1.2.5 管理用中継サーバをセットアップする手順
JP1/IT Desktop Management 2 - Managerを管理用中継サーバとしてインストールした場合、データベースの作成や各種環境設定のために、インストール直後にセットアップを実行する必要があります。
管理用中継サーバをセットアップするには：
-
Windowsの［スタート］メニューから［すべてのプログラム］−［JP1_IT Desktop Management 2 - Manager］−［ツール］−［セットアップ］を選択します。
-
セットアップ開始画面で、［次へ］ボタンをクリックします。
-
［セットアップの選択］画面で、セットアップの種類を選択して［次へ］ボタンをクリックします。
インストール後の初回セットアップ時には、この画面は表示されません。
-
［データベースの設定］画面で、データベースにアクセスするためのパスワードを変更するかどうかを選択して［次へ］ボタンをクリックします。
パスワードを変更する場合は、現在のパスワードと新しいパスワードを入力し、手順22.へ進んでください。
手順3.でセットアップの種類に「設定変更」を選択したときに表示されます。
インストール後の初回セットアップ時には、この画面は表示されません。
- ヒント
-
ユーザーIDは、初回セットアップ時に設定したものが表示されます。パスワードは、任意の28文字以内の半角英数字（先頭の文字は英字）で指定します。ここで変更したパスワードは、JP1/IT Desktop Management 2 - Asset Consoleを使用する場合に必要になります。忘れないようにしてください。
-
［データベースの設定］画面で、データベースにアクセスするためのユーザーIDとパスワードを設定して［次へ］ボタンをクリックします。
インストール後の初回セットアップ時、または手順3.でセットアップの種類に「サーバの再構築」を選択したときに表示されます。
2回目以降のセットアップ時には、この画面は表示されません。
- ヒント
-
ユーザーIDは、8文字以内の半角英数字（先頭の文字は英字）で指定します。デフォルトは「itdm2m」です。パスワードは、任意の28文字以内の半角英数字（先頭の文字は英字）です。ここで設定したユーザーIDとパスワードは、JP1/IT Desktop Management 2 - Asset Consoleを使用する場合に必要になります。忘れないようにしてください。
- 重要
-
ユーザーIDに「root」、「ALL」、「MASTER」、「netmdm」、および「PUBLIC」は指定しないでください。（大文字小文字は区別しません。）
-
［データベースの設定］画面で、データベースにアクセスするための管理用サーバのIPアドレスとデータベースへのアクセス時のキャッシュ容量を設定して［次へ］ボタンをクリックします。
データベースへのアクセス時のキャッシュ容量は、インストール後の初回セットアップ時だけ選択できます。2回目以降のセットアップ時は、初回セットアップ時に選択したキャッシュ容量が選択された状態となり、再設定できません。
- ヒント
-
データベースへのアクセス時のキャッシュ容量には、目安として管理対象のコンピュータが10,000台までの場合は1ギガバイトを、10,000〜30,000台の場合は16ギガバイトを指定してください。
-
［フォルダの設定］画面で、JP1/IT Desktop Management 2 - Managerが使用する各種フォルダを指定して［次へ］ボタンをクリックします。
-
［操作ログの設定］画面で、操作ログを取得するかどうかを設定して［次へ］ボタンをクリックします。
操作ログを取得しない場合は、手順12.へ進んでください。
-
［操作ログの設定］画面で、操作ログを保管するかどうかを設定して、［次へ］ボタンをクリックします。
-
［操作ログの設定］画面で、管理対象の機器の台数、操作ログのデータベース格納最大日数、および操作ログのデータベースフォルダを設定して、［次へ］ボタンをクリックします。
-
操作ログの検索性能を向上させたい場合、データベースのキャッシュを追加できます。必要に応じて、［操作ログの設定］画面で追加するキャッシュ容量を設定して、［次へ］ボタンをクリックします。
-
［保存用の変更履歴の出力設定］画面で、保存用の変更履歴を定期的に出力するかどうかを設定して［次へ］ボタンをクリックします。
-
［ポート番号の設定］画面で、JP1/IT Desktop Management 2 - Managerが使用するポート番号を設定して［次へ］ボタンをクリックします。
設定した各ポート番号は、自サーバ、上位の管理用サーバ、および下位の管理用中継サーバにも同じポート番号を設定してください。
-
［アドレス解決の設定］画面で、ホスト間で通信するときに通信相手のコンピュータを決定する情報の種類（ホスト名またはIPアドレス）を選択します。ホスト名を選択した場合は、アドレス解決の方法およびアドレス解決ができなかったときの処理を設定します。
ここで設定する通信相手のコンピュータを決定する情報の種類を運用キーと呼びます。
-
［管理用中継サーバの設定］画面で、接続先の上位の管理用サーバを指定します。また、管理対象のコンピュータから収集した操作ログ情報とUSBデバイスの登録情報を、上位の管理用サーバに通知するかどうかを選択します。
［ホスト名またはIPアドレス］は、上位の管理用サーバの［アドレス解決の設定］画面で選択した運用キーで指定してください。
-
［管理用中継サーバの通信設定］画面で、上位サーバへの通知間隔、ポーリングの間隔、無通信の監視、および通信エラー時のリトライをするかどうかを設定して［次へ］ボタンをクリックします。
JP1/IT Desktop Management 2 - Managerのインストール時の［エージェントのコンポーネント設定］ダイアログで［リモコンエージェント］を選択していない場合は、手順19.へ進んでください。
-
［管理用中継サーバのリモートコントロール設定］画面で、管理用中継サーバのリモートコントロールの開始時の処理、接続設定、および接続モードの設定をして［次へ］ボタンをクリックします。
-
リモートコントロールに関する詳細を設定したい場合は、［管理用中継サーバのリモートコントロール設定］画面でそれぞれ設定をして［次へ］ボタンをクリックします。
リモートコントロールを許可するコントローラを制限したい場合は、［コントロール許可の設定］の［追加］ボタンをクリックし、許可するコントローラのホスト名またはIPアドレスを入力して追加してください。
コントローラとの接続時にユーザー認証をしたい場合は、［ユーザー設定］の［追加］ボタンをクリックし、許可ユーザーの追加をしてください。
-
［ユーザー管理の設定］画面で、JP1/Baseを使用してユーザー管理するかどうかを選択します。選択した場合は、JP1/IT Desktop Management 2で使用するJP1ユーザーが関連づけられているJP1資源グループ名を指定します。
- ヒント
-
JP1/Baseを使用してユーザー管理する場合は、セットアップ開始前にJP1ユーザー、JP1資源グループ、およびJP1権限レベルをJP1/Baseの認証サーバで設定しておく必要があります。JP1/Baseを使用してユーザー管理する構成システムを構築する流れについては、「2.7.1 JP1認証を使用した構成システムを構築する流れ」を、認証サーバでの設定手順についてはマニュアル「JP1/Base 運用ガイド」を参照してください。
-
［その他の設定］画面で、操作画面に表示される通貨単位、およびITDM互換配布の機能を使用するときに流量制御するかどうかを設定して［次へ］ボタンをクリックします。
-
［その他の設定］画面で、アカウントをロックする連続入力失敗の回数、ユーザパスワードの有効日数、および操作画面での資産情報の操作を抑止するかどうかを設定して［次へ］ボタンをクリックします。
-
［セットアップの確認］画面で、セットアップ内容に問題がないことを確認し、［次へ］ボタンをクリックします。
セットアップ内容に問題がある場合は、［戻る］ボタンをクリックして設定を修正してください。
-
［リモートインストールマネージャを使用した配布のセットアップ］画面で、リモートインストールマネージャを使用した配布に関する各種の情報を設定して［次へ］ボタンをクリックします。
［次へ］ボタンをクリックすると、セットアップが実行されます。［キャンセル］ボタンをクリックすると、セットアップが中止され、画面が閉じられます。
デフォルトの設定を変更したい場合は、それぞれのタブを選択して、情報を入力してください。それぞれのタブで指定する内容、および指定できる値については、マニュアル「JP1/IT Desktop Management 2 導入・設計ガイド」の、セットアップ時のパラメーターの説明を参照してください。ここでは、各タブで設定する概要を示します。
- 通信関連
-
リモートインストールマネージャを使用した配布で使用するポート番号、エージェントおよび中継システムへのファイル転送のインターバルなどについて設定します。
- サーバカスタマイズオプション
-
管理用サーバに同時に接続する下位システム数、ジョブを同時実行する下位システム数、下位システム数の起動監視、ファイル転送エラーの監視などについて設定します。
- マルチキャスト配布
-
ジョブのマルチキャスト配布で使用するポート番号、マルチキャストアドレス、ジョブを配布するときのパケットのサイズなどについて設定します。
- 結果記録オプション
-
ジョブの実行結果を記録するかどうか、IDを指定したジョブのクライアントごとの実行結果を記録するかどうか、記録するジョブの実行状態などについて設定します。
- システム構成関連
-
JP1/IT Desktop Management 2のシステム構成情報からホストを削除したときの履歴を保管するかどうかなどを設定します。
- イベントサービス
-
実行したジョブの結果やJP1/IT Desktop Management 2に異常が発生したことをJP1イベントとしてJP1/IMに通知するかどうか、ジョブや指令の正常終了、エラー発生を通知するかどうかなどについて設定します。
- 障害関連
-
ログの世代管理数、ログエントリの出力行数、Windows NTのイベントビューアに出力するメッセージの種別などについて設定します。
- 監査ログ
-
出力する監査ログの粒度を設定します。
-
［セットアップを終了します］画面で、［OK］ボタンをクリックします。
［セットアップを終了します］画面に、［コンポーネントを登録する］、［コンポーネントを自動的にアップデートする］、および［コンポーネントをパッケージとして登録する］が表示され、チェックできる場合があります。これらは、セットアップの実行タイミングやセットアップの種類で表示される項目が変わります。
- ［コンポーネントを登録する］が表示された場合
-
インストールセットを作成する場合、または管理用サーバからITDM互換配布でコンポーネントを配布する場合にチェックします。チェックすると、［セットアップを終了します］画面が閉じたあとに［コンポーネントの登録］画面が表示されます。［コンポーネントの登録］画面でフォルダに登録するコンポーネントを指定してください。
- ［コンポーネントを自動的にアップデートする］が表示された場合
-
バージョンアップ時に、エージェントがインストールされている機器のコンポーネントを自動的にアップデートする場合にチェックします。
- ［コンポーネントをパッケージとして登録する］が表示された場合
-
コンポーネントをパッケージとして登録する場合にチェックします。自動的にアップデートしない場合でも、コンポーネントをパッケージとして登録してITDM互換配布で配布することでアップデートできます。
これらの設定は、セットアップ終了後でも設定できます。セットアップ終了後に設定したい場合は、［スタート］メニューから［コンポーネントの登録］を起動してください。
コンポーネントのアップデートについては、「5.8 コンポーネントのアップデート方法」を参照してください。
セットアップが完了し、設定した内容で管理用中継サーバが動作するようになります。
- ヒント
-
初めてセットアップする場合、セットアップ時にデータベースが新規作成されます。