Systemwalker Centric Manager 使用手引書 監視機能編(互換用) - UNIX/Windows(R)共通 -

15.1.1 インストールレス型エージェントのサーバの設定

インストールレス型エージェントのサーバでの設定について説明します。

■UNIXの場合

1. リモート接続(ログイン)するためのアカウントを準備します。
2. ログインシェルを/bin/sh に設定します。
3. Firewallで以下のポートを設定します。

   telnetで使用するポート：23

   SSHで使用するポート：22

4. telnetデーモンを起動します。

■Windowsの場合

1. 管理者アカウントを準備します。

   準備するアカウントでは、「ユーザーは次回ログオン時にパスワードの変更が必要」を選択しないでください。

2. Windows Vista以降のユーザアカウント制御を使用している場合、以下のどちらかの作業を実施する必要があります。ユーザアカウント制御を使用していない場合は、実施する作業はありません。
   • Active Directoryを導入している場合

     Active Directory が導入されたドメイン環境の場合、接続先のローカルAdministrators グループに所属するドメインアカウントを使用してください。

   • Active Directoryを導入していない場合

     用意した管理者アカウントに対して、以下を実施してください。

     1. “コンピュータの管理”にて[ローカルユーザとグループ]-[ユーザ]で、用意した管理者アカウントに対して“Event Log Readers”権限を付加します。
     2. “コンポーネントサービス(注)”（DCOMCNFG.EXE）にて[コンポーネントサービス]-[コンピュータ]-[マイ コンピュータ]を右クリックして[プロパティ]を選択します。

        注)Windows Vistaの場合、[スタート]メニューから[ファイル名を指定して実行]を選択し、「DCOMCNFG.EXE」コマンドで起動します。

        [マイ コンピュータのプロパティ]の[COMセキュリティ]タブより、以下を設定します。
        - [アクセス許可]の[制限の編集]をクリックし、“ANONYMOUS LOGON”に対する[リモートアクセス]を許可します。
        - [起動とアクティブ化のアクセス許可]の[制限の編集]をクリックし、[起動許可]ダイアログボックスを表示します。
        -[グループ名またはユーザ名]に用意したアカウントを追加し、[アクセス許可]では、“リモートからの起動”、“リモートからのアクティブ化”を許可します。

     3. “コンピュータの管理”にて[サービスとアプリケーション]-[WMIコントロール]を右クリックして[プロパティ]を選択します。

        [WMIコントロールのプロパティ]の[セキュリティ]タブより、以下の名前空間を選択して[セキュリティ]をクリックします。
        ＜名前空間＞
        ・Root
        ・Root\CIMV2
        ・Root\DEFAULT
        [セキュリティ]では用意した管理者アカウントを追加し、すべての項目に対してアクセスを許可します。

3. FirewallでWMIで使用するポートを設定します。

   WMIは、135と1024以降の動的に割りあたるポートを使用します。

   Firewallの環境では、以下の設定を実施します。

   1. 動的に割りあたるポートを制御し特定のポートを使用するように設定します。

      Microsoft社から公開されている“文書番号：154596”を参照して設定してください。

      設定後、135、および設定したポートのTCP/UDPを許可します。

   2. “Windows ファイアウォール”の場合
      • 【Windows XP、Windows Server 2003 STD/Windows Server 2003 DTC/Windows Server 2003 EEの場合】

        [グループポリシー]（gpedit.msc）より、[ローカル コンピュータ ポリシー]-[コンピュータの構成]-[管理用テンプレート]-[ネットワーク]-[ネットワーク接続]-[Windows ファイアウォール] を順に展開し、WORKGROUP環境の場合は[標準プロファイル]、ドメイン環境の場合は[ドメインプロファイル]を選択します。

        [Windows ファイアウォール: リモート管理の例外を許可する] を右クリックし、[プロパティ] を選択する。 [有効] を選択し、[OK]ボタンをクリックします。

4. Firewallでtelnetで使用するポートを設定します。

   telnetで使用するポートは、23です。ポート番号23について、TCP/UDPを許可してください。

5. telnetサービスを起動します。

   Windows XP：サービスを自動起動に変更します。

   Windows Vista/Windows Server 2008 STD/Windows Server 2008 DTC/Windows Server 2008 EE/Windows Server 2008 for Itanium-Based Systems：サービスの有効化、および自動起動に変更します。

6. ドメインに参加していない Windows XP Professional の場合は、セキュリティ設定を変更します。
   1. [ローカル セキュリティ ポリシー]を開き、[ローカル セキュリティの設定]のコンソール ツリーで、[セキュリティの設定]-[ローカルポリシー]-[セキュリティオプション]を選択します。
   2. ポリシー“ネットワークアクセス：ローカルアカウントの共有とセキュリティモデル”のセキュリティ設定を“クラシック : ローカル ユーザーがローカル ユーザーとして認証する”に変更します。

■インストールレス型エージェントでインベントリ収集を行う場合

インストールレス型エージェントでクラスタ運用を行う場合、それぞれのノードに対して個別にインベントリ収集を実施してください。