第2章 導入
2.4 ACを構築する
2.4.1 ACをインストールする
c. 「Systemwalker Desktop Patrol CS」で検出した「未適用パッチ情報」を基にセキュリティパッチの適用を行う
「Systemwalker Desktop Patrol CS」で検出した「未適用パッチ情報」に従ってセキュリティパッチを適用します。
ファイル検索を行わないため、「Systemwalker Desktop Patrol CT」に負荷をかけずに即座にパッチ適用が行えますが、インベン トリ収集のタイミングによって、新規に導入したソフトウェアのセキュリティパッチを適用できない場合があります。
ソフトウェア自動ダウンロード開始時のメッセージ表示
ソフトウェア自動ダウンロードを行う前に確認画面を表示し、自動ダウンロードを行うかキャンセルするかを選択することができます。
これにより、モバイルPCの運用に影響のない時間にソフトウェアをダウンロードできます。
設定方法
モバイルPCの動作ポリシーの設定は、以下のコマンドで行います。
・ MBPolicy.exe（モバイル環境設定）コマンド
「Systemwalker Desktop Patrol CS」で上記のコマンドを実行し、モバイルPC接続用の「Systemwalker Desktop Patrol DS」に対して 設定を行います。
MBPolicy.exe（モバイル環境設定）コマンドについては、“Systemwalker Desktop Patrol リファレンスマニュアル”を参照してください。
「Systemwalker Desktop Patrol CT」と「Systemwalker Desktop Patrol DS」との通信にプロキシを使用する方法については、“2.3.2.3 プ ロキシの設定を行う”を参照してください。
2. Systemwalker Desktop PatrolのDVD-ROMをPCにセットすると、以下の画面が表示されます。
「ACインストール」を選択してください。
上記のインストーラ画面が起動しない場合は、DVD-ROMドライブの「swsetup.exe」を起動してください。
3. 「Systemwalker Desktop Patrol セットアップへようこそ」画面が表示されますので、［次へ］ボタンをクリックしてください。
4. 「インストールフォルダ選択」画面が表示されます。ただし、上書きインストール時には、本手順は不要です。手順6.に進んでくだ さい。
表示されているインストール先から変更しない場合は、［次へ］ボタンをクリックしてください。
表示されているインストール先から変更する場合は、変更したいフォルダの［参照］ボタンをクリックし、フォルダを変更したあと、
［次へ］ボタンをクリックしてください。
なお、変更する場合、Windowsの有効なフォルダ名として、64バイトまで設定できます。
5. 「データベースのインストールフォルダ選択」画面が表示されます。ただし、上書きインストール時や、すでにデータベース関連 プログラムがインストールされている場合には、本手順は不要です。手順6.に進んでください。
「Desktop Patrol AC」をインストールするOSが、「Microsoft® Windows® XP Professional Service Pack 2/3」または「Microsoft®
Windows® XP Home Edition Service Pack 2/3」の場合、Windowsのデータ実行防止（DEP）機能により、以下の画面が表示され ることがあります。
この画面が表示された場合、以下の手順で「F3CWDELA.EXE」プログラムをデータ実行防止（DEP）機能の対象から外してくだ さい。なお、2回目以降は、上記画面は表示されません。
1. [システムのプロパティ]画面の[詳細設定]タブのパフォーマンス欄の[設定]ボタンをクリックして、[パフォーマンスオプショ
ン]画面を表示します。
2. [パフォーマンスオプション]画面の[データ実行防止]タブを選択します。
3. DEPを無効にするプログラム一覧に以下を追加します。
Symfoware Clientインストールディレクトリ\ODOS\bin\F3CWDELA.EXE
ただし、データベースのインストールディレクトリを前回とは異なるディレクトリにした場合、データ実行防止機能で前回登録した
「F3CWDELA.EXE」プログラム」を削除して、再度登録しなおしてください。本処理を行わない場合、環境構築ウィザードでアプ リケーションエラーになることがあります。
7. 「セットアップは、正常に終了しました。」画面が表示されますので、［完了］ボタンをクリックしてください。
なお、V5.0L10より前の「Symfoware Server クライアント機能」がインストールされているPCでは、システム再起動を促す以下の画 面が表示されることがあります。
再起動を促す画面が表示された場合、環境を構築するためには、再起動してください。
項目名 説明
[はい] PCが再起動されます。
[いいえ] PCは再起動されません。
8. PCを再起動する必要がない場合は、そのまま「CSのホスト名の設定」画面が表示されます。
PCを再起動する必要がある場合は、PCを再起動したあとに、「CSのホスト名の設定」画面が表示されます。
[CSのホスト名]を設定して、［次へ］ボタンをクリックしてください。
データベースへの接続に時間がかかる場合、処理の中止を促す画面が表示されます。この場合、しばらく待つか、処理を中止 して、設定を見直してから再度実行してください。接続に時間がかかる理由としては、接続先サーバのCPU負荷が著しく高くなっ ているか、接続先サーバのポート番号が他製品で使用されている可能性があります。
なお、インストール作業後でも設定を変更できます。変更する場合については、“インストール後に接続先サーバの設定を変更 する”を参照してください。
項目名 説明
[CSのホスト名] 「Desktop Patrol CS」をインストールしたPCの「IPアドレス」または「Windowsのホスト名」を設 定します。
半角の英数字、および半角の記号を合わせて、18バイトまで設定できます。
なお、指定した［CSのホスト名］名は、「Desktop Patrol AC」で名前解決できる環境にしてお く必要があります。
注意
IPv6で通信する場合
IPv6のIPアドレスは指定できません。IPv6のみの環境で通信する場合は、あらかじめ以下 の登録を実施し、ホスト名を入力してください。
・ 18バイト以上の値は入力不可のため、事前にhostsファイルにCSのIPv6のIPアドレスを
登録し、そのホスト名を入力します。
9. [OK]ボタンをクリックします。
インストール後に接続先サーバの設定を変更する
接続先サーバは、ACのインストール時に設定しています。本手順は、インストール時の設定内容を確認したい場合、または設定内容 を変更する場合に実施してください。
→以下の画面が表示されます。
2. CSのホスト名を設定します。
以下の情報を設定して、[OK]ボタンをクリックします。
項目名 説明
[CSのホスト名] 「Desktop Patrol CS」をインストールしたPCの「IPアドレス」または「Windowsのホ
スト名」を設定します。
半角の英数字、および半角の記号を合わせて、18バイトまで設定できます。
なお、指定した接続先サーバ名は、「Desktop Patrol AC」で名前解決できる環 境にしておく必要があります。
注意
IPv6で通信する場合
IPv6のIPアドレスは指定できません。IPv6のみの環境で通信する場合は、あら かじめ以下の登録を実施し、ホスト名を入力してください。
・ 18バイト以上の値は入力不可のため、事前にhostsファイルにCSのIPv6の
IPアドレスを登録し、そのホスト名を入力します。
2.5 Webブラウザを使用するPCでの準備
Internet Explorerの設定
メインメニューまたはダウンロードメニューを使うPCでは、Internet Explorerのセキュリティレベルの設定を必要に応じて行ってください。
Webブラウザのサイト(URL)が属するゾーンのセキュリティレベルが、以下に示すレベルより高い場合、正常に動作しない場合がありま す。
・ セキュリティレベル「中」
上記の理由で正常動作しない場合、Webブラウザのサイト(URL)を上記と同等以下のセキュリティレベルのゾーンに所属させるか、現 在所属しているゾーンのセキュリティレベルを下げる必要があります。
通常、セキュリティレベルが「イントラネット」ゾーンの場合は「中低」、「信頼済みサイト」ゾーンの場合は「中」が既定となっているため、
どちらかのゾーンの[サイト]にWebコンソールのサイト(URL)を登録することをおすすめします。
なお、Webブラウザを表示させたときに、ブラウザの右下に現在属しているゾーンが表示されます(「イントラネット」、「インターネット」な ど)。
なお、Internet Explorer 7.0またはInternet Explorer 8.0の場合で、情報バーに「イントラネット設定は規定でオフになりました。」が出力さ
れた場合は、イントラネット設定を有効にしてください。
また、上記の設定を行っていても、DTPのバージョンアップ時に正常動作しない場合があります。その場合は、Internet Explorerのイン ターネット一時ファイルを削除してから再実行してください。
Windows Server 2003またはWindows Server 2008でWebブラウザを使用する場合
Windows Server 2003またはWindows Server 2008でWebブラウザを使用する場合は、「about:blank」を信頼済みサイトのゾーンに登録 するか、以下の設定を行ってください。
・ Windows Server 2003の場合 以下の操作を行ってください。
1. [コントロールパネル]-[プログラムの追加と削除]を実行します。
2. [Windows コンポーネントの追加と削除]をクリックして、[Windows コンポーネント ウィザード]を起動します。
3. [Internet Explorer セキュリティ強化の構成]のチェックボックスをオフにして[次へ]をクリックし、操作を完了させてください。
・ Windows Server 2008 の場合 以下の操作を行ってください。
1. [管理ツール]-[サーバー マネージャ]を実行します。
2. [サーバの概要]-[セキュリティ情報]にある[IE ESCの構成]をクリックします。
3. 以下の画面が表示されます。
管理者とユーザー（非管理者）の両方に対し[オフ]を選択し、[OK]ボタンをクリックしてください。
64ビットOS上のInternet Explorerの設定について
64ビットOSの場合は、Webブラウザは32bit版のInternet Explorerを用います。Internet Explorerの設定を行う場合は、[スタート]-[すべて のプログラム]-[Internet Explorer（32bit）]または[Internet Explorer]を選択して、32bit版のInternet Explorerで設定を行ってください。
Systemwalker Desktop Keeperと連携する場合の設定について
Systemwalker Desktop Keeperと連携し、Internet Explorer 8.0以上を使用する場合、以下の設定を行ってください。
1. Internet Explorerの[ツール]-[インターネットオプション]-[セキュリティ]タブを開きます。
2. Systemwalker Desktop PatrolおよびSystemwalker Desktop Keeperのサイト(URL)が所属するゾーンを選択して[レベルのカスタ マイズ]をクリックし[セキュリティ設定]画面を開きます。
3. 設定欄で「その他」グループにある「異なるドメイン間のウィンドウとフレームの移動」を「有効」にします。
4. [セキュリティ設定]画面で[OK]をクリックします。
5. [セキュリティ]タブで[適用]または[OK]をクリックします。
2.6 ADTをインストールする
Systemwalker Desktop Patrolの機器情報を自動検知するために、「Desktop Patrol CS」に接続するためのコンポーネントである
「Systemwalker Desktop Patrol ADT」をインストールする方法について説明します。
ADT」をインストールするためには、事前に「ADTモジュール」を作成しておく必要があります。「ADTモジュール」作成方法について は、“2.2.6.10 自動検知スケジュール設定(ADTモジュールの作成)”を参照してください。
ポイント
ADTのインストールにはソフトウェア配信機能を利用できます
自動検知PCにCTがインストール済みの場合は、ソフトウェア配信機能を用いて、ADTモジュールの配信と導入が行えます。
インストール前の確認事項
・ インストールを行う前に以下のプログラムを停止してください。
－ ウイルスチェックプログラムを含む常駐プログラム
ADTをインストールする手順は、以下のとおりです。なお、動作環境については“Systemwalker Desktop Patrol 解説書”を参照してくだ さい。
1. Administratorsグループに所属するアカウントでWindowsにログオンします。