ ロ ッ ク ]、 [ プ ロ ン プ ト ])
— 信頼 さ れた ゾーン送信 - 信頼 さ れた ゾーン のプ ロ グ ラ ム か ら の通信に対 し て取 ら れ る ア ク
シ ョ ン ([ 許可 ]、 [ ブ ロ ッ ク ]、 [ プ ロ ン プ ト ])
— 信頼 さ れない ゾーン受信 - 信頼 さ れない ゾーンのプ ロ グ ラ ムへの通信に対 し て取 ら れ る ア
ク シ ョ ン ([ 許可 ]、 [ ブ ロ ッ ク ]、 [ プ ロ ンプ ト ])
— 信頼 さ れない ゾーン送信 - 信頼 さ れない ゾーンのプ ロ グ ラ ム か ら の通信に対 し て取 ら れ る
ア ク シ ョ ン ([ 許可 ]、 [ ブ ロ ッ ク ]、 [ プ ロ ン プ ト ])
Deep Freeze Enterprise ユーザ ガイド
137
138| Anti-Virus の管理
•
[ フ ァ イ ア ウ ォ ール保護 ] ノ ー ド > [ ネ ッ ト ワ ー ク ルール ] ペ イ ン
ネ ッ ト ワ ー ク ルールは、 ネ ッ ト ワー ク ア ク テ ィ ビ テ ィ での フ ァ イ ア ウ ォールのア ク シ ョ ン を定
義 し ます。 ネ ッ ト ワー ク ルールは編集で き ますが、 削除はで き ません。
次のパ ラ メ ー タ が表示 さ れ ます。
— [ 名前 ] - プ ロ ト コ ルの名前
— [ 説明 ] - プ ロ ト コ ルの説明
— 信頼 さ れた ゾーン受信 - 信頼 さ れた ゾーン のプ ロ ト コ ルへの通信に対 し て取 ら れ る ア ク
シ ョ ン ([ 許可 ]、 [ ブ ロ ッ ク ]、 [ プ ロ ン プ ト ])
— 信頼 さ れた ゾーン送信 - 信頼 さ れた ゾーン のプ ロ ト コ ルか ら の通信に対 し て取 ら れ る ア
ク シ ョ ン ([ 許可 ]、 [ ブ ロ ッ ク ]、 [ プ ロ ンプ ト ])
— 信頼 さ れない ゾーン受信 - 信頼 さ れない ゾーンのプ ロ ト コ ルへの通信に対 し て取 ら れ る
ア ク シ ョ ン ([ 許可 ]、 [ ブ ロ ッ ク ]、 [ プ ロ ン プ ト ])
— 信頼 さ れない ゾーン送信 - 信頼 さ れない ゾーンのプ ロ ト コ ルか ら の通信に対 し て取 ら れ
る ア ク シ ョ ン ([ 許可 ]、 [ ブ ロ ッ ク ]、 [ プ ロ ン プ ト ])
Deep Freeze Enterprise ユーザ ガイド
Anti-Virus の設定
•
|
[ フ ァ イ ア ウ ォ ール保護 ] ノ ー ド > [ 詳細ルール ] ペ イ ン
詳細ルールは、 指定 し た アプ リ ケーシ ョ ン、 ポー ト 、 ま たはプ ロ ト コ ルに対す る フ ァ イ ア ウ ォ ー
ルのア ク シ ョ ン を定義 し ます。 こ れには、 1 つま たは複数のプ ロ ト コ ル、 ロ ーカルポー ト ま たは
リ モー ト ポー ト 、 お よ び ト ラ フ ィ ッ ク の方向が含ま れ る 場合があ り ます。 詳細ルールは、 追加、
編集、 ま たは削除で き ます。
[ 追加 ] を ク リ ッ ク し て、 新 し い詳細ルールを追加 し ます。 オプシ ョ ン を指定ま たは選択 し 、
[OK] を ク リ ッ ク し ます。 [ 詳細ルール ] ペ イ ン に次のパ ラ メ ー タ が表示 さ れます。
— [ 名前 ] - ルールの名前
— [ プ ロ グ ラ ム ] - プ ロ グ ラ ム と パ ス の名前
— [ ア ク シ ョ ン ] - 指定 さ れた アプ リ ケーシ ョ ン、 ポー ト 、 ま たはプ ロ ト コ ルか ら の通信に
対 し て、 フ ァ イ ア ウ ォ ールが取 る ア ク シ ョ ン ([ 許可 ]、 [ ブ ロ ッ ク ]、 [ プ ロ ン プ ト ])
— [ 方向 ] - 通信の方向 ([ 双方向 ]、 [ 受信 ]、 [ 送信 ])
— [ プ ロ ト コ ル ] ? プ ロ ト コ ルの名前
— [ ロ ーカルポー ト ] - ロ ーカルポー ト の詳細
— [ リ モー ト ポー ト ] - リ モー ト ポー ト の詳細
Deep Freeze Enterprise ユーザ ガイド
139
140| Anti-Virus の管理
•
[ フ ァ イ ア ウ ォ ール保護 ] ノ ー ド > [ 侵入検出ルール ] ペ イ ン
侵入検出シ ス テ ム (IDS) を使っ て、 定義 さ れた侵入検出ルールに基づ き 、 ネ ッ ト ワー ク ア ク
テ ィ ビ テ ィ を許可ま たはブ ロ ッ ク で き ます。 [ 侵入検出ルール ] ペ イ ン で、 プ ラ イ オ リ テ ィ が
高、 中、 低に分類 さ れた各ルールに対 し て、 ア ク シ ョ ン ( 許可ま たはブ ロ ッ ク ) を指定 し ます。
[ 編集 ] を ク リ ッ ク し て、 既存のルールを編集、 ま たは [ 削除 ] を ク リ ッ ク し て、 既存のルール
を削除で き ます。
[ 追加 ] を ク リ ッ ク し て、 新 し い侵入検出ルールを追加 し ます。 オプシ ョ ン を指定ま たは選択
し 、 [OK] を ク リ ッ ク し ます。 [ 追加 ] を ク リ ッ ク す る と 、 次のパ ラ メ ー タ が表示 さ れます。
Deep Freeze Enterprise ユーザ ガイド
Anti-Virus の設定
|
—
有
効
化
ルールを有効にす る には、 こ のオプシ ョ ン を選択 し ます。
— 優先度 - 優先度が [ 高 ]、 [ 中 ]、 [ 低 ] の場合、 こ のオプシ ョ ン を選択 し ます。
— カ テ ゴ リ ー - カ テ ゴ リ ー ( た と えば、 bad-unknown、 attempted-admin、 attempted-dos、
ま たは attempted-recon な ど ) を選択 し ます。
— Snort ルール - Snort ルールを指定 し ます。 Snort ルールに関す る 詳細は、
www.snort.org/snort/faq を参照 し て く だ さ い。
•
[ フ ァ イ ア ウ ォ ール保護 ] ノ ー ド > [ 信頼 さ れたルール ] ペ イ ン
信頼 さ れた ゾーンは、 信頼 さ れた コ ン ピ ュ ー タ 、 ネ ッ ト ワー ク 、 IP ア ド レ ス を指定 し ます。 信
頼 さ れた ゾーン と イ ン タ ーネ ッ ト ( 信頼 さ れていない ) ゾーンは、 プ ロ グ ラ ム と ネ ッ ト ワー ク
ルールに よ っ て異な る 取 り 扱いがで き ます。
Deep Freeze Enterprise ユーザ ガイド
141
142| Anti-Virus の管理
[ 追加 ] を ク リ ッ ク し て、 新 し い信頼 さ れた ゾーン を追加 し ます。 オプシ ョ ン を指定ま たは選択
し 、 [OK] を ク リ ッ ク し ます。 次のパ ラ メ ー タ が表示 さ れます。
— [ 名前 ] - 信頼 さ れた ゾーン の名前。
— [ 説明 ] - 信頼 さ れた ゾーン の説明。
— [ タ イ プ ] - 信頼 さ れた ゾーンの タ イ プ ([IP ア ド レ ス ]、 [ ア ド レ ス範囲 ]、 [ ネ ッ ト ワー
ク ])。
10. [ 高度な フ ァ イ ア ウ ォ ール保護 ] ノ ー ド で次の設定を指定 し ます。
•
Deep Freeze Enterprise ユーザ ガイド
[ 高度な フ ァ イ ア ウ ォ ール保護 ] ノ ー ド > [ 設定 ] ペ イ ン
Anti-Virus の設定
|
[ 設定 ] ペ イ ンに よ り 、 プ ロ セ ス保護お よ び起動時保護を有効化ま たは無効化で き ます。
オプシ ョ ン を選択 し て、 [ 適用 ] を ク リ ッ ク し ます。 次のパ ラ メ ー タ が表示 さ れ ます。
— [ プ ロ セ ス保護を有効化す る ] - プ ロ セ ス保護を有効化す る には、 こ のオプシ ョ ン を選択
し ます。 こ の機能を使っ て、 [ プ ロ セ ス保護 ] ペ イ ン の設定に基づ き 、 不明の コ ー ド イ ン
ジ ェ ク タ に関す る ア ク シ ョ ン の設定、 お よ び独自に許可 し た コ ー ド イ ン ジ ェ ク タ の追加
を行え ます。
— [ 起動時保護を有効化す る ] - 起動時保護を有効化す る には、 こ のオプシ ョ ン を選択 し ま
す。 起動時保護に よ り 、 Windows が開 く 前に ト ラ フ ィ ッ ク が発生す る こ と を防いで、 起
動時に コ ン ピ ュ ー タ を保護 し ます。
•
[ フ ァ イ ア ウ ォ ール保護 ] ノ ー ド > [ プ ロ セ ス保護 ] ペ イ ン
[ プ ロ セ ス保護プ ロ パテ ィ ] のページでは、 不明の コ ー ド イ ン ジ ェ ク タ に関す る ア ク シ ョ ン を設
定 し 、 独自に許可 し た コ ー ド イ ン ジ ェ ク タ を追加で き ます。 あ る プ ロ グ ラ ムが コ ー ド を別のプ ロ
グ ラ ムに挿入す る こ と を防 ぐ こ と で、 プ ロ セ ス は保護 さ れます。 場合に よ っ ては、 別のプ ロ グ ラ
ム に コ ー ド の挿入を許可す る プ ロ グ ラ ム を指定す る こ と で、 こ れを許可す る こ と も で き ます。
Deep Freeze Enterprise ユーザ ガイド
143
144| Anti-Virus の管理
[ 追加 ] を ク リ ッ ク し て、 新 し い コ ー ド イ ン ジ ェ ク タ を追加 し ます。 オプシ ョ ン を指定ま たは選
択 し 、 [OK] を ク リ ッ ク し ます。 次のパ ラ メ ー タ が表示 さ れます。
— イ ン ジ ェ ク タ 名 - イ ン ジ ェ ク タ の名前を指定 し ます。
— プ ロ グ ラ ムパ ス - プ ロ グ ラ ム を参照 し て、 選択 し ます。
11. [ ウ ェ ブ フ ィ ル タ ] ノ ー ド で次の設定を指定 し ます。
•
[ ウ ェ ブ フ ィ ル タ ] ノ ー ド > [ 設定 ] ペ イ ン
ウ ェ ブ フ ィ ル タ は、 特定の情報のブ ラ ウ ザへの表示を ブ ロ ッ ク し ます。 こ のペ イ ンに よ り ウ ェ
ブ フ ィ ル タ のデフ ォ ル ト 構成を設定で き ます。
Deep Freeze Enterprise ユーザ ガイド
Anti-Virus の設定
|
•
こ の機能を有効にす る には、 [ ウ ェ ブ フ ィ ル タ を有効にす る ] を選択 し ます。
•
[ 接続がブ ロ ッ ク さ れた時点を記録す る ] を選択す る と 、 Faronics Anti-Virus に よ っ て行われ
た ア ク シ ョ ンが ロ グ フ ァ イ ルに記録 さ れます。
Deep Freeze Enterprise ユーザ ガイド
145
146| Anti-Virus の管理
•
[ ウ ェ ブ フ ィ ル タ ] ノ ー ド > [ 許可 さ れた ド メ イ ン ] ペ イ ン
許可 さ れた ド メ イ ンは、 デフ ォ ル ト の ウ ェ ブ フ ィ ル タ 設定お よ びブ ロ ッ ク さ れた広告 リ ス ト に
追加 さ れた ウ ェ ブサ イ ト よ り 優先 さ れ ます。
[ 追加 ] を ク リ ッ ク し て、 新たに許可す る ド メ イ ン を追加 し ます。 オプシ ョ ン を指定ま たは選択
し 、 [OK] を ク リ ッ ク し ます。 次のパ ラ メ ー タ が表示 さ れます。
•
[ ド メ イ ン ま たは URL] - 許可す る ド メ イ ン ま たは URL を指定 し ます。 [ プ レ ビ ュ ー ] を ク
リ ッ ク し て、 ド メ イ ン ま たは URL を プ レ ビ ュ ー し ます。
•
[ ウ ェ ブ フ ィ ル タ ] ノ ー ド > [ ブ ロ ッ ク さ れた ド メ イ ン ] ペ イ ン
ネ ッ ト ワ ー ク 上でブ ロ ッ ク す る ド メ イ ン を指定 し ます。
Deep Freeze Enterprise ユーザ ガイド
Anti-Virus の設定
|
[ 追加 ] を ク リ ッ ク し て、 新たにブ ロ ッ ク す る ド メ イ ン を追加 し ます。 オプシ ョ ン を指定ま たは
選択 し 、 [OK] を ク リ ッ ク し ます。 次のパ ラ メ ー タ が表示 さ れます。
•
[ ド メ イ ン ま たは URL] - 許可す る ド メ イ ン ま たは URL を指定 し ます。 [ プ レ ビ ュ ー ] を ク
リ ッ ク し て、 ド メ イ ン ま たは URL を プ レ ビ ュ ー し ます。
12. [OK] を ク リ ッ ク し ます。
13. 設定の名前を指定 し て、 [OK] を ク リ ッ ク し ます。
Anti-Virus の設定の適用
Anti-Virus の設定を適用す る には、 次の手順を実行 し ます。
1. [ ワ ー ク ス テーシ ョ ン ] ペ イ ン を開 き ます。
2. 1 台以上の ワ ー ク ス テーシ ョ ン を選択 し ます。
Deep Freeze Enterprise ユーザ ガイド
147
148| Anti-Virus の管理
3. 1 台以上の ワ ー ク ス テーシ ョ ン で右 ク リ ッ ク し て、 [ 設定を更新 ] > [Anti-Virus] > [ 設定の名
前 ] を選択 し ます。
設定が選択 し た ワー ク ス テーシ ョ ン に適用 さ れ ます。
設定の変更が自動的にオ ン ラ イ ンの ワー ク ス テーシ ョ ンに適用 さ れ ます。 ワ ー
ク ス テーシ ョ ン がオ フ ラ イ ン の場合、 設定の変更は ワ ー ク ス テーシ ョ ン がオ ン
ラ イ ンに戻っ た と き に適用 さ れます。
Anti-Virus の設定の編集
Anti-Virus の設定を削除す る には、 次の手順を実行 し ます。
1. Enterprise コ ン ソ ールで [ ネ ッ ト ワー ク と グループ ] ペ イ ン を選択 し ます。
2. [ 利用可能な設定 ] > [Anti-Virus] > [ 設定の名前 ] の順に選択 し ます。
3. 選択 し た設定で右 ク リ ッ ク し て、 [ 選択 し た設定の編集 ] を選択 し ます。
4. 必要に応 じ て、 設定を編集 し ます。
5. [OK] を ク リ ッ ク し ます。
Anti-Virus の設定の削除
Anti-Virus の設定を削除す る には、 次の手順を実行 し ます。
1. Enterprise コ ン ソ ールで [ ネ ッ ト ワー ク と グループ ] ペ イ ン を選択 し ます。
2. [ 利用可能な設定 ] > [Anti-Virus] > [ 設定の名前 ] の順に選択 し ます。
3. 選択 し た設定で右 ク リ ッ ク し て、 [ 選択 し た設定の削除 ] を選択 し ます。
4. [OK] をクリックします。
Deep Freeze Enterprise ユーザ ガイド
Enterprise コンソールからの Faronics Anti-Virus の使用
|
Enterprise コ ン ソ ールから の Faronics Anti-Virus の使用
Faronics Anti-Virus ク ラ イ ア ン ト を ワ ー ク ス テーシ ョ ンに イ ン ス ト ール し た ら 、 Deep Freeze コ
ン ソ ールか ら ワ ー ク ス テーシ ョ ンに さ ま ざ ま な操作を行え ます。
Anti-Virus コ マ ン ド
Deep Freeze コ ン ソ ールか ら コ マ ン ド を実行す る には 2 つの方法があ り ます。
•
Anti-Virus メ ニ ュ ー ( メ ニ ュ ーバー )
•
Anti-Virus コ ン テ キ ス ト メ ニ ュ ー ( 右 ク リ ッ ク し て表示 さ れ る コ ン テ キ ス ト メ ニ ュ ー )
メ ニ ュ ー コ マ ン ド については、 こ のセ ク シ ョ ン で詳 し く 説明 し ます。
Anti-Virus メ ニ ュ ーでは次の コ マ ン ド を使用で き ます。
同 じ コ マ ン ド が [ ワー ク ス テーシ ョ ン ] ペ イ ン > [Anti-Virus] タ ブ > 右 ク リ ッ ク に よ る コ ン テ キ
ス ト メ ニ ュ ーで利用で き ます。
Deep Freeze Enterprise ユーザ ガイド
149
150| Anti-Virus の管理
ク イ ッ ク スキ ャ ン
ク イ ッ ク ス キ ャ ンは コ ン ピ ュ ー タ の影響を受けやすい領域をチ ェ ッ ク し ます。 デ ィ ープシ ス
テ ム ス キ ャ ン よ り も 短い時間で ス キ ャ ン を完了で き ます。 メ モ リ の使用量 も デ ィ ープ ス キ ャ
ン よ り 少な く すみます。
— ク イ ッ ク ス キ ャ ン を開始す る には
1 台以上の ワ ー ク ス テーシ ョ ン を選択 し ます。 右 ク リ ッ ク し て、 [ ク イ ッ ク ス キ ャ ン を開
始 ] を選択 し ます。
— ク イ ッ ク ス キ ャ ン を停止す る には
1 台以上の ワ ー ク ス テーシ ョ ン を選択 し ます。 右 ク リ ッ ク し て、 [ ク イ ッ ク ス キ ャ ン を停
止 ] を選択 し ます。
— ク イ ッ ク ス キ ャ ン を一時停止す る には
1 台以上の ワ ー ク ス テーシ ョ ン を選択 し ます。 右 ク リ ッ ク し て、 [ ス キ ャ ン を一時停止 ]
を選択 し ます。
— ク イ ッ ク ス キ ャ ン を再開す る には
1 台以上の ワ ー ク ス テーシ ョ ン を選択 し ます。 右 ク リ ッ ク し て、 [ ス キ ャ ン を再開 ] を選
択 し ます。
デ ィ ープ スキ ャ ン
デ ィ ープシ ス テ ム ス キ ャ ンは コ ン ピ ュ ー タ のすべての領域を詳細に ス キ ャ ン し ます。 ス キ ャ
ン に要す る 時間は、 ハー ド ド ラ イ ブのサ イ ズに よ っ て異な り ます。
— デ ィ ープ ス キ ャ ン を開始す る には
1 台以上の ワ ー ク ス テーシ ョ ン を選択 し ます。 右 ク リ ッ ク し て、 [ デ ィ ープ ス キ ャ ン を開
始 ] を選択 し ます。
— デ ィ ープ ス キ ャ ン を停止す る には
1 台以上の ワ ー ク ス テーシ ョ ン を選択 し ます。 右 ク リ ッ ク し て、 [ デ ィ ープ ス キ ャ ン を停
止 ] を選択 し ます。
— デ ィ ープ ス キ ャ ン を一時停止す る には
1 台以上の ワ ー ク ス テーシ ョ ン を選択 し ます。 右 ク リ ッ ク し て、 [ ス キ ャ ン を一時停止 ]
を選択 し ます。
— デ ィ ープ ス キ ャ ン を再開す る には
1 台以上の ワ ー ク ス テーシ ョ ン を選択 し ます。 右 ク リ ッ ク し て、 [ ス キ ャ ン を再開 ] を選
択 し ます。
今す ぐ修正
[ 今す ぐ修正 ] オプシ ョ ンは、 最新の ウ イ ル ス定義を ダ ウ ン ロ ー ド し て、 ワー ク ス テーシ ョ
ン で ク イ ッ ク ス キ ャ ン を実行 し ます。
— 今す ぐ修正す る には
1 台以上の ワ ー ク ス テーシ ョ ン を選択 し ます。 右 ク リ ッ ク し て、 [ 今す ぐ修正 ] を選択 し
ます。
Deep Freeze Enterprise ユーザ ガイド
Enterprise コンソールからの Faronics Anti-Virus の使用
|
ア ク テ ィ ブ保護
ア ク テ ィ ブ保護 (AP) は リ アル タ イ ム でマル ウ ェ ア を検出す る 方法です。 AP はユーザーが作
業中ま たは イ ン タ ーネ ッ ト の閲覧中にバ ッ ク グ ラ ウ ン ド で静かに作動 し 、 お使いのシ ス テ ム
に著 し い負荷を かけずに、 実行 さ れてい る フ ァ イ ルを モニ タ ー し ます。
— ア ク テ ィ ブ保護を有効にす る には
1 台以上の ワ ー ク ス テーシ ョ ン を選択 し ます。 右 ク リ ッ ク し て、 [ ア ク テ ィ ブ保護の有効
化 ] を選択 し ます。
— ア ク テ ィ ブ保護を無効にす る には
1 台以上の ワ ー ク ス テーシ ョ ン を選択 し ます。 右 ク リ ッ ク し て、 [ ア ク テ ィ ブ保護の無効
化 ] を選択 し ます。
フ ァ イ アウ ォ ール
フ ァ イ ア ウ ォ ールは、 受信 ト ラ フ ィ ッ ク お よ び送信 ト ラ フ ィ ッ ク の両方か ら 、 双方向の保護
を提供 し ます。 フ ァ イ ア ウ ォ ールは無許可の侵入か ら ネ ッ ト ワ ー ク を保護 し ます。
— フ ァ イ ア ウ ォ ールを有効化す る には
1 台以上の ワ ー ク ス テーシ ョ ン を選択 し ます。 右 ク リ ッ ク し て、 [ フ ァ イ ア ウ ォ ールの有
効化 ] を選択 し ます。
— フ ァ イ ア ウ ォ ールを無効化す る には
1 台以上の ワ ー ク ス テーシ ョ ン を選択 し ます。 右 ク リ ッ ク し て、 [ フ ァ イ ア ウ ォ ールの無
効化 ] を選択 し ます。
メ ッ セージの送信
メ ッ セージの送信オプシ ョ ンはオ ン ラ イ ン ワー ク ス テーシ ョ ン に メ ッ セージ を送信す る ため
に使用 し ます。
— メ ッ セージ を送信す る には
1 台以上の ワ ー ク ス テーシ ョ ン を選択 し ます。 右 ク リ ッ ク し て、 [ メ ッ セージの送信 ] を
選択 し ます。
検疫情報の表示
検疫はお使いの コ ン ピ ュ ー タ にあ る 安全な場所で、 Faronics Anti-Virus に よ り その場所に除
去で き なか っ たマル ウ ェ アや感染 し た フ ァ イ ルが保存 さ れます。 その場所に フ ァ イ ルが保存
さ れた後に、 コ ン ピ ュ ー タ ま たは コ ン ピ ュ ー タ 上の フ ァ イ ルが正常に動作 し ない場合は、 リ
Deep Freeze Enterprise ユーザ ガイド
151
152| Anti-Virus の管理
ス ク の詳細を確認 し て、 検疫か ら 削除 し て、 コ ン ピ ュ ー タ 上の元の場所に戻す こ と がで き ま
す。 ま たは、 検疫か ら リ ス ク を永久的に削除す る こ と も で き ます。
— 検疫を表示す る には
1 台以上の ワ ー ク ス テーシ ョ ン を選択 し ます。 右 ク リ ッ ク し て、 [Faronics Anti-Virus] > [
検疫情報を取得 ] を選択 し ます。
ロ グ情報の表示
Faronics Anti-Virus の ロ グには ワー ク ス テーシ ョ ン上で Faronics Anti-Virus に よ っ て実行 さ
れたすべての タ ス ク が表示 さ れます。
— ロ グ情報を表示す る には
1 台の ワー ク ス テーシ ョ ン を選択 し ます。 右 ク リ ッ ク し て、 [Faronics Anti-Virus] > [ 検
疫情報を表示 ] を選択 し ます。 次の タ ブが表示 さ れます。
Deep Freeze Enterprise ユーザ ガイド
Enterprise コンソールからの Faronics Anti-Virus の使用
•
[ シ ス テ ム ] タ ブ - シ ス テ ム イ ベン ト を表示 し ます。
•
[Anti-Virus] タ ブ - Anti-Virus イ ベン ト を表示 し ます。 ド ロ ッ プダ ウ ンか ら 次のオプシ ョ ン を
選択す る と 、 その結果が表示 さ れ ます。
|
— スキャン
— ア ク テ ィ ブ保護
— 電子 メ ール保護
Deep Freeze Enterprise ユーザ ガイド
153
154| Anti-Virus の管理
Deep Freeze Enterprise ユーザ ガイド
Enterprise コンソールからの Faronics Anti-Virus の使用
•
|
[ フ ァ イ ア ウ ォ ール ] タ ブ - シ ス テ ム イ ベン ト を表示 し ます。 [ 検索 ] フ ィ ール ド で特定の イ
ベン ト を検索 し ます。 ド ロ ッ プダ ウ ン か ら 次のオプシ ョ ン を選択す る と 、 その結果が表示 さ
れます。
— プ ロ グ ラ ムルール
— ネ ッ ト ワ ー ク ルール
— 詳細ルール
— 侵入検出シ ス テ ム
— プ ロ セ ス保護
— ア ダプ タ
— 開かれていないポー ト へのパケ ッ ト
Deep Freeze Enterprise ユーザ ガイド
155
156| Anti-Virus の管理
•
Deep Freeze Enterprise ユーザ ガイド
[ ウ ェ ブ フ ィ ル タ ] タ ブ - ウ ェ ブ フ ィ ル タ イ ベン ト を表示 し ます。
Anti-Virus タスクのスケジュール設定
|
Anti-Virus タ ス クのスケジ ュ ール設定
予め定義 さ れた ス ケ ジ ュ ールに基づいて、 Deep Freeze コ ン ソ ールか ら 次の Anti-Virus タ ス ク を
実行で き ます。
•
ア ク テ ィ ブ保護の無効化
•
ア ク テ ィ ブ保護の有効化
•
ク イ ッ ク ス キ ャ ン の開始
•
デ ィ ープ ス キ ャ ン の開始
タ ス ク を ス ケ ジ ュ ール設定す る 手順は 「Deep Freeze タ ス ク の ス ケ ジ ュール設定」 のセ ク シ ョ ン
で詳 し く 説明 し ます。
Deep Freeze Enterprise ユーザ ガイド
157
158| Anti-Virus の管理
ワー ク ス テーシ ョ ン での Anti-Virus の使用
ワ ー ク ス テーシ ョ ン で利用可能な Anti-Virus の機能は、 Anti-Virus の設定で選択 し た内容に応
じ て異な り ます。 Anti-Virus の設定に関す る 詳細は、 「Anti-Virus の設定」 を参照 し て く だ さ い。
ワー ク ス テーシ ョ ン での Anti-Virus の起動
[ ス タ ー ト ] > [ プ ロ グ ラ ム ] > [Faronics] > [Anti-Virus Enterprise] > [Faronics Anti-Virus
Enterprise] の順に選択 し ます。 ま たは、 シ ス テ ム ト レ イ の Faronics Anti-Virus ア イ コ ン を ク
リ ッ ク す る こ と も で き ます。
次のペ イ ン にユーザーに関す る 重要な情報が表示 さ れ ます。
Deep Freeze Enterprise ユーザ ガイド
•
[ 保護 ] ま たは [ 非保護 ] は、 コ ン ピ ュ ー タ が保護 さ れてい る か ど う か を示 し ます。 [ 非保護
] が表示 さ れてい る 場合、 [ 非保護 ] サ イ ン の下にあ る [ 今す ぐ 修正 ] ボ タ ン を ク リ ッ ク し ま
す。
•
[ ス キ ャ ン ス テー タ ス ] は最後の ス キ ャ ン が実施 さ れた日時を示 し ます。 今す ぐ ス キ ャ ンす
る には、 [ 今す ぐ ス キ ャ ン ] リ ン ク を ク リ ッ ク し ます。
•
[ 更新ス テー タ ス ] は最後の更新が行われた日時を示 し ます。 今す ぐ更新す る には、 [ 今す ぐ
すべて を更新 ] リ ン ク を ク リ ッ ク し ます。
•
[ ア ク テ ィ ブ保護 ] は リ アル タ イ ム保護が有効にな っ てい る か ど う か を示 し ます。
ワークステーションでの Anti-Virus の使用
•
[ 電子 メ ール保護 ] は Faronics Anti-Virus に よ っ て電子 メ ールが保護 さ れてい る か ど う か を
示 し ます。
•
[ フ ァ イ ア ウ ォ ール保護 ] は ワ ー ク ス テーシ ョ ン が フ ァ イ ア ウ ォ ールで保護 さ れてい る か ど
う か を示 し ます。
•
[ ウ ェ ブ フ ィ ル タ 保護 ] は ワー ク ス テーシ ョ ン が Faronics Anti-Virus の ウ ェ ブ フ ィ ル タ 機能
に よ っ て保護 さ れてい る か ど う か を示 し ます。
•
[ リ ス ク 検出統計 ] は Faronics Anti-Virus が取っ た ア ク シ ョ ンの統計値を示 し ます。 数値を
ゼ ロ に リ セ ッ ト す る には、 [ 数の リ セ ッ ト ] を ク リ ッ ク し ます。
|
ワー ク ス テーシ ョ ンのスキ ャ ン
ワ ー ク ス テーシ ョ ン を ス キ ャ ンす る には、 次の手順を実行 し ます。
1. [ ス タ ー ト ] > [ プ ロ グ ラ ム ] > [Faronics] > [Anti-Virus Enterprise] > [Faronics Anti-Virus
Enterprise] の順に選択 し ます。 ま たは、 シ ス テ ム ト レ イ の Faronics Anti-Virus ア イ コ ン を ク
リ ッ ク す る こ と も で き ます。
2. [ ス キ ャ ン ス テー タ ス ] ペ イ ン で、 [ 今す ぐ ス キ ャ ン ] を ク リ ッ ク し ます。 [ ス キ ャ ン ] ダ イ
ア ロ グが表示 さ れ ます。 ま たは、 [ ス キ ャ ン ] タ ブ を ク リ ッ ク す る こ と も で き ます。
Deep Freeze Enterprise ユーザ ガイド
159
160| Anti-Virus の管理
3. 次のいずれかのオプシ ョ ン を選択 し ます。
•
[ ク イ ッ ク ス キ ャ ン ]- 既知の脅威のみを ス キ ャ ン し ます。
•
[ デ ィ ープシ ス テ ム ス キ ャ ン ] - ワ ー ク ス テーシ ョ ン上のすべての フ ァ イ ルを詳細に ス キ ャ ン
し ます。
•
[ カ ス タ ム ス キ ャ ン ] ( 次のいずれか を選択 し ます ):
— [ 実行中のプ ロ セ ス を ス キ ャ ン ] - ワー ク ス テーシ ョ ン で実行中のプ ロ セ ス を ス キ ャ ン し
ます。
— [ レ ジ ス ト リ を ス キ ャ ン ] - レ ジ ス ト リ を ス キ ャ ン し ます。
— [ ク ッ キーを ス キ ャ ン ] - ワ ー ク ス テーシ ョ ンに保存 さ れてい る ク ッ キーを ス キ ャ ン し ま
す。
— ス キ ャ ンす る ド ラ イ ブ と フ ォ ルダ を指定 : [ 参照 ] を ク リ ッ ク し て、 フ ォ ルダ を選択 し ま
す。
4. [ 今す ぐ ス キ ャ ン ] を ク リ ッ ク し ます。 ス ピ ン し てい る ア イ コ ンは ス キ ャ ン が進行中であ る
こ と を示 し ます。 ス キ ャ ンが完了す る と ス キ ャ ン の結果が表示 さ れ ます。
5. フ ァ イ ルを選択 し ます。 次のオプシ ョ ンが利用で き ます。
Deep Freeze Enterprise ユーザ ガイド
•
Faronics Anti-Virus に よ り 推奨 さ れ る ア ク シ ョ ン を実行す る には、 [ ク リ ーン ア ク シ ョ ン の
変更 ] > [ 推奨ア ク シ ョ ン ] を選択 し ます。
•
フ ァ イ ルの検疫ま たは ウ イ ル ス除去を行 う には、 [ ク リ ーン ア ク シ ョ ンの変更 ] > [ 検疫 / ウ
イ ル ス除去 ] を選択 し ます。
ワークステーションでの Anti-Virus の使用
•
フ ァ イ ルを削除す る には、 [ ク リ ーン ア ク シ ョ ンの変更 ] > [ 削除 ] を選択 し ます。
•
フ ァ イ ルを許可す る には、 [ ク リ ーン ア ク シ ョ ンの変更 ] > [ 許可 ] を選択 し ます。
•
[ ス キ ャ ン結果 ] に表示 さ れたすべての フ ァ イ ルを選択す る には、 [ すべて選択 ] を選択 し ま
す。
•
リ ス ク の詳細を表示す る には、 [ 詳細 ] を ク リ ッ ク し ます。
•
ア ク シ ョ ン を実行せずにダ イ ア ロ グ を終了す る には、 [ キ ャ ン セル ] を ク リ ッ ク し ます。
•
フ ァ イ ルを削除 し てダ イ ア ロ グ を終了す る には、 [ ク リ ーン ] を ク リ ッ ク し ます。
|
右ク リ ッ ク を使っ た フ ァ イルまたはフ ォルダのスキ ャ ン
フ ァ イ ルま たはフ ォ ルダ (1 つま たは複数 ) は簡単に ウ イ ル ス ス キ ャ ン で き ます。 Faronics
Anti-Virus を ワ ー ク ス テーシ ョ ンに イ ン ス ト ールす る と 、 右 ク リ ッ ク メ ニ ュ ーに [ ウ イ ル ス ス
キ ャ ン ] オプシ ョ ンが追加 さ れます。
コ ン ピ ュ ー タ 上の フ ァ イ ル ま たはフ ォ ルダ を ス キ ャ ンす る には、 次の手順を実行 し ます。
1.
フ ァ イ ルま たはフ ォ ルダ を右 ク リ ッ ク し ます。
2. [ ウ イ ル ス ス キ ャ ン ] を選択 し ます。
ス キ ャ ン が実行 さ れ、 結果が表示 さ れ ます。
スキ ャ ン履歴の表示
ス キ ャ ン履歴を表示す る には、 次の手順を実行 し ます。
1. [ ス タ ー ト ] > [ プ ロ グ ラ ム ] > [Faronics] > [Anti-Virus Enterprise] > [Faronics Anti-Virus
Enterprise] の順に選択 し ます。 ま たは、 シ ス テ ム ト レ イ の Faronics Anti-Virus ア イ コ ン を ク
リ ッ ク す る こ と も で き ます。
Deep Freeze Enterprise ユーザ ガイド
161
162| Anti-Virus の管理
2. [ 履歴 ] タ ブ を ク リ ッ ク し ます。
3. 次のオプシ ョ ン を選択 し ます。
•
リ ス ク が検出 さ れた ス キ ャ ン のみを表示す る - リ ス ク が検出 さ れた ス キ ャ ン のみを表示す る
には、 こ のオプシ ョ ン を選択 し ます。
•
詳細 - ス キ ャ ン の詳細を表示す る には、 エ ン ト リ を選択 し て、 [ 詳細 ] を選択 し ます。
検疫済みのフ ァ イルの表示 と 操作
検疫を表示す る には、 次の手順を実行 し ます。
1. [ ス タ ー ト ] > [ プ ロ グ ラ ム ] > [Faronics] > [Anti-Virus Enterprise] > [Faronics Anti-Virus
Enterprise] の順に選択 し ます。 ま たは、 シ ス テ ム ト レ イ の Faronics Anti-Virus ア イ コ ン を
ク リ ッ ク す る こ と も で き ます。
Deep Freeze Enterprise ユーザ ガイド
ワークステーションでの Anti-Virus の使用
|
2. [ 検疫 ] タ ブ を ク リ ッ ク し ます。
3. [ リ ス ク の詳細 ] を ク リ ッ ク し ます。 感染 し た各フ ァ イ ルに関 し て、 次の情報が表示 さ れま
す。
•
名前
•
リ ス ク のカ テ ゴ リ
•
リ ス ク レベル
•
追加デー タ
•
経過日数
•
検疫実行
4. 次のオプシ ョ ン を選択 し ます。
•
詳細 - 感染フ ァ イ ルの詳細を表示す る には、 フ ァ イ ルを選択 し て、 [ 詳細 ] を ク リ ッ ク し ま
す。 こ れに よ り 推奨 さ れ る 対処方法 も 表示 さ れ ます。
ワー ク ス テーシ ョ ン上の Anti-Virus 定義の更新
ワ ー ク ス テーシ ョ ンの Anti-Virus 定義を更新す る には、 次の手順を実行 し ます。
1. [ ス タ ー ト ] > [ プ ロ グ ラ ム ] > [Faronics] > [Anti-Virus Enterprise] > [Faronics Anti-Virus
Enterprise] の順に選択 し ます。 ま たは、 シ ス テ ム ト レ イ の Faronics Anti-Virus ア イ コ ン を ク
リ ッ ク す る こ と も で き ます。
Deep Freeze Enterprise ユーザ ガイド
163
164| Anti-Virus の管理
2. [ 更新ス テー タ ス ] ペ イ ン で、 [ 今す ぐすべて を更新 ] を ク リ ッ ク し ます。 [ 今す ぐすべて を
更新 ] ダ イ ア ロ グが表示 さ れます。
3. [ 更新の イ ン ス ト ール ] を ク リ ッ ク し ます。 ワ ー ク ス テーシ ョ ン で ウ イ ル ス定義が更新 さ れ
ます。
シ ス テム ト レ イ を使っ たワー ク ス テーシ ョ ン上の Anti-Virus の管理
Faronics Anti-Virus はシ ス テ ム ト レ イ か ら 使用で き る メ ニ ュ ーを使っ て ワー ク ス テーシ ョ ン上
で管理で き ます。
シ ス テ ム ト レ イ の Faronics Anti-Virus ア イ コ ン を ク リ ッ ク し ます。 次のオプシ ョ ン があ り ます。
•
Deep Freeze Enterprise ユーザ ガイド
Faronics Anti-Virus を開 く - ワー ク ス テーシ ョ ン上の Faronics Anti-Virus を起動 し ます。
ワークステーションでの Anti-Virus の使用
•
|
ア ク テ ィ ブ保護
— [ ア ク テ ィ ブ保護 ] > [ ア ク テ ィ ブ保護の有効化 ] - ア ク テ ィ ブ保護を有効化 し ます。
—
[ ア ク テ ィ ブ保護 ] > [ ア ク テ ィ ブ保護の無効化 ] > オプシ ョ ンの選択 - ア ク テ ィ ブ保護が
無効にな っ てい る 時間を選択 し ます。 [5 分 ]、 [15 分 ]、 [30 分 ]、 [1 時間 ]、 [ コ ン ピ ュ ー
タ が再起動す る ま で ]、 [ 永久 ] のいずれか を選択 し ます。 こ のオプシ ョ ンは Anti-Virus
ポ リ シーで選択 さ れてい る 場合にのみ表示 さ れ ます。
•
[ 今す ぐ ス キ ャ ン ] > オプシ ョ ン の選択 - [ ス キ ャ ン を キ ャ ン セル ]、 [ ス キ ャ ン を一時停止 ]、
[ ス キ ャ ン を再開 ]、 [ ク イ ッ ク ス キ ャ ン ]、 [ デ ィ ープ ス キ ャ ン ] のいずれか を選択 し ます。
こ のオプシ ョ ンは Anti-Virus ポ リ シーで選択 さ れてい る 場合にのみ表示 さ れ ます。
•
[ フ ァ イ ア ウ ォ ール保護 ] > [ 有効化 ] ま たは [ 無効化 ]
Deep Freeze Enterprise ユーザ ガイド
165
166| Anti-Virus の管理
Anti-Virus の更新の確認
Deep Freeze コ ン ソ ールでは、 Faronics Anti-Virus の新 し いバージ ョ ン があ る か ど う か をチ ェ ッ
ク す る こ と がで き ます。
[ ヘルプ ] > [ 更新の確認 ] を選択 し ます。 こ れに よ り 、 Faronics Anti-Virus の新バージ ョ ン があ
る か ど う かがチ ェ ッ ク さ れ ます。
新 し いバージ ョ ン があ る 場合、 [ 最新バージ ョ ンのダ ウ ン ロ ー ド ] を ク リ ッ ク し て Faronics
Anti-Virus を更新 し ます。
Deep Freeze Enterprise ユーザ ガイド
Faronics Anti-Virus の更新
|
Faronics Anti-Virus の更新
更新を確認 し て新 し いバージ ョ ンがあ っ た場合、 ワー ク ス テーシ ョ ン のバージ ョ ン を更新す る に
は、 次の手順を実行 し ます。
1. [ ワ ー ク ス テーシ ョ ン ] ペ イ ンの [Anti-Virus] タ ブ を選択 し ます。
2. ワ ー ク ス テーシ ョ ン ( 複数可 ) を選択 し ます。
3. 右 ク リ ッ ク し て、 [Faronics Anti-Virus の更新 ] を選択 し ます。
4. [OK] を ク リ ッ ク し て、 操作を確認 し ます。
ワ ー ク ス テーシ ョ ンが再起動 し て、 Faronics Anti-Virus ク ラ イ ア ン ト が ワー ク ス テーシ ョ ン で更
新 さ れ ます。
Deep Freeze Enterprise ユーザ ガイド
167
168| Anti-Virus の管理
Enterprise コ ン ソ ールから の Anti-Virus ク ラ イ ア ン ト のア ン イ ン ス ト ール
Enterprise コ ン ソ ールか ら ワー ク ス テーシ ョ ン上の Faronics Anti-Virus を ア ン イ ン ス ト ールす
る には、 次の手順を実行 し ます。
1. [ ワ ー ク ス テーシ ョ ン ] ペ イ ンの [Anti-Virus] タ ブ を選択 し ます。
2. ワ ー ク ス テーシ ョ ン ( 複数可 ) を選択 し ます。
3. 右 ク リ ッ ク し て、 [Faronics Anti-Virus のア ン イ ン ス ト ール ] を選択 し ます。
4. [OK] を ク リ ッ ク し て、 操作を確認 し ます。
ワ ー ク ス テーシ ョ ンが再起動 し て、 ワー ク ス テーシ ョ ン上の Faronics Anti-Virus ク ラ イ ア ン ト
が削除 さ れ ます。
Anti-Virus ク ラ イ ア ン ト を ワ ー ク ス テーシ ョ ン か ら ア ン イ ン ス ト ール し て も 、
Deep Freeze Seed はその ま ま残 り ます。
Anti-Virus ク ラ イ ア ン ト が ワ ー ク ス テーシ ョ ンに イ ン ス ト ール さ れてい る と き
は、 Deep Freeze Seed はア ン イ ン ス ト ールで き ません。
Deep Freeze Enterprise ユーザ ガイド
Enterprise コンソールからの Faronics Anti-Virus の無効化
|
Enterprise コ ン ソ ールから の Faronics Anti-Virus の無効化
Anti-Virus を使用す る 必要がなければ、 Enterprise コ ン ソ ールか ら 無効にす る こ と がで き ます。
Enterprise コ ン ソ ールか ら ワー ク ス テーシ ョ ン上の Faronics Anti-Virus を無効にす る には、 次の
手順を実行 し ます。
1. [ ツール ] > [ ラ イ セ ン ス ] > [Faronics Anti-Virus ラ イ セ ン ス ] を選択 し ます。
2. [Deep Freeze コ ン ソ ールを使っ て Faronics Anti-Virus を管理す る ] チ ェ ッ ク ボ ッ ク ス を選択
解除 し ます。
3. [ 閉 じ る ] を ク リ ッ ク し ます。
4. Enterprise コ ン ソ ールを再起動 し て、 設定を有効に し ます。
Deep Freeze Enterprise ユーザ ガイド
169
170| Anti-Virus の管理
Deep Freeze Enterprise ユーザ ガイド
|
Deep Freeze コマンド ライン コントロール
この章では Deep Freeze のコマンドの使用方法について説明します。
トピック
Deep Freeze コマンド ライン コントロール (DFC.EXE)
DFC コマンド ラインの構文
Deep Freeze Enterprise ユーザ ガイド
171
172| Deep Freeze コマンド ライン コントロール
Deep Freeze コマンド ライン コントロール (DFC.EXE)
ネットワーク管理者が Deep Freeze の コマンド ライン コントロール (DFC) を使うことで Deep
Freeze クライアント管理に、より柔軟性を持たせることができます。DFC は、他社のエンタープ
ライズ管理ツールおよび / または中央管理ソリューションと組み合わせてお使いいただけます。
組み合わせることにより、管理者は要求に応じて迅速かつ臨機応変にクライアントの更新ができ
ます。
DFC は独⽴したアプリケーションではありません。DFC は、一般的な単発のログイン スクリプ
トなどのスクリプト ファイルを実⾏できるソリューションとシームレスに連携します。
DFC にはコマンド ラインを実⾏するためのパスワードが必要です。OTP を使用できません。
パラメータのない DFC を呼び出してすべてのコマンドを表示します。
ファイルは次の場所にコピーされます。(32-bit)
<WINDOWS>\system32\DFC.exe
ファイルは次の場所にコピーされます。(64-bit)
<WINDOWS>\syswow64\DFC.exe
DFC 戻り値
DFC コマンドが完了すると、DFC は次の値を返します。
Deep Freeze Enterprise ユーザ ガイド
構文
説明
0
論理式の結果を返すコマンドの場合、成功または論理式不正
1
論理式成⽴
2 ERROR
ユーザに管理者の権利がない
3 ERROR
DFC コマンドはこのインストールで有効でない
4 ERROR
無効なコマンド
5 - * ERROR
コマンド実⾏の内部エラー
DFC コマンド ラインの構文
|
DFC コマンド ラインの構文
Deep Freeze には最⻑ 63 文字のパスワード制限があります。それより⻑いパス
ワードを⼊⼒すると、コマンドが実⾏されません。
構文
説明
DFC password/BOOTTHAWED
クライアントを非保護で再起動します。保護がオンに
なっているクライアントにのみ有効です
DFC password/THAWNEXTBOOT
クライアントが次回、非保護状態で起動する設定です。
保護がオンになっているクライアントでのみ使え、再
起動を強制するわけではありません
DFC password/BOOTFROZEN
クライアントを保護で再起動します。非保護がオンに
なっているクライアントにのみ有効です
DFC
password/FREEZENEXTBOOT
クライアントが次回保護状態で起動する設定です。
非保護がオンになっているクライアントでのみ使え、
再起動を強制するわけではありません
DFC get /ISFROZEN
クライアントが保護されているかどうかを問い合わせ
ます。非保護状態であればエラー レベル 0 を返しま
す。保護状態であれば 1 を返します。
DFC get /CLONE
イメージングのため、クローンフラグを設定します。
DFC password /CFG=[path]
depfrz.rdx
Deep Freeze の構成情報を置き換えます。保護、非保
護いずれのモードのクライアントでも使えます。パス
ワードの変更は即有効になります。その他の変更は再
起動が必要です。
DFC get /version
Deep Freeze のバージョン番号を表示します。
DFC password /UPDATE=[path
to installer file]
クライアントを非保護状態で再起動するように設定し、
Deep Freeze 更新をインストールします。
DFC password /LOCK
クライアントでキーボードとマウスを無効にします。
保護または非保護のクライアントで機能し、再起動は
不要です。
DFC password /UNLOCK
クライアントでキーボードとマウスを無効にします。
保護または非保護のクライアントで機能し、再起動は
不要です。
DFC password
/THAWLOCKNEXTBOOT
キーボードやマウスが使えないクライアントを非保護
状態で再起動するよう設定します。保護されたクライ
アントだけに使えます。
Deep Freeze Enterprise ユーザ ガイド
173
174| Deep Freeze コマンド ライン コントロール
構文
説明
DFC
password/BOOTTHAWEDNOINPUT
キーボードやマウスが使えないクライアントを非保護
状態で再起動します。保護されたクライアントだけに
使えます。
DFC get /LICENSESTATUS
ライセンスのステイタスと有効期限 ( ある場合 ) を表
示します。ライセンスの別の可能な種類と関連する戻
り値は次のとおりです。
111: ライセンスなし — Deep Freeze はライセンス許諾
されておらず、インストールから 30 ⽇間に限り評価
モードで動作します。
112: 評価版 — 有効期限の決まった評価版としてライセ
ンス許諾されています。
113: ライセンス — 有効期限なしでライセンス許諾され
ています。
114: 有効期限切れ — 評価期間の有効期限が終了しま
した。
DFC get /LICENSETYPE
ライセンスのステイタスと有効期限 ( ある場合 ) を表
示します。ライセンスの別の可能な種類と関連する戻
り値は次のとおりです。
111: なし ( ライセンスなし ) — Deep Freeze はライセンス
許諾されておらず、インストールから 30 ⽇間に限り
評価モードで動作します。
112: 評価版 — 有効期限の決まった評価版としてライ
センス許諾されています。
113: 標準 ( ライセンス ) — 有効期限なしでライセンス
許諾されています。
114: 再販禁⽌ — 有効期限なしでライセンス許諾されて
います。
DFC password
/LICENSE=licensekey
ライセンスキーを変更します。
password は、Deep Freeze アドミニストレータのパス
ワードです。
licensekey は、Deep Freeze のライセンスキーです。
エラーがあれば、次のエラー コードが表示されます。
101: ライセンス キーが 無効です。
102: 指定されたライセンス キーは期限切れです。
Deep Freeze Enterprise ユーザ ガイド
DFC コマンド ラインの構文
構文
説明
DFC password /WU [/UNLOCK]
[/NOMSG | /NOMESSAGE]
[/THAW]
Windows の更新プログラムがダウンロードされ、ワー
クステーション上にインストールされます。
|
[/ UNLOCK] Windows Update の中にキーボードとマ
ウスを有効にするには、オプションのパラメータです。
[/ NOMSG|/ NOMESSAGE】Windows Update 中
DeepFreeze から、すべての情報 / 警告メッセージを抑
制するオプションのパラメータです。
[/ THAW】Windows アップデートが完了した後に解凍
した状態にマシンを返すようにするオプションのパラ
メータです。
DFC password /ENDTASK
進行中のワークステーションタスクを終了し、Frozen
状態で再起動します。バッチファイルタスクおよび
Thawed Period タスクが直ちに終了します。Windows
Update タスクが完了しました。
Deep Freeze Enterprise ユーザ ガイド
175
176| Deep Freeze コマンド ライン コントロール
Faronics Anti-Virus コ マ ン ド ラ イ ンの構文
Faronics Anti-Virus の コ マ ン ド を実行す る には、 次の手順を実行 し ます。
1.
ワ ー ク ス テーシ ョ ン で、 コ マ ン ド プ ロ ン プ ト か ら < シ ス テ ムデ ィ レ ク ト リ >:\Program
Files\Faronics\Faronics Anti-Virus Enterprise を開 き ます。
2. AVECLI/[Command] と 入力 し ます。
次の コ マ ン ド があ り ます。
構文
説明
definitionversion
ウ イ ル ス定義のバージ ョ ン を表示 し ます。
scanengineversion
ス キ ャ ン エ ン ジ ンのバージ ョ ン を表示 し ます。
updatedefs
ウ イ ル ス定義を更新 し て適用 し ます。
fixnow
最新の ウ ィ ル ス定義を ダ ウ ン ロ ー ド し ます。 ア ク テ ィ
ブ保護 と 電子 メ ール保護を有効に し ます。 デフ ォ ル ト
のデ ィ ープ ス キ ャ ン を実行 し ます。
scanquick
ク イ ッ ク ス キ ャ ン を開始 し ます。
scandeep
デ ィ ープ ス キ ャ ン を開始 し ます。
enableap
ア ク テ ィ ブ保護を有効に し ます。
applydefs [path to
definitions]
保存 さ れた場所か ら 定義フ ァ イ ルを適用 し ます。
fixnow /quick
該当す る 場合は、 ク イ ッ ク ス キ ャ ン を実行 し ます。
resetpolicy
Anti-Virus ポ リ シーをデフ ォ ル ト のポ リ シーに リ セ ッ
ト し ます。
setlicense[key]
ラ イ セ ン ス キーを適用 し ます。
構文 :
AVECLI/definitionversion
Deep Freeze Enterprise ユーザ ガイド
|
付録 A
ポートとプロトコル
Deep Freeze アーキテクチャの設定に重要な点は、どのポートを使用するかを知ることです。
重要な要素は、ネットワークでどのポートが使用されているかを知ることであり、それらと競合
しないポートを使用することです。デフォルトのポート 7725 は Deep Freeze に正式に登録され
ています。
次の 3 つのコンポーネントが Deep Freeze アーキテクチャを構成します。
•
クライアント ( シードがインストールされている )
•
リモート コンソール ( ローカル サービスの有効化 )
•
コンソール ( リモートコンソールに接続 )
クライアントとリモート コンソール接続が同じポートを使用する場合には、異なるコンポーネ
ント間に競合がないようにしてください。
ポートはクライアントを分割するためにも使用できます。ローカル サービスを 3 つのポート
(7725、7724、7723) で実⾏するように設定している場合、Enterprise コンソールでは、各ポー
トの 3 つの異なるセットのクライアントを確認するために、3 つの異なるポートに接続します。
上の図では、クライアントは、TCP と UDP 両方のプロトコルを使用して、リモート コンソール
と通信します。リモート コンソールに接続するコンソールは、TCP プロトコルだけを使用して、
リモート コンソールと通信します。ファイアウォール、スイッチ、ルータがブロックしないよ
うに、使用しているポートやプロトコルを覚えておくことが重要です。
Deep Freeze Enterprise ユーザ ガイド
177
178| 付録 A ポートとプロトコル
Deep Freeze Enterprise ユーザ ガイド
|
付録 B
ネットワーク事例
次の事例は、ローカル サービスやリモート コンソールのいずれかが関与する様々なシナリオを
示しています。
•
事例 1 - 単一サブネット
•
事例 2 - 単一ローカル サービス上の複数サブネット
•
事例 3 - 複数のポート、コンソールへのリモートアクセス
•
事例 4 - 複数サブネットの複数ローカル サービス
各事例は、異なる Deep Freeze コンポーネントが別のネットワーク環境でどのように相互接続す
るかを示します。
注意 : 次の事例では、クライアント マシンには、Deep Freeze クライアントある
いはクライアント用シードのいずれかがインストールされています。どちらの
インストールも、コンソール / リモート コンソールと通信する通信コンポーネ
ントを含んでいます。クライアント インストールとクライアント用シードのイ
ンストールの違いは、クライアント インストールは実際に Deep Freeze をイン
ストールしますが、シードは通信コンポーネントだけです。
Deep Freeze Enterprise ユーザ ガイド
179
180| 付録 B ネットワーク事例
事例 1 - 単一サブネット
この環境では、すべてのクライアント マシンは、コンソール マシンとして同じサブネットに
含められています。この環境は、リモートコントロールされるコンソールを使用できますが、
必要ではありません。この例では、リモート コンソールを使用していません。これは、最も
簡単なネットワーク環境です。また、構成も最も容易です。
次の図は、ネットワーク トポロジーを示しています。
コンピュータ アイコンで表したクライアント マシンは、Deep Freeze Enterprise コンソール
マシンと同じサブネットにあり、Deep Freeze コンソール アイコンにより表されています。この
シナリオでは、クライアントはポート A を使用し、コンソールには同じポートにローカル サー
ビス接続が設定されています。このポートは、クライアント用インストール ファイルまたはク
ライアント用シードを作成する前に、[ アドバンスト オプション ] タブで設定されています。
Deep Freeze Enterprise ユーザ ガイド
事例 2 - 単一ローカル サービス上の複数サブネット
|
事例 2 - 単一ローカル サービス上の複数サブネット
この環境では、クライアントは、複数のサブネット全体にあります。まだ、コンソールは
１ つだけ使用しています。この環境は、リモート コンソールを使用できますが、必要ではあ
りません。次の図は、ネットワーク トポロジーを示しています。
この場合 ( 事例 1 - 単一サブネットと同様 )、クライアントとコンソールがホストの接続のどちら
も同じポートを使用しています。このポートは、クライアント用インストール ファイルまたは
クライアント用シードを作成する前に、Deep Freeze アドミニストレータの [ アドバンスト オプ
ション ] タブで設定されています。クライアントが認識するために、LAN/WAN 接続を使用する
ように構成します。LAN/WAN オプションを選択すると、[ コンソール IP] フィールドが表示さ
れます。Enterprise コンソールを実⾏するマシンの IP を指定します。これらの設定の一例は、
次の ［アドバンスト オプション］タブに示されています。
Deep Freeze Enterprise ユーザ ガイド
181
182| 付録 B ネットワーク事例
事例 3 - 複数のポート、コンソールへのリモートアクセス
この環境では、クライアントは複数のポートにまたがっています。この場合、複数のコンソー
ルが使用されています。アドミニストレータ ( ホスト ) が接続情報を提供するローカル サービ
スを使用して複数のコンソールに接続します。次の図は、ネットワーク トポロジーを示してい
ます。
このシナリオでは、ローカル サービスを使用してホストが接続を設定しています。上の図を⾒
ると、その他の 3 つのコンソールは、クライアントを認識するためにポートに従ってホストに
接続しています。コンソールからホストが⾒える限り、コンソールは個別のサブネットの一部
である必要はありません。
詳しく言えば、ポート A/B を通じて接続しているコンソールからは、ホスト コンソールおよび
ポート A と B に割り当てられた個別のクライアントが⾒えます。ポート B を通じて接続された
その他のコンソールからは、ホストとポート B に割り当てられたクライアントしか⾒えません。
Deep Freeze Enterprise ユーザ ガイド
事例 4 - 複数サブネットの複数ローカル サービス
|
事例 4 - 複数サブネットの複数ローカル サービス
この事例では、2 つの場所があります。
次のリストは、この特定事例に関する想定事項です。
•
お互いの場所は離れていて、接続は最小限です。
•
各場所にはネットワーク管理者がいて、その場所の Deep Freeze の管理を担当します。
•
どちらの場所も、第 3 の場所からの管理が必要です。
この事例では、リモート コンソールは各場所に設定され、ローカル サービスが使用されています。
•
場所 1 ( キャンパスのコンピュータ ラボ ) はポート A を使用してコンソールがホストのクライ
アントおよび接続と交信します。この学校の図書館のコンピュータはポート B を使用し、技
術サポート部門のコンソールはラボと図書館コンソールの両方がホストの接続を使用します。
•
クライアントと直接交信してないコンソールのローカル サービスをオフにする必要があり
ます。
次の図は、ネットワーク トポロジーを示しています。
この設定の利点は、1 の場所のクライアントから送信されたすべてのパケットがその場所にとどま
ることです。パケットの通信距離が短くなればなるほど、パケット障害のチャンスは減少します。
ラボの管理者は同じ場所 1 のローカル サービスに接続できますが、図書館のローカル サービス
には接続できません。この理由は、ラボの管理者は図書館のローカル サービスにアクセスする
パスワードを知らないからです。同じことは図書館の管理者にも言えます。技術サポートが両方
のローカル サービス ( ラボと図書館 ) にアクセスするパスワードを知っていれば、すべてのクラ
イアントを管理するため両方の場所のローカルサービスは接続を⾏えます。
Deep Freeze Enterprise ユーザ ガイド
183
184| 付録 B ネットワーク事例
Deep Freeze Enterprise ユーザ ガイド
|
付録 C
リモート コンソール接続のトラブルシューティング
コンソールにクライアントがない
クライアントがコンソールに表示されない一般的な理由には次のような理由があります。
1. Windows XP/Vista クライアントはファイアウォールをオンにしています。
Windows XP SP1 を使用する場合、ファイアウォールをオフにします。Windows XP SP2 以降ま
たは Vista を使用する場合、ファイアウォールをオフにするか、使用しているポートを ［例外］
タブに追加します。Deep Freeze は、TCP と UDP 両方のプロトコルが必要です。したがって、
それぞれに 1 つの例外を追加します。
2. コンソールとクライアントに正しいネットワーク設定がありません。
コンソールが 1 つのポートで実⾏するように設定され、クライアントが別のポートを使用してい
る場合、お互いを認識できません。また、クライアントが LAN/WAN に構成されていれば、IP
は、コンソールを実⾏しているマシンの IP に等しくなければなりません。
初期設定の LAN 設定は、クライアントを実⾏しているすべてのマシンとコンソールが同じサブ
ネットにある限り、機能します。ただし、VLAN を実⾏中、あるいは、クライアントのあるサブ
ネットがいくつかある場合、クライアントのインストールは、LAN/WAN 設定で実⾏するよう
に構成する必要があります。
3. ネットワークの何かがコンソールとクライアント間で使用しているポートをブロックして
います。
ping を使用して接続をチェックします。クライアントからホストへのルートが⾒つからないの
で、コンソール / リモート コンソールへパケットを送信できません。コンソール / リモート
コンソールの IP を ping しても、機能しないように思われます。この問題を解決するには、2 つ
のマシンがお互いに接続できることを確認します。
ネットワーク上のサーバ、ルータ、スイッチがポートを通過することができなければ、クライア
ントは認識されません。初期設定で、7725 は使用中のポートです。
4. クライアントが、コンソールとは別のカスタマイズ コードで作成されました。
アドミニストレータを最初に実⾏すると、カスタマイズ コードが要求されます。このコードは、
ソフトウェアを暗号化するので非常に重要です。つまり、作成されるクライアントはすべて、こ
のカスタマイズ コードで暗号化されます。コンソールが別のカスタマイズ コードでインストー
ルされた別のアドミニストレータを使用して作成された場合、最初のコードで作成されたクライ
アントを認識できません。クライアントとコンソールは、全く同じカスタマイズ コードを使用
してインストールされたアドミニストレータで作成する必要があります。
Deep Freeze Enterprise ユーザ ガイド
185
186| 付録 C リモート コンソール接続のトラブルシューティング
コンソールの起動時にポートが使用中のエラー
コンソールを起動しようとした場合に、「コンソールを起動できません：ポートは使用中」とい
うエラーメッセージが表示されます。このエラー メッセージが表示される場合、いくつかの理
由があります。
1. コンソールまたは同じクライアントの同じポートでインストールされた Deep Freeze クライ
アントあるいはクライアント用シードがあります。
インストールされた Deep Freeze がステルス モードになっている可能性があります （アイコン
はシステム トレイに表示されません）。シードがアイコンを表示しません。これを確認する最適
のテストは、クライアント コンピュータでクライアント用インストール ファイルを実⾏するこ
とです。［アンインストール］オプションが表示されれば、クライアント用インストール ファイ
ルまたはクライアント用シードがインストールされているので、アンインストールできます。
［アンインストール］オプションが表示されなければ、クライアント用インストール ファイルま
たはクライアント用シードはインストールされていません。
まずローカル サービスをオフにし、その後リモート アクセスが可能なコンソールに接続するの
が最良のソリューションです。
2. 別のプログラムあるいはサービスがこのマシンでそのポートを使用しています。
この場合、問題のマシンでポート スニファを実⾏して、どのポートが空いているかを確認できま
す。Web にはこの作業を実施するツールがいくつかあります。Windows の netstat.exe アプリ
ケーションでも、Deep Freeze が使用しているポートが既に使用中であるかどうかが示されます。
3. ネットワーク ケーブルが接続されていません。
このメッセージは、マシンにネットワーク接続がない場合に発生します。
Deep Freeze Enterprise ユーザ ガイド
|
付録 D
カスタマイズされた Deep Freeze Enterprise コン
ソールの作成
Deep Freeze Enterprise コンソールには、機能制限された新規の Enterprise コンソールを作成す
る機能があります。カスタマイズされた制限付きコンソールを組織内で配布して、ある一定の
ユーザが必要なタスクを実⾏することができます。ただし、Enterprise コンソールの完全な機能
にはアクセスできません。
この例では、先生またはコンピュータ ラボのインストラクターに配布する制限付きコンソール
を作成します。このシナリオでは、先生はマシンを再起動し、要求に応じてキーボードとマウス
をロックし、生徒にメッセージを送信できるようにします。ただし、非保護状態へのマシンの起
動、Deep Freeze のアンインストール、またはその他の IT に特化したタスクの実⾏などはできな
いようにします。
[ ツール ] > [Console Customizer] を選択して、Console Customizer を起動します。
[Console functions] > [ 有効化 ] は選択したままにしておきます。これにより、新しいコンソー
ルを別のクライアントに移動した場合、そのクライアントで一時パスワードの⼊⼒が必要となり
ます。お使いの環境でこのセキュリティ対策が必要でない場合は、このオプションを選択しない
でください。
どのような状況であっても、先生が非保護モードでクライアントを起動できないようにするため
に、[ コンソール機能 ] > [ 一時パスワード ] は選択されていません。先生が非保護モードでコン
ピュータを再起動すると、生徒は起動後も維持される不必要なソフトウェアをインストールする
可能性があります。
先生から生徒へのメッセージの送信、コンピュータのシャットダウン、再起動、ウェイクができ
るように、[ クライアント コマンド ] のすべてのオプションは選択したままにしておきます。
Deep Freeze Enterprise ユーザ ガイド
187
188| 付録 D カスタマイズされた Deep Freeze Enterprise コンソールの作成
[Deep Freeze コマンド ] の [ ロック解除 ]、[ ロック ]、[ 保護モード起動 ] オプションは選択
したままにしておきます。これにより、先生は必要に応じて生徒のキーボードとマウスをロック
( またはロック解除 ) し、コンピュータを保護状態で再起動することができます (IT 担当者によ
り間違ってコンピュータが非保護状態にされている場合などのため )。その他のオプションを
選択解除することで、先生がコンピュータを恒久的に変更できないようにします。
最後に、[ クライアント インストール / アンインストール コマンド ] および [ スケジューラー コ
マンド ] のオプションの使用を防ぐため、すべて選択解除します。
すべてのオプションを選択したら、新しい Enterprise コンソールを保存するために、[ 名前をつ
けて保存 ] をクリックします。標準の [ 名前をつけて保存 ] ダイアログが表示されます。
Deep Freeze Enterprise ユーザ ガイド
カスタマイズされた Deep Freeze Enterprise コンソールの作成
|
新しい制限付き Enterprise コンソールを保存し、必要なユーザに配布します。
Deep Freeze Enterprise ユーザ ガイド
189
190| 付録 D カスタマイズされた Deep Freeze Enterprise コンソールの作成
Deep Freeze Enterprise ユーザ ガイド
|
付録 E
Deep Freeze アクション ファイル - RDC 例
Deep Freeze アクション ファイル
Deep Freeze アクション ファイルは、管理者が Deep Freeze Enterprise コンソールに追加機能を
定義できるようにする XML ファイルです。アクション ファイルでは、外部バッチ ファイルを
呼び出す方法、およびバッチ ファイルやスクリプトに情報 ( マシンの IP アドレス、コンピュータ
名など ) を渡す方法を定義します。
アクション ファイルは外部のプログラムまたはスクリプトを呼び出すだけです。そのため、
コマンド ラインから呼び出せるスクリプト言語ならどれでも使用できます。
アクション ファイルの例
これから使用する Deep Freeze アクション ファイルの構造は次のとおりです。
DFEntConsoleCustomActions.xml は、C:\Program Files\Faronics\Deep Freeze 7 Enterprise
にあります。ファイルは、次に説明する追加のアクションなどを加えるために編集できます。
<?xml version="1.0" encoding="UTF-8"?>
<!--Deep Freeze Default Custom Action file-->
<CUSTOMDEFINEDACTIONS>
<ACTION1>
<CAPTION>
<ENGLISH>Control with RDC</ENGLISH>
<GERMAN>Control with RDC German</GERMAN>
<JAPANESE>Control with RDC Japanese</JAPANESE>
<SPANISH>Control with RDC Spanish</SPANISH>
<FRENCH>Control with RDC French</FRENCH>
</CAPTION>
<FILEMENU>Y</FILEMENU>
<POPUPMENU>Y</POPUPMENU>
<SILENT>Y</SILENT>
<SUBITEMS/>
<PARAMS/>
<SYNC/>
<LOG/>
<EXECUTE>C:\Windows\system32\mstsc.exe /v:%%WKSNAME%% /f</EXECUTE>
<WORKDIR>C:\Windows\system32\</WORKDIR>
上記の例で、カスタム アクション ファイルには、コンソール コンピュータで Remote Desktop
を実⾏するためのコマンドが含まれ、パラメータ %%WKSNAME%% で指定したリモート コン
ピュータに接続します。
DFEntConsoleCustomActions.xml ファイルには次の 3 つの例が含まれています。
•
RDC 管理
•
リモート実⾏
•
MSI ファイルの転送とインストール
上記例の使用の詳細は、カスタム アクションの設定 の項を参照してください。必要に応じて、
DFEntConsoleCustomActions.xml ファイルを編集できます。
Deep Freeze Enterprise ユーザ ガイド
191
192| 付録 E Deep Freeze アクション ファイル - RDC 例
Deep Freeze アクション ファイルの構造
次の XML スキーマは、ユーザが利用できるカスタム定義アクションの概略を示しています。
複数の XML ファイルは、必要なコマンド数に基づいて保存することができます。各ファイル
はコンソール フォルダに保存し、読み取り専用に設定する必要があります。
変更を加えたら、Deep Freeze コンソールを再起動して、その変更を有効にします。
パラメータ
使用方法
<?xml version=”1.0” encoding=”UTF-8”?>
<CUSTOMDEFINEDACTIONS>
<CAPTION>
ファイル メニューまたはサブメニューに表示されるテ
キスト
<ENGLISH>Caption</ENGLISH>
異なる言語によるテキスト
<GERMAN>Caption</GERMAN>
異なる言語によるテキスト
<JAPANESE>Caption</JAPANESE>
異なる言語によるテキスト
<SPANISH>Caption</SPANISH>
異なる言語によるテキスト
<FRENCH>Caption</FRENCH>
異なる言語によるテキスト
<FILEMENU>y</FILEMENU>
このアクションがファイル メニューに含まれるかどう
かを定義
<POPUPMENU>y</POPUPMENU>
このアクションが右クリックして表示される
ポップアップ メニューに含まれるかどうかを定義
<SILENT>y</SILENT>
ユーザに確認を求めるかどうかを定義
<SUBITEMS>
サブ項目で、この項目の子項目を定義
</SUBITEMS>
<SYNC>y</SYNC>
<PARAMS>
サブ項目が定義されている場合、この項目の
アクションが無視される
コマンドが同期的に実⾏されるか非同期的に実⾏され
るかを指定
このアクションの選択により、ユーザはカスタム
パラメータの⼊⼒が求められる
<PASSWORD>
パラメータの名前
<VAR>%PARAM1%</VAR>
EXECUTE で使用される変数の名前
<ENGLISH>USERNAME Param
(ENGLISH)</ENGLISH>
Deep Freeze Enterprise ユーザ ガイド
異なる言語によるテキスト
Deep Freeze アクション ファイル - RDC 例
パラメータ
使用方法
<GERMAN>USERNAME Param
(GERMAN)</GERMAN>
異なる言語によるテキスト
<JAPANESE>USERNAME Param
(JAPANESE)</JAPANESE>
異なる言語によるテキスト
<SPANISH>USERNAME Param
(SPANISH)</SPANISH>
異なる言語によるテキスト
<FRENCH>USERNAME Param
(FRENCH)</FRENCH>
異なる言語によるテキスト
|
</CAPTION>
</USERNAME>
</PARAMS>
ログ ファイルの動作を定義
<LOG>
<APPEND>y</APPEND>
ログ ファイルが追加されるか新規作成されるかを定義
<FILENAME>c:\a1com
ファイル名を定義
mand.log</FILENAME>
<EXECUTE>c:\windows\vpn.exe
%%IP%% %USERNAME% %PASSWORD%
%%WKSNAME%%</EXECUTE>
実⾏されるコマンドを定義。ここではパラメータおよ
び / またはコンソール項目が使用できる
<WORKDIR>c:\windows</WORKDIR>
作業ディレクトリを定義
Deep Freeze Enterprise ユーザ ガイド
193
194| 付録 E Deep Freeze アクション ファイル - RDC 例
コンソールのパラメータ
次のコンソール パラメータは、Enterprise コンソールを通じて、実⾏されるアプリケーション
またはスクリプトに渡すことができます。
Deep Freeze Enterprise ユーザ ガイド
パラメータ
使用方法
%%WKSNAME%%
ワークステーション名
%%DOMAIN%%
ワークステーション ドメイン
%%IP%%
ワークステーション IP
%%PORT%%
ワークステーション ポート
%%STATUS%%
ワークステーション ステイタス
%%CFGDATETIME%%
ワークステーションの設定⽇時
%%MAC%%
ワークステーションの MAC アドレス
%%DFVERSION%%
Deep Freeze ワークステーション バージョン

File

DeepFreeze と連携した アンチウイルスソフト定義

アマチュア DEEP 05 公武堂ファイト

DEEP 13th IMPACT in KORAKUEN

こちら - 北田康広

DEEP 13th IMPACT in KORAKUEN - NEX

第27話 ミシシッピー川

Ai研ニュースレター⑧

DeepLearningの可能性

WSJT User`s Guide