コンピュータとグループのポリシー - 集中管理について - Acronis® Backup & Recovery 10™ Advanced Server Virtual Edition

2.15 集中管理について

2.15.4 コンピュータとグループのポリシー

カスタムグループの操作

汎用ルート(物理コンピュータまたは仮想コンピュータ)または既存のグループ内に空のグループを作成し、手動でコンピュータを追加する(静的グループ)か、動的グループのメンバシップの条件を追加して、グループを設定します。次の操作を実行することもできます。

 グループを編集して次の操作を実行する。

 グループ名を変更する。

 グループの説明を変更する。

 動的なメンバシップの条件を変更する。

 静的グループにメンバシップの条件を追加して動的グループに変換する。

 ^{次の 2}つのオプションから選択して、動的グループを静的グループに変換する。

 ^グループ^{メンバを保持する。}

 ^グループ^{メンバを削除する。}

 グループをルートから別のグループに移動する(任意のグループの種類から任意のグループの種類へ)。

 グループを親グループからルートに移動する。

 グループをある親グループから別の親グループに移動する(任意のグループの種類から任意のグループの種類へ)。

 グループを削除する。つまり、すべてのコンピュータのグループに残っているグループメンバの参加を解除する。

バックアップポリシーが適用されているグループを操作すると、メンバのコンピュータのポリシーが変更されます。その時点でコンピュータを使用できないか接続できないときは、処理は保留になり、

コンピュータが使用できるようになるとすぐに処理が実行されます。

この操作を実行する方法については、「グループの操作 (351ページ)」をご参照ください。

ポリシーによって指定された構成に従って、各コンピュータに一連のタスクが作成されます。

取り消し - ポリシーを取り消すと、適用と配置の操作全体に対して逆の操作が実行されます。取り消しによってポリシーと 1 台以上のコンピュータ間の対応関係が解除され、コンピュータからタスクが削除されます。

その時点でコンピュータを使用できないか接続できないときは、使用できるようになったときに変更がコンピュータに反映されます。これは、複数のコンピュータへのポリシーの配置が瞬間的な操作ではないことを示します。取り消しのときも同様です。この 2 つの処理は時間がかかることがあるため、管理サーバーは、ポリシーの蓄積されたステータスだけでなく、操作する各コンピュータの個々のステータスを追跡して表示します。

コンピュータまたはグループのポリシー

次の図では、番号付けされた方法はそれぞれ、番号付けされた操作の結果を示しています。

コンテナはグループを表し、色付けされた円はポリシーが適用されたコンピュータを表します。濃く色付けされた円は同じポリシーが 2 回適用されたコンピュータを表し、白い円はポリシーが適用されていないコンピュータを表します。

コンピュータのポリシー

1. ポリシーはコンピュータに適用できます。

2. ポリシーはコンピュータから取り消すことができます。

グループのポリシー

1. ポリシーはグループに適用できます。

2. ポリシーはグループから取り消すことができます。

3. グループに適用されたポリシーは、コンピュータで取り消すことはできません。

4. コンピュータのポリシーを取り消すには、グループからそのコンピュータを削除します。

グループおよびコンピュータでの同一ポリシー

1. 同じポリシーをグループとコンピュータに適用できます。同じポリシーが 2 回適用されもコンピュータに変化はありませんが、ポリシーが 2 回適用されたことはサーバーに記録されています。

2. グループからポリシーを取り消しても、そのポリシーはコンピュータに適用されたままになります。

3. コンピュータからポリシーを取り消しても、そのポリシーはグループに適用されたままであるため、コンピュータでも適用されたままになります。

4. コンピュータからポリシーを完全に取り消すには、グループとコンピュータの両方のポリシーを取り消します。

コンピュータでの操作

ここでは、グループのコンピュータを移動、コピー、または削除したときに、コンピュータのポリシーに対して実行される処理を簡単に説明します。

次の図で、コンテナはグループを表し、1 色の円は 1 つのポリシーが適用されたコンピュータを表します。2 色の円は 2 つのポリシーが適用されたコンピュータを表し、白い円はポリシーが適用されていないコンピュータを表します。

1. 最初の状態です。2 つのカスタムグループに異なるコンピュータが含まれています。一方のグループにあるポリシーが適用され、もう一方のグループには別のポリシーが適用されています。次の各スキームは、指定されたそれぞれの操作の結果を示しています。

2. 別のグループに移動: コンピュータ #3 を、あるグループから別のグループに移動します。"オレンジ色" のポリシーは取り消され、"青色" のポリシーがコンピュータに適用されます。

3. 別のグループに追加: コンピュータ #3 を別のグループに追加します。このコンピュータは両方のグループのメンバになります。"青色" のポリシーが適用されますが、そのコンピュータの "オレンジ色" のポリシーも適用されたままになります。

4. グループから削除: コンピュータ #3 をグループから削除します。コンピュータの "オレンジ色"

のポリシーが取り消されます。このコンピュータは、[すべてのコンピュータ]グループに残されます。

ポリシーの継承

ポリシーの継承は、あるコンピュータが[すべてのコンピュータ]グループのほかに 1 つのグループについてのみ、そのメンバになることができると仮定すると、簡単に理解することができます。この簡略化されたアプローチから説明を始めます。

次の図で、コンテナはグループを表し、2 色の円は 2 つのポリシーが適用されたコンピュータを表します。3 色の円は 3 つのポリシーが適用されたコンピュータを表し、それ以上も同様です。

[すべてのコンピュータ]グループのほかに、ル ートにカスタムの G1 グループがあり、さらに G1 の子としてカスタムの G2 グループがあります。

[すべてのコンピュータ]グループに適用される

"緑色" のポリシーは、すべてのコンピュータに継承されます。

G1 に適用される "オレンジ色" のポリシーは、G1 のメンバに加え、その直接と間接両方のすべての子グループに継承されます。

G2 に適用される "青色" のポリシーは、G2 に子グループがないため、G2 のメンバにのみ継承されます。

"紫色" のポリシーは、コンピュータ #4 に直接適用されます。このポリシーは、コンピュータのいずれのグループのメンバシップにも関係なく、コンピュータ #4 用として存在します。

ここで、ルートに G3 グループを作成するとします。このグループにポリシーを適用しないと、

そのメンバはすべて "緑色" になります。ただし、たとえばコンピュータ #1 を G3 に追加すると、G3 は "オレンジ色" のポリシーと関係なくても、このコンピュータに "オレンジ色" と "緑色" 両方のポリシーが適用されます。

このため、同じコンピュータが複数のグループに含まれているときは、階層の最上位からポリシーの継承を追跡することは困難です。

実際には、コンピュータ側から継承を表示すると簡単に確認できます。そのためには、コンピュータが含まれた任意のグループに移動し、コンピュータを選択して、[情報]ペインの[バックアップポリシー]タブを選択します。[継承]列に、そのコンピュータにポリシーが継承されるかまたは直接適用されるかが表示されます。[継承の参照]をクリックし、ポリシーの継承の順序を表示します。この例では、ポリシー名、[継承]列、および継承の順序は次のとおりです。

コンピュータポリシー名継承継承の順序

#1、#2、または #3 "緑色"

"オレンジ色"

継承継承

すべてのコンピュータ -> #1、#2、または #3

G1 -> #1、#2、または #3

#4 "緑色"

"オレンジ色"

"青色"

"紫色"

継承継承継承直接適用

すべてのコンピュータ -> #4 G1 -> G2 -> #4

G2 -> #4

#5 または #6 "緑色"

"オレンジ色"

"青色"

継承継承継承

すべてのコンピュータ -> #5 または #6

G1 -> G2 -> #5 または #6 G2 -> #5 または #6

ドキュメント内 Acronis® Backup & Recovery 10™ Advanced Server Virtual Edition (ページ 74-79)