Endpoint Central オンプレミス版 ナレッジベース

このナレッジでは、エージェントのインストール/アンインストールを自動化する「管理対象ポリシー」機能について説明しています。
管理対象ポリシー機能を利用することで、Active DirectoryドメインやOU上にコンピューターオブジェクトが追加された場合に、エージェントをプッシュインストールしたり、Endpoint Centralサーバーとの通信が一定期間なかったコンピューターを管理対象から自動的に追加（または管理者に通知）できます。

管理対象ポリシーについて

管理対象ポリシーの概要

Endpoint Centralは、Active Directory環境でドメインコントローラー（Active Directoryサーバー）との同期を有効化している場合、定期的に通信してオブジェクト等の情報を同期します。
管理対象ポリシーを構成することで、「Active Directoryに新しく追加されたがEndpoint Centralでは管理されていないPC」を管理対象に自動的に追加することや、「Active Directoryからすでに削除されているPC」を管理対象から自動的に削除することができます。
また、Active Directory環境 / ワークグループ環境 のどちらにおいても、Endpoint Centralとエージェントの通信が一定期間行われていないエージェントについて、管理者への通知や管理対象からの自動削除ができます。
通知機能を使用するには、メールサーバーが構成済みである必要があります。

前提条件

管理対象ポリシー機能のうちエージェントの自動インストール機能を利用する場合、以下のエージェントのプッシュインストールに必要な条件をすべて満たす必要があります。

• エージェントのプッシュインストールは、対象をホスト名で指定します。そのため、Endpoint Centralサーバーにおいて、対象コンピューターのホスト名で名前解決できる必要があります。
• エージェントのプッシュインストールに必要な通信ポートを管理対象PC側で開放する必要があります。
  「ファイルとプリンターの共有」の有効化によるポート開放
  対象コンピューターにおいて、「スタート」→「コントロールパネル」→「ネットワークとインターネット」→「ネットワークと共有センター」→「共有の詳細設定の変更」→「ドメイン/プライベート/パブリック（※接続するネットワークのプロパティに応じて選択します）」→「ファイルとプリンターの共有」を有効化することで、139,445ポートが開放されます。
• エージェントのプッシュインストールは、ドメインの追加において、登録されているドメインに対応する資格情報を使用して、実行されます。そのため、ドメイン名およびドメイン管理者権限を持つユーザーの資格情報が登録済みである必要があります。

管理対象ポリシーの設定手順

以下の手順で管理対象ポリシーを構成します。
各項目の詳細については、管理対象への自動追加および管理対象からの自動削除をご覧ください（自動追加のみ、または自動削除のみ有効化することも可能です）。

1. 「エージェント」タブ →「配布」→「管理対象ポリシー」を開きます。
   （すでに設定済みで編集が必要な場合は、右上の「AD同期設定」をクリックします。）
2. 新規コンピューターへのエージェント自動インストール（通知のみ有効化する場合も含む）を有効化する場合は「新しいコンピューターの検出/追加」にチェックを入れ、詳細を入力します。
3. コンピューターの自動削除（通知のみ有効化する場合も含む）を有効化する場合は「コンピューターの削除」にチェックを入れ、詳細を入力します。
4. Active Directoryドメインと同期する場合は、「同期設定」→「同期間隔」で同期を実行する間隔を指定します。鉛筆アイコンをクリックすることで変更可能です。デフォルトでは1日1回で、1日2回 または 6時間ごと に変更できます。1日1回、1日2回の場合は時刻を指定可能です。
5. Active Directoryドメインと同期する場合は、続いて同期するドメイン/OUを指定します。
   • ［+対象の追加］をクリックし、ドメイン・OUを指定する場合は「ドメイン/OUを選択してください」を、グループを指定する場合は「グループ」を選択します。
   • ツリーから追加したいドメイン・OU・グループを選択し、［選択］をクリックします。追加したドメイン・OU・グループを削除する場合は「アクション」列の×をクリックします。
6. 通知設定において、通知先のメールアドレスを入力します。複数入力する場合は半角カンマ区切りにします。
7. 「保存」をクリックします。
8. 設定後、（AD同期の場合は）指定した間隔で同期が実行されます。
   新規追加は、ADオブジェクトの作成時間と同期時刻を比較して必要なオブジェクトを判定しています。そのため、他のOUから対象のOUに移動したコンピューターオブジェクトについては、エージェントのインストール（または製品ユーザーへの通知）の対象にならない場合があります。その場合はAD同期を手動で実行します。
   通知メールは1日1回のみ、同期完了のタイミングで送信されます。1日に複数回の同期をスケジュール設定している場合は、最初の同期完了の直後に送信されます。

管理対象への自動追加

上記手順において「新しいコンピューターの検出/追加」にチェックを入れ、詳細を指定します。

管理対象からの自動削除

上記手順において「コンピューターの削除」にチェックを入れ、詳細を指定します。

Active Directoryドメインコントローラーとの同期のスケジュール

管理タブ > SoM設定 > 管理対象ポリシー > 同期のスケジュール を設定することで、指定した時刻に毎日同期を行います。また、同期対象のドメイン/OUを選択します。

1. 同期時刻を[hh:mm:ss]形式で入力します。指定した時刻に毎日同期が実行されます。
2. [同期するドメイン/OUを選択してください]をクリックし、表示されるツリーからドメインまたはOUにチェックを入れます。
3. 同期するドメイン/OUを削除する場合は、表示されている一覧のアクション列 > [x] をクリックして削除します。
4. 通知設定に、メール通知を送信する宛先を入力します。複数のメールアドレスはカンマ区切りとします。なお、メールサーバーの設定が完了している必要があります。
5. 保存 をクリックします。