Systemwalker Desktop Patrol 運用ガイド 管理者編

2.3.1 ポリシーグループを作成する

ポリシーグループの作成方法について説明します。

2.3.1.1 ポリシーグループを追加する

ポリシーグループを追加します。

手順は、以下のとおりです。

1. メインメニューにログインし、[環境設定]をクリックします。

   →[環境設定]画面が表示されます。

2. [ポリシーグループ管理]をクリックします。

   →以下の画面が表示されます。

   

3. [追加]ボタンをクリックします。

   →以下の画面が表示されます。

   

4. 以下の項目を入力します。

   項目	説明
   [グループ名]	ポリシーグループ名を入力します。 全角30文字、半角60文字以内で入力します。 指定可能文字は、英数字、ひらがな、カタカナ、漢字、および、次の半角記号です。 （「-」「@」「.」「(」「)」「[」「]」「{」「}」「<」「>」「:」「;」）
   [備考]	備考を入力します。全角128文字、半角256文字以内で入力します。
   [基本動作ポリシー]	プルダウンから本グループで使用する基本動作設定を選択します。
   [パッチ適用ポリシー]	プルダウンから本グループで使用するパッチ適用設定を選択します。 基本動作ポリシーから変更した任意のパッチ適用ポリシーで運用する場合に選択します。 パッチ適用ポリシーでの運用を行わず、基本動作ポリシーで運用する場合は空欄を選択してください。 なお「グループ種別」が“CS”または“DS”のグループには、本設定はできません。
   [省電力ポリシー]	プルダウンから本グループで使用する省電力設定を選択します。 省電力設定の運用を行わない場合は空欄を選択してください。
   [セキュリティポリシー]	プルダウンから本グループで使用するセキュリティ設定を選択します。 セキュリティ設定の運用を行わない場合は空欄を選択してください。
   [収集方法]	本グループの収集方法を選択します。 エージェントモード エージェントモード用のグループを作成する場合に指定します。 コマンドモードCT コマンドモードCT用のグループを作成する場合に指定します。
   [WSUS設定]	WSUSと連携する場合の設定を行います。 コンピュータグループで管理する 本画面で設定するPCのグループを、WSUSでも同様のグループで管理する場合にチェックします。 WSUSでコンピュータグループを管理することで、更新プログラムのインストール、アンインストール、インストールの対象外をコンピュータグループ単位に選択することができます。 チェックを外すと、WSUSで管理されているコンピュータグループは削除されます。 コンピュータグループ名 WSUSで管理するコンピュータグループ名を指定します。 すでにWSUSに存在するコンピュータグループ名は指定できません。 注意 「グループ種別」が“CS”または“DS”のグループ、収集方法が“コマンドモードCT”の時は、[WSUS設定]の項目は表示されません。 すでに他のコンピュータグループに割り当てられているPCを選択した場合、後から作成したコンピュータグループに自動的に移動します。 コンピュータグループで管理するをチェックしない場合、WSUSコンソールのコンピュータで、対象PCのコンピュータグループは変更されません。

5. ポリシーグループにPCを登録します。

   以下のどちらかの方法で登録するPCを選択します。

   1. 左側のフィールドの部門ツリーから、部門を選択します。

      →選択した部門配下のPCが、右側のフィールドに表示されます。

      • PC名等の文字がグレーで表示されているPCについては、ポリシーグループに従って動作しません。対象は以下となります。

        ・コマンドモードCTの場合

        ・V13.0.0より前のバージョンのPCの場合

        V13.0.0より前のバージョンのPCをポリシーグループに所属させることもできます。この場合、PCがV13.0.0以降にバージョンアップした時点で、ポリシーグループに従って動作します。

      • dtppcmst.exe（PC登録）コマンドで登録したPCは以下の点線アイコンで表示されます。

        

   2. [PC検索]ボタンをクリックします。

      →検索条件入力画面が表示されます。

      検索条件を入力し、[検索]ボタンをクリックします。

      →検索条件に該当したPCが表示されます。

      

6. ポリシーグループに所属させるPC名にチェックし、[OK]ボタンをクリックします。

   →ポリシーグループに所属させるPCが選択されました。

7. [OK]ボタンをクリックします。

   →PCが所属するポリシーグループが追加されます。

8. ポリシーグループに所属しているPCを確認する場合は、再度“5.”の手順から行い、[所属PC一覧]タブをクリックして確認します。

   →所属したPC一覧画面が表示されます。

   

2.3.1.2 コマンドモードCTを追加する

コマンドモードCT用のグループを追加します。

手順は、以下のとおりです。

1. メインメニューにログインし、[環境設定]をクリックします。

   →[環境設定]画面が表示されます。

2. [ポリシーグループ管理]をクリックします。

   →以下の画面が表示されます。

   

3. [追加]ボタンをクリックします。

   →以下の画面が表示されます。

   

4. 以下の項目を入力します。

   項目	説明
   [グループ名]	ポリシーグループ名を入力します。 全角30文字、半角60文字以内で入力します。 指定可能文字は、英数字、ひらがな、カタカナ、漢字、および、次の半角記号です。 （「-」「@」「.」「(」「)」「[」「]」「{」「}」「<」「>」「:」「;」）
   [備考]	備考を入力します。全角128文字、半角256文字以内で入力します。
   [基本動作ポリシー]	プルダウンから本グループで使用する基本動作設定を選択します。
   [パッチ適用ポリシー]	プルダウンから本グループで使用する除外パッチ設定を選択します。 除外パッチの運用を行わない場合は「-」を選択してください。
   [省電力ポリシー]	プルダウンから本グループで使用する省電力設定を選択します。 省電力設定の運用を行わない場合は「-」を選択してください。
   [セキュリティポリシー]	プルダウンから本グループで使用するセキュリティ設定を選択します。 セキュリティ設定の運用を行わない場合は「-」を選択してください。
   [収集方法]	収集方法で「コマンドモードCT」を選択します。

5. コマンドモードCTの有効期間を設定します。

   項目	説明
   有効期限の設定	コマンドモードCTの有効期限を設定する場合に「する」にチェックをつけます。 有効期限を生成からの日数を1から60でリストから選択します。

6. [OK]ボタンをクリックします。

   →グループが追加されます。

2.3.1.3 ポリシーグループ情報を変更する

登録したポリシーグループの情報を変更します。

手順は、以下のとおりです。

1. メインメニューにログインし、[環境設定]をクリックします。

   →[環境設定]画面が表示されます。

2. [ポリシーグループ管理]をクリックします。

   →以下の画面が表示されます。

   

3. 設定を変更する[グループ名]のリンクをクリックします。

   →以下の画面が表示されます。

   

4. 各項目を変更します。

   なお、種別に「CS」または「DS」を選択した場合は、グループ名、パッチ適用ポリシー、および所属PCの変更はできません。

5. [OK]ボタンをクリックします。

   →グループ情報が変更されます。

2.3.1.4 ポリシーグループを削除する

ポリシーグループを削除します。

手順は、以下のとおりです。

1. メインメニューにログインし、[環境設定]をクリックします。

   →[環境設定]画面が表示されます。

2. [ポリシーグループ管理]をクリックします。

   →以下の画面が表示されます。

   

3. 削除するポリシーグループのチェックボックスにチェックを付け、[削除]ボタンをクリックします。

   →グループが削除されます。

   ポリシーグループを削除した場合は、そのグループに所属していたPCは未所属になります。この場合、CS/DSに設定したポリシーに従って動作します。