Endpoint Central オンプレミス版 ナレッジベース

確認ビルド: Endpoint Central 11.3.2400.33

この記事では、パッチ配布（手動配布および自動配布）ならびにソフトウェア配布を実行する際に指定する「配布ポリシー」の内容と、その設定方法について説明しています。

配布ポリシーとは

Endpoint Centralを使用してパッチやソフトウェアを配布する際に、配布する時間帯やユーザーによるスキップの許可、再起動の実行などを「配布ポリシー」で設定します。
これらの設定内容をポリシーとして保存することで、配布の際にポリシーを選択するだけで簡単に設定を適用できます。複数のポリシーを作成して保存しておくことができるため、配布時の要件に応じて使用するポリシーを変えることで、柔軟な運用が可能です（保存できるポリシーの数に上限はありません）。

配布ポリシーの内容

以下の項目を指定します。

• 1. 配布スケジュール: 配布を実行する曜日、週、時間帯を指定します。配布時間帯の開始時刻より前に必要なファイルをあらかじめ対象PCにダウンロードしておくなどの設定が可能です。
• 2. 配布前のアクション: 配布前に対象PCをWake On Lanで起動させる(Windowsのみ、前提条件あり)、再起動を実行する(Windows/Mac/Linux)といった設定や、任意のスクリプトを実行する(Windows/Linux)ことが可能です。
• 3. 配布前のユーザー通知: 対象PCにポップアップで通知を表示できます。必要に応じて、ユーザーによる配布の延期を許可できます。
• 4. 配布後のアクション: 再起動が必要なパッチがインストールされた際に、再起動やシャットダウンを実行するか、ユーザーによる延期を許可するかなどを設定します。また、任意のスクリプトを実行する(Windows/Linux)ことも可能です。

デフォルトで用意されている配布ポリシーの利用

Endpoint Centralには、デフォルトでいくつかの配布ポリシーが用意されています。その中でも特に、

    「Deploy any time at the earliest」

を使用すると、毎週のすべての曜日のすべての時間帯（0:00から23:59まで）について、配布を許可することができます。
そのため、特別な設定をせずに配布を行いたい場合、「Deploy any time at the earliest」を使用します。

デフォルトで用意されている配布ポリシーとは異なった設定を行いたい場合、以下の手順に沿って配布ポリシーを新規に作成します。

配布ポリシーの新規作成方法

1. 1. 以下のいずれかより、配布ポリシーの作成画面を開きます。
      • ［パッチ管理］タブ → ［配布］→［配布ポリシー］→［ポリシーの作成］
      • パッチを手動配布する際の配布構成、ならびにソフトウェアを配布する際の配布構成において、「配布設定」→「配布ポリシーの適用」→「Create/Modify/Save As Policy」（配布ポリシー作成後、プルダウンメニュー右側のリフレッシュアイコンをクリックします）
      • パッチ配布の自動化タスクを構成する際、［配布設定を選択］→「配布ポリシーの適用」→「Create/Modify/Save As Policy」（配布ポリシー作成後、プルダウンメニュー隣のリフレッシュアイコンをクリックします）

       

   2. 配布ポリシー作成画面にて、左上部の鉛筆マークをクリックしてポリシーの名前を入力します。任意でポリシーの説明を追加します。作成したポリシーが増えた際に識別しやすいよう、ポリシー名はデフォルトから変更することを推奨します。
      配布ポリシーは構成や自動配布タスクに使用された状態では削除できません。

      削除しようとしているポリシーが構成・タスクで使用中の場合、［パッチ管理］タブ →［配布］→［配布ポリシー］において、「アクション」列が「削除済み」と表示された状態で残ります。当該ポリシーを使用する構成・タスクが無くなると（パッチの手動配布およびソフトウェア配布の構成は「ゴミ箱」からも削除された状態）、ポリシーは自動的に午前5時すぎに一覧から削除されます。

配布スケジュール

配布スケジュールからは、パッチを配布するタイミングに関する設定を行います。Endpoint Centralにおけるパッチ配布のタイミングは、配布を行う週/曜日と配布ウィンドウの２つの要素で指定します。

• 配布を行う週/曜日
  １か月のうち、配布を行いたい週と曜日を入力することで特定の日を指定します（例：毎週日曜日）。
• 配布ウィンドウ
  0:00-23:59 の間で配布を実行する時間帯を指定するプロパティです。配布を行う週/曜日と照らし
  合わせて、指定した日の特定の時間帯を指定できます（例：毎週日曜日の 11:00 から17:00）。
  指定した時間帯の中のリフレッシュサイクルまたはシステム起動時に、パッチが配布されます。


スケジュールの例：毎週日曜日11:00から17:00と毎週水曜日18:00から23:00に設定



配布スケジュールの設定

配布スケジュールで設定する内容の詳細は以下のとおりです。

• 基準: 「カレンダー準拠」（第 1 週、第 2 週、……）、または「パッチチューズデー準拠」（毎月第2火曜日を基準に、そこから 7 日以内を第 0 週、第 1 週、……）のいずれかを選択します。なお「パッチチューズデー準拠」については、当製品と同様の仕様であるPatch Manager Plusのこちらのナレッジもご覧ください。
• 配布を実行する週/曜日: 何週目の何曜日に配布を許可するかを選択します。
• 配布ウィンドウ: 「配布ウィンドウ」では配布を許可する時間帯を設定します。特段理由のない限り、可能な範囲で長い時間を設定することを推奨します。
• 複数の時間帯を指定するには「スケジュールをさらに追加」をクリックします。
• サーバーからエージェントにパッチをダウンロード：
  • 「配布ウィンドウの間のみ」を選択すると、配布ウィンドウの開始時刻以降にパッチの実行ファイルのダウンロードを行います。
  • 「エージェントがサーバーと通信したタイミングいつでも」を選択すると、配布ウィンドウで指定した開始時刻より前に、リフレッシュサイクルに応じてエージェントは必要なファイルのダウンロードを開始します。配布ウィンドウの開始時刻までにダウンロードが完了している場合、配布ウィンドウの時間帯に行う"配布"はインストール(のみ)のことを指します。そのため、インストール完了までの時間の短縮が期待できます。
• ~に配布を実施する:配布開始のトリガーをリフレッシュサイクル、システム起動時またはその両方から選択します。

配布前のアクション

• 「Wake-on-Lan」から、パッチ配布の前に対象端末に対して信号（マジックパケット）を送信し、PCを起動することができます。（Windows のみ）
  ※ この機能を利用する場合、対象 PC が Wake on Lan に対応していることをあらかじめ確認してください。また、対象 PC によっては BIOS/UEFI 設定を手動で変更する必要がございます。
• 「配布前の再起動」から、パッチ配布の前に配布対象のPCを再起動することができます。
• 「カスタム・スクリプト」から、パッチ配布の前にスクリプトファイルを実行することができます（Windows/Linux のみ）。

配布前のユーザー通知

• 「配布前のユーザー通知」から、ユーザーへの通知を有効にすると、パッチ配布の前にあらかじめ登録しておいたメッセージを対象端末に表示させることができます。「ユーザーによる配布の延期」にチェックを入れておくと、対象端末を使用しているユーザーの操作により、配布を延期することが可能となります。一方、「ユーザーに配布事項を通知」をオフにしておくと、ユーザー側に通知を行わずにインストールを実行することができます。

「配布前のユーザー通知」で設定する各項目の詳細は、こちらのナレッジもあわせてご覧ください。

配布後のアクション

• 「配布後の再起動/シャットダウン」から、パッチ配布の後に対象端末の再起動、またはシャットダウンを設定できます。
• 「カスタム・スクリプト」から、パッチ配布の後にスクリプトファイルを実行することができます（Windows/Linux のみ）。

「配布後のアクション」で設定する各項目の詳細は、こちらのナレッジもあわせてご覧ください。

配布ポリシーの適用

作成した配布ポリシーは、構成作成時の「配布設定」→「配布ポリシーの適用」から選択します。設定した配布ポリシーがリストに表示されているかご確認ください。