Patch Manager Plus オンプレミス版 ナレッジベース

エージェント設定


確認ビルド:11.3.2400.33
 
Patch Manager Plusでは、コンピューターを管理対象へ追加する場合エージェントのインストールが必須です。この記事では、[エージェント]タブ → [設定] → [エージェント設定]において設定可能な項目について説明しています。

エージェント設定

一般設定 | エージェント保護設定 | エージェントトレイアイコン | Macエージェント設定 | Linuxエージェント設定


一般設定
  • サーバーのIPアドレス
    Patch Manager Plusは、Patch Manager Plus Serverのサービスが起動されるたびにサーバーのIPアドレスを自動的に検出します。検出されたIPアドレスはここに表示されます。サーバーのIPアドレスを手動で変更する場合や、複数のNICを持つコンピューターにPatch Manager Plusサーバーをインストールする場合、次の「IPアドレスの自動更新」チェックを外し、Patch Manager PlusサーバーIPアドレスを編集します。
  • IPアドレスの自動更新
    この項目を有効にすると、Patch Manager PlusがインストールされたコンピューターのIPアドレスが変更された場合に、エージェントが保持しているサーバーIPアドレス情報を自動的に更新します。

    Patch Manager Plusエージェントは、Patch Manager PlusがインストールされたコンピューターのIPアドレス、ホスト名、FQDNを使用してPatch Manager Plusサーバーへの通信を試行します。IPアドレス、ホスト名、FQDNのいずれか一つが変更された場合でも通信は可能ですが、複数の要素が変更された場合は通信が失敗する可能性があります。
    この項目を有効にすることで、リフレッシュサイクルにおいてサーバーと通信しているエージェントに対して、変更後のIPアドレスを通知することができます。特別な理由が無いかぎり、この項目を有効にすることを推奨いたします。
     
    なお、この項目が無効の状態でサーバーのIPアドレスが変更された場合は、エージェントを再インストールするか、または こちら および こちら の手順(英語ドキュメント)に沿って、エージェント側にサーバーのIPアドレスを反映させることが必要になる場合があります。※ Patch Manager Plusと同様の仕様をもつEndpoint Centralのナレッジ(日本語)にも、同様の手順を掲載しています。
  • エージェントのインストール後に実行するアクション
    原則としてエージェントのインストール後に実行する動作について、当項目で選択します。この設定は、エージェントのインストール方法の違いに関わらず適用されます。

    • パッチスキャンの実行
      エージェントのインストール後にパッチスキャンを実行します。
      この項目が有効化されていない場合、パッチスキャンは、パッチDB同期後のスケジュールパッチスキャンまたは手動パッチスキャンの際に実行されます。
    • Wake On LAN設定の有効化
      管理対象PCのネットワークアダプタ設定を変更します。なお、Wake On Lanを使用するには、各管理対象PCのBIOS/UEFI設定を手動で変更する必要があります。
      この設定は、インストール済みのエージェントに対しても、エージェントのアップグレード時に反映されます。

 


エージェント保護設定
  • ユーザーによるエージェント/配信サーバーのアンインストールを制限する
    この項目を有効化すると、各端末のユーザーはエージェントや配信サーバーを管理者に無断でアンインストールすることができなくなります。
    なお、この項目を有効化後に、各エージェントのアンインストールの必要が生じた際には、

    1. (IT管理者が)Patch Manager Plusのコンソール上でワンタイムパスワードを確認する
    2. そのワンタイムパスワードを使用して、(各端末側で)エージェントをアンインストールする

    という手順が利用可能です。
    その他のアンインストール方法は「エージェントのアンインストール方法」をご参照ください。

  • ユーザーによるエージェントサービスの停止を制限 [Windowsのみ]
    この項目を有効化すると、各端末のユーザーはWindowsエージェントのサービスを停止できません。

 


エージェントトレイアイコン

Patch Manager Plusエージェントは、Windowsコンピューターには通知領域に、Macコンピューターにはステータスメニューにアイコンが表示されます(トレイアイコン)。このアイコンの表示/非表示や、トレイアイコンを右クリックした際に選択できる様々な項目について、表示/非表示が選択可能です。この設定を変更すると、次のリフレッシュサイクルにおいてエージェントに反映されます。
詳細は、エージェント側から可能な操作をご覧ください。

 


Macエージェント設定

Mac端末に対してエージェントのインストールを行う際に、一部のインストール方法(プッシュインストール)では資格情報が必要です。そのため、資格情報を指定します。「Macエージェントのインストール方法」も合わせてご覧ください。

 


Linuxエージェント設定
  • Linux端末にエージェントをインストールする際の、デフォルトのワークグループ名を指定します。なお初期状態では、「linuxosgroup」というダミーのワークグループが用意されています。管理上、ドメイン名・ワークグループ名を明確に指定する必要が特にない場合は、そのまま「linuxosgroup」を使用します。詳細は「ドメイン/ワークグループの追加」をご参照ください。
  • 上記のMac端末の場合と同様、エージェントのインストール方法の1つである、プッシュインストールのための資格情報を指定します。「Linuxエージェントのインストール方法」も合わせてご覧ください。