Systemwalker Desktop Keeperにおいて、管理の対象となる構成情報について説明します。
構成情報とは、以下の3つの情報で構成されます。
組織情報
ユーザー情報
CT情報(コンピュータ情報)
初期導入時において、構成情報を作成する方法として、以下の3つの方法があります。設計時に以下のどの方法で作成するかを決定してください。
Active Directoryと連携する
Systemwalker Desktop Patrolと連携する
管理コンソール画面で入力する
それぞれの方法でツリーを作成した場合のイメージは以下のとおりです。
Active Directory連携実行時のツリーイメージ
Active Directory連携で構成情報を取り込むと、取り込まれた情報は、ドメイングループ配下に入ります。Active Directoryで管理されていない組織構造、ユーザー情報、コンピュータ情報は、Localグループで管理されます。
ドメイン： Active Directory連携して管理するグループです。
Local： Active Directory連携しないで管理するグループです。
Systemwalker Desktop Patrol連携、および管理コンソール作成の場合
組織構造、ユーザー情報、コンピュータ情報を管理しているActive Directoryのサーバと連携し、各情報をSystemwalker Desktop Keeperに取り込みます。
Active Directoryの組織構造やユーザー情報、コンピュータ情報を元に、CTグループツリー、ユーザーIDやユーザーグループツリーを自動作成するので、Systemwalker Desktop Keeper導入時の作業や、組織変更時の作業が軽減できます。
また、Active Directoryで組織構造、ユーザー情報、コンピュータ情報を一元管理するため、Systemwalker Desktop Keeperのシステム管理者は組織変更や人事異動などが発生しても、Active Directoryから情報を取り込むだけで構成情報を再構築する必要がありません。
Active Directory連携機能を使用することで、以下のことが実現できます。
機能 | 機能説明 |
|---|---|
CTグループツリーの自動作成 | Active Directoryの「組織構造(OU)」情報から、Systemwalker Desktop KeeperのCTグループツリーを自動作成することができます。 |
クライアント(CT)の所属CTグループへの自動登録 | Active Directoryの「コンピュータ」と所属している「組織構造(OU)」情報から、クライアント(CT)を自動的に所属するCTグループツリー上に登録することができます。Active Directory連携で連携しない「コンテナ」等に「コンピュータ」が所属しているクライアント(CT)は、Local上に登録します。 |
ユーザー情報の自動作成とユーザーグループツリーの自動作成 | Active Directoryの「ユーザー」情報と所属している「組織構造(OU)」情報から、Systemwalker Desktop KeeperのユーザーIDと、ユーザーグループツリーを自動作成することができます。Active Directory連携で連携しない「コンテナ」等に「ユーザー」が所属している場合は、その「ユーザー」のユーザーIDは作成されません。 |
Active Directoryとの連携を行うかどうかは、Systemwalker Desktop Keeperの導入時に設定します。なお、Active Directoryとの連携する情報については、“Systemwalker Desktop Keeper リファレンスマニュアル”の“DTKADCON.EXE(Active Directoryとの連携)”を参照してください。
Active Directory連携を実施すると、以下のような構成情報が取り込まれます。
Active Directory連携で運用しても、Localに同じ名前のユーザーIDが存在する場合は、Localのユーザーポリシーが適用されます。
ただし、以下のOSはドメインに参加する機能がないため、Active Directory連携を行っても、Localで管理されます。
Microsoft® Windows® XP Home Edition
Windows Vista® Home Basic
Windows Vista® Home Premium
Windows® 7 Home Premium
ポイント
Active Directoryと連携しない部署は、Localで管理できます
Active Directoryと連携し自動作成されたCTグループツリーやユーザーグループツリーおよび、クライアント(CT)の所属グループ,ユーザー情報の所属グループはSystemwalker Desktop Keeper側では変更できませんが、Systemwalker Desktop Keeper側で新規にlocal上にCTグループやユーザーグループ、ユーザー情報を作成することは可能です。このActive Directoryと連携していないCTグループやユーザーグループ、ユーザー情報は、ドメイン認証ではなくLocal認証時に適用され、再度、Active Directoryとの連携を行っても、削除、変更されることはありません。
連携方法
Active Directoryの情報を取り込む方法は以下の方法があります。
Active Directory連携機能を使用して運用を開始したあとに、サーバ設定ツール画面よりActive Directoryサーバで変更された新たな運用管理情報を取り込みます。
組織変更により、人やPCが移動した場合、組織の新設がある場合、削除された組織がある場合など、必要に応じて連携し、情報を更新します。
連携の実行は、サーバ設定ツールの[設定]メニューから[Active Directory連携実施]を選択します。詳細は、“Systemwalker Desktop Keeper 運用ガイド 管理者編”の“Active Directoryから情報を取り込む”を参照してください。
Active Directory連携機能を使用して運用を開始したあとに、「Active Directory連携コマンド」の実行により、Active Directoryサーバで変更された新たな運用管理情報を取り込みます。
タスクスケジューラなどに、「Active Directory連携コマンド」を登録し、定期的にActive Directory連携を実施して構成情報を更新します。構成情報の変更の有無を意識することなく、常に最新の情報を維持できます。
Active Directory連携コマンドの詳細は、“Systemwalker Desktop Keeper リファレンスマニュアル”の“DTKADCON.EXE(Active Directoryとの連携)”を参照してください。
Active Directoryでの階層構成で管理している情報はユーザー情報だけで、コンピュータ情報は階層管理していない運用の場合があります。
このような場合に、Active Directoryで保持しているユーザー情報とCT情報(コンピュータ情報)を関連づけるリスト(CSV形式)を作成し取り込むことでCT情報(コンピュータ情報)の階層構成を構築することができます。
取り込み方法の詳細は、“2.2.5.2 システム設定を行う”を参照してください。
管理サーバが3階層の場合には、ユーザーポリシー（ユーザー情報）は、統合管理サーバで一元管理されます。このため、Active Directory連携を行う運用の場合は管理コンソールは統合管理サーバに接続する必要があります。（管理サーバに接続した場合は統合管理サーバの設定値で上書きされます）
管理コンソールでActive Directoryと連携して得たグループ構成や、ユーザーの情報については、移動、登録、更新、および削除はできません。 ただし、備考や一部のデータ項目についてだけ変更を行うことができます。
3階層のシステムの場合、CT情報は管理サーバごと、ユーザー情報は統合管理サーバで一括に取り込みを実施します。
Systemwalker DesktopPatrolが保持しているCTグループおよびクライアント(CT)の構成情報をCSVファイルの形式で、Systemwalker Desktop Keeperに取り込むことができます。
ただし、Active Directory連携を行っている場合には、Systemwalker Desktop Patrolとの構成情報連携はできません。
連携できるSystemwalker Desktop Patrol製品の詳細は、“Systemwalker Desktop Keeper 解説書”の“関連ソフトウェア”を参照してください。
連携方法
Systemwalker Desktop Patrol構成情報を自動で取り込む設定を行うことで、毎日1回、Systemwalker Desktop Patrolの構成情報を取り込みます。構成情報の変更の有無を意識することなく、常に最新の情報を維持できます。設定方法の詳細は、“2.2.5.5 他システムとの連携を設定する”を参照してください。
「Systemwalker Desktop Patrol構成情報取り込みコマンド」の実行により、Systemwalker Desktop Patrolから出力された構成情報を取り込みます。
タスクスケジューラなどに、「Systemwalker Desktop Patrol構成情報取り込みコマンド」を登録し、定期的にSystemwalker Desktop Patrolの構成情報を取り込みます。構成情報の変更の有無を意識することなく、常に最新の情報を維持できます。
Systemwalker Desktop Patrol構成情報取り込みコマンドの詳細は、“Systemwalker Desktop Keeper リファレンスマニュアル”の“DTKIMPDP.EXE（Systemwalker Desktop Patrol構成情報取り込み）”を参照してください。
構成情報は、管理コンソール画面で一から構築することができます。組織情報およびユーザー情報については、それぞれ画面上で作成してください。
クライアント(CT)情報については、ルートの下に自動的に登録されるため、所属組織に移動させることで作成することができます。ただし、Active Directory連携を行っている場合は、ルート直下ではなく、Localグループ直下に登録されます。
