【構成】カスタムスクリプト機能

作成日：2020年2月26日 | 更新日：2022年4月14日

この記事では、構成機能の一つである「カスタムスクリプト機能」について説明しています。

カスタムスクリプト機能の概要

Desktop Centralは、Windows(ユーザー単位/コンピューター単位) / Mac(ユーザー単位/コンピューター単位) / Linuxの管理対象PCで、任意のスクリプトを実行することが可能です（テンプレートから選択して実行することも可能です）。ドメインやカスタムグループを配布対象として選択することで、複数の管理対象において一括してスクリプトを実行することが可能です。
カスタムスクリプトを実行する手順

1. 実行するスクリプトを登録する	2. スクリプトを実行する
(A)スクリプトのテンプレートから選択する・ Windows向けテンプレート・ Mac向けテンプレート・ Linux向けテンプレート (B)スクリプトをリポジトリに登録する (C)コマンドラインから実行する	Windows Mac Linux

1. 実行するスクリプトを登録する

以下の3種類の方法があります。

(A)スクリプトのテンプレートから選択する
(B)スクリプトをリポジトリに登録する
(C)コマンドラインから実行する

(A)スクリプトのテンプレートからの選択

テンプレートに既定されているスクリプトを使用するには、まずテンプレートを選択し、リポジトリに追加する必要があります。

Windows向けテンプレート

構成タブ > 設定の追加 > テンプレートを開きます。
テンプレートタイプ:定義済みを選択し、カテゴリを選択します。
各種テンプレートが表示されます。
構成の作成をクリックします(→ 2. スクリプトを実行するへ続く)。

デフォルトのテンプレートスクリプトで設定可能な項目(例)

カテゴリ	設定内容	内容の詳細
ネットワーク	ネットワーク接続の制限	ユーザーがネットワークプロパティを変更できないように制限する
セキュリティ	コンピューターの自動ロック	指定した時間（秒）にもとづいて自動でコンピューターをロックする
	EXEファイルの実行をブロック	ユーザーが特定のEXEファイルを実行することをブロックする
	USBストレージデバイスの書き込み禁止	USBストレージデバイスの書き込みを禁止する
コントロールパネル	Windows 10 のプライバシー設定	ファイルのクラウドへの同期、検索、インデキシングなどの Windows 10 のプライバシー設定を構成する
パッチ管理	Google Chrome の自動アップデートを無効化	Google Chrome の自動アップデートを無効化する
	アプリケーションの自動更新を無効にする	Windows アプリケーションの自動更新を無効化する
	Windows Updateの無効化	ユーザーのWindows Update機能へのアクセスを無効化する
	Windowsサービスパック遮断	Windows Updateによるサービスパック更新ファイルのインストールを遮断する

Mac向けテンプレート

テンプレート内のスクリプトを使用するには、使用したいスクリプトを選択してリポジトリに追加します。

構成タブ > 設定 > スクリプトリポジトリをクリックして開き、テンプレートタブを選択します。
フィルター条件において、プラットフォーム:Mac を選択します。必要に応じてカテゴリやステータスを選択します。
各種テンプレートが表示されます。
使用したいスクリプトにチェックを入れて[リポジトリに追加] をクリックします。または、使用したいスクリプトのアクション列より、リポジトリに追加をクリックします(既にリポジトリに追加されているスクリプトは選択できません)。
2. スクリプトを実行するへ続きます。

Linux向けテンプレート

テンプレート内のスクリプトを使用するには、使用したいスクリプトを選択してリポジトリに追加します。

構成タブ > 設定 > スクリプトリポジトリをクリックして開き、テンプレートタブを選択します。
フィルター条件において、プラットフォーム:Linux を選択します。必要に応じてカテゴリやステータスを選択します。
各種テンプレートが表示されます。
使用したいスクリプトにチェックを入れて[リポジトリに追加] をクリックします。または、使用したいスクリプトのアクション列より、リポジトリに追加をクリックします(既にリポジトリに追加されているスクリプトは選択できません)。
2. スクリプトを実行するへ続きます。

(B)スクリプトリポジトリへの登録

スクリプトをリポジトリに登録することで、繰り返し利用することが可能になります。

構成タブ > 設定 > スクリプトリポジトリを開き、「リポジトリ」タブからスクリプトの追加をクリックします。
スクリプトファイル名、引数、終了コード、プラットフォーム、説明を入力します。
作成したスクリプトをDesktop Centralオンラインコミュニティに共有してもよい場合は、「スクリプトを Desktop Central に共有する」にチェックを入れます(※かならず個人情報等が含まれないことをご確認ください)。
追加をクリックします。

(C)コマンドをコマンドラインで直接実行する

次の2. スクリプトを実行するにおいて、「コマンドライン」を選択します。

2. スクリプトを実行する

スクリプト実行の制限事項

シャットダウンや再起動のコマンドを実行することはできません。
エージェントアンインストールを実行することは可能です(そのため、管理タブ > SoM設定 > 管理対象画面からのエージェントアンインストールに失敗する場合は、カスタムスクリプトを使用してアンインストールが可能です)。

カスタムスクリプトの実行方法

Windows向け | Mac向け | Linux向け

カスタムスクリプトの実行手順(Windows)

管理対象のコンピューター単位、またはユーザー単位でスクリプトを実行します。対応するスクリプトは、次の形式のいずれかです。

バッチファイル(.batまたは.cmd)
VB Script, JScript, Perl, REXX, PythonなどWindows Script Hostでホストされる言語のスクリプト
PowerShellスクリプトファイルを実行したい場合は、こちらをご覧ください。

構成タブ > 構成の追加 > 構成 > Windows を開き、カスタムスクリプト > コンピューター (またはユーザー) をクリックします。
構成タブ > 構成の追加 > テンプレートから、アクション列の「構成の作成」をクリックする、あるいは、構成タブ > 設定 > スクリプトリポジトリ > アクション列 > ユーザーに対する構成を追加またはコンピューターに対する構成を追加をクリックして構成の作成画面を開くこともできます。
構成の名前を入力します。また、必要に応じて説明の追加をクリックして説明を入力します。
カスタムスクリプトを構成します。「リポジトリ」(または「コマンドライン」)を選択します。
リポジトリに登録済のスクリプトを実行する場合、リポジトリを選択し、以下の内容を入力します。
- スクリプト名: リポジトリに登録したスクリプトを選択します(上記pointから構成の作成画面を開いた場合は、選択されています)。
スクリプトを直接入力する場合は、「コマンドライン」を選択し、以下の内容を入力します。
- コマンドライン: スクリプトを直接入力します。
  ☆をクリックすると、動的な変数を確認可能です。入力中にF2キーで呼び出しが可能です。
引数: 必要に応じて設定します。
依存ファイル: 必要に応じて設定します。
終了コード: 必要に応じて設定します。
間隔:
1回ごと: 1回のみスクリプトを実行します。
各スタートアップ時(各ログイン時): 設定適用後の起動時(ユーザーへの構成の場合はユーザーのログイン時)に毎回実行します。
次回スタートアップ時(次回ログイン時): 設定適用後の起動時(ユーザーへの構成の場合はユーザーのログイン時)に1回のみ実行します。
指定した日時までの各スタートアップ時(指定した日時までの各ログイン時): 設定適用後、期限までの起動時(ユーザーへの構成の場合はユーザーのログイン時)に毎回実行します。
トラブルシューティングのためにログを取得する: 必要に応じてチェックを入れます。
実行ユーザー: 必要に応じて実行ユーザーを選択します。実行ユーザーを変更する場合は、資格情報マネージャーから登録します(コンピューター単位で構成を配布する場合、デフォルトのユーザーはシステムユーザーとなります)。
適用対象を選択します。ドメインやオフィスを選択し、必要に応じてフィルタリングアイコンをクリックして詳細な条件を設定します。[+]アイコンをクリックして対象を追加することも可能です。
実行設定において、必要に応じて再試行回数や通知有効化を選択します。
「配布」(または「今すぐ配布」)をクリックします。

以上でカスタムスクリプトの配布が完了します。

本番環境に適用する前に、検証することをお勧めいたします。

カスタムスクリプトの実行手順(Mac)

構成タブ > 構成の追加 > 構成 > Mac を開き、カスタムスクリプト > コンピューター (またはユーザー) をクリックします。
構成タブ > 設定 > スクリプトリポジトリ > アクション列 > ユーザーに対する構成を追加またはコンピューターに対する構成を追加をクリックして構成の作成画面を開くこともできます。
構成の名前を入力します。また、必要に応じて説明の追加をクリックして説明を入力します。
カスタムスクリプトを構成します。「リポジトリ」(または「コマンドライン」)を選択します。
リポジトリに登録済のスクリプトを実行する場合、リポジトリを選択し、以下の内容を入力します。
- スクリプト名: リポジトリに登録したスクリプトを選択します(上記pointから構成の作成画面を開いた場合は、選択されています)。
スクリプトを直接入力する場合は、「コマンドライン」を選択し、以下の内容を入力します。
- コマンドライン: スクリプトを直接入力します。
  ☆をクリックすると、動的な変数を確認可能です。入力中にF2キーで呼び出しが可能です。
引数: 必要に応じて設定します。
依存ファイル: 必要に応じて設定します。
終了コード: 必要に応じて設定します。
間隔:
1回ごと: 1回のみスクリプトを実行します。
各スタートアップ時(各ログイン時): 設定適用後の起動時(ユーザーへの構成の場合はユーザーのログイン時)に毎回実行します。
次回スタートアップ時(次回ログイン時): 設定適用後の起動時(ユーザーへの構成の場合はユーザーのログイン時)に1回のみ実行します。
指定した日時までの各スタートアップ時(指定した日時までの各ログイン時): 設定適用後、期限までの起動時(ユーザーへの構成の場合はユーザーのログイン時)に毎回実行します。
トラブルシューティングのためにログを取得する: 必要に応じてチェックを入れます。
適用対象を選択します。ドメインやオフィスを選択し、必要に応じてフィルタリングアイコンをクリックして詳細な条件を設定します。[+]アイコンをクリックして対象を追加することも可能です。
実行設定において、必要に応じて再試行回数や通知有効化を選択します。
「配布」(または「今すぐ配布」)をクリックします。

以上でカスタムスクリプトの配布が完了します。

本番環境に適用する前に、検証することをお勧めいたします。

カスタムスクリプトの実行手順(Linux)

構成タブ > 構成の追加 > 構成 > Linux を開き、カスタムスクリプト > コンピューターをクリックします。
構成タブ > 設定 > スクリプトリポジトリ > アクション列 > ユーザーに対する構成を追加またはコンピューターに対する構成を追加をクリックして構成の作成画面を開くこともできます。
構成の名前を入力します。また、必要に応じて説明の追加をクリックして説明を入力します。
カスタムスクリプトを構成します。「リポジトリ」(または「コマンドライン」)を選択します。
リポジトリに登録済のスクリプトを実行する場合、リポジトリを選択し、以下の内容を入力します。
- スクリプト名: リポジトリに登録したスクリプトを選択します(上記pointから構成の作成画面を開いた場合は、選択されています)。
スクリプトを直接入力する場合は、「コマンドライン」を選択し、以下の内容を入力します。
- コマンドライン: スクリプトを直接入力します。
引数: 必要に応じて設定します。
依存ファイル: 必要に応じて設定します。
終了コード: 必要に応じて設定します。
間隔:
1回ごと: 1回のみスクリプトを実行します。
各スタートアップ時: 設定適用後の起動時に毎回実行します。
次回スタートアップ時: 設定適用後の起動時に1回のみ実行します。
指定した日時までの各スタートアップ時: 設定適用後、期限までの起動時に毎回実行します。
トラブルシューティングのためにログを取得する: 必要に応じてチェックを入れます。
適用対象を選択します。ドメインやオフィスを選択し、必要に応じてフィルタリングアイコンをクリックして詳細な条件を設定します。[+]アイコンをクリックして対象を追加することも可能です。
実行設定において、必要に応じて再試行回数や通知有効化を選択します。
「配布」(または「今すぐ配布」)をクリックします。

以上でカスタムスクリプトの配布が完了します。

本番環境に適用する前に、検証することをお勧めいたします。

Endpoint Central オンプレミス版 ナレッジベース