AccessConnections
デプロイメント・ガイド
更新:2014年3月
注 注注: ::本書および本書で紹介する製品をご使用になる前に、37ページの付録B『特記事項』に記載
されている情報をお読みください。
第
版
第 第
5版 版
©CopyrightLenovo2008,2014.
制限付き権利に関する通知:データまたはソフトウェアが米国一般調達局(GSA:GeneralServicesAdministration)契約に準じて
提供される場合、使用、複製、または開示は契約番号GS-35F-05925に規定された制限に従うものとします。
(2014年 年
年
3月 月月)
目
次
目 目
次 次
序文....................ii
第
章
概
第 第
1 11章 章
機能....................1
AccessConnectionsのプロファイル配布に関する考
慮事項...................2
プロファイル配布の要件および仕様.....2
AccessConnectionsのプロファイル配布機能....2
第
章
第 第
2 22章 章
ト
ー
ル
ト ト
ー ー
ル ル
AccessConnectionsのサイレント・インストール..5
第
章
第 第
3 33章 章
管理者機能を使用可能にする.........7
管理者機能を使用する............7
配布パッケージを作成する..........8
AccessConnectionsのポリシーを定義する..12
第
章
第 第
4 44章 章
イ
ル
配
イ イ
ル ル
配 配
新規PC上への配布............27
要
. ..概 概
要 要
. ... ... ... ... ... ... ... ... ... ... ... ... ... ... ..1 1
Access
. ..Access Access
Connections
Connections Connections
の
イ
ン
の の
ス
イ イ
ン ン
ス ス
. ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ..5 5
管
理
者
機
能
を
処
理
す
. ..管 管
理 理
者 者
機 機
能 能
を を
処 処
Access
. ..Access Access
布
布 布
Connections
Connections Connections
. ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ..27 27
る
理 理
す す
る る
. ... ... ... ... ..7 7
の
プ
ロ
フ
の の
プ プ
ァ
ロ ロ
フ フ
ァ ァ
既存クライアントPCへの配布........27
1
5
7
27
ロックされたプロファイルの削除.....28
配布したプロファイルの更新.......28
既存のPC上のAccessConnectionsのアップグレー
ド....................28
第
章
第 第
ル
の
ル ル
の の
管理用テンプレートの追加.........29
AccessConnectionsのクライアント構成プラグイン
のインストール..............30
グループ・ポリシー設定..........30
ログオン・スクリプトを使用したActiveDirectory
による.LOAおよび.SIGファイルの配布....33
付
録
付 付
録 録
フ
ェ
フ フ
ェ ェ
付
録
付 付
録 録
商標...................37
Active
5 55章 章
. ..Active Active
使
用
使 使
用 用
ログオン・スクリプトのグループ・ポリシー
への追加...............33
A.
コ
A. A.
コ コ
ー
ス
ー ー
ス ス
B.
特
B. B.
特 特
Directory
Directory Directory
と
ADM
フ
ァ
と と
ADM ADM
イ
フ フ
ァ ァ
イ イ
. ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ..29 29
マ
ン
ド
ラ
イ
ン
・
イ
ン
タ
マ マ
ン ン
ド ド
ラ ラ
イ イ
ン ン
・ ・
イ イ
ー
ン ン
タ タ
ー ー
. ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ..35 35
記
事
項
記 記
事 事
項 項
. ... ... ... ... ... ... ... ... ... ... ... ..37 37
29
35
37
©CopyrightLenovo2008,2014
i
序
文
序 序
文 文
本書は、IT管理者、またはAccessConnections
を対象としています。本書は、AccessConnectionsを複数のPCにインストールするために必要な情報を提
供することを目的としています。同ソフトウェアのライセンスが各ターゲットPCで有効であること
が条件となります。AccessConnectionsは、管理者およびユーザーがアプリケーション自体の使用に関
する情報を参照できるアプリケーション・ヘルプを提供します。
TM
プログラムを組織内のコンピューターに配布する担当者
ThinkVantage
直面する可能性がある固有の課題に対応します。本書には、AccessConnectionsで作業するための指示およ
び解決法が掲載してあります。ご提案またはコメントは、Lenovo
コスト(TCO)の低減に役立つ製品の詳細情報や、本ガイドの定期的な更新を確認するには、次のWebサ
イトにアクセスしてください。
http://www.lenovo.com.cn/
®
TechnologiesはITプロフェッショナル向けに開発されたもので、ITプロフェッショナルが
®
認定担当者にご連絡ください。総所有
第
1
章
概
第 第
1 1
章 章
AccessConnectionsは、ワイヤレスLANなどさまざまなネットワーク接続の構成を援助する接続支援プロ
グラムです。ユーザーは、自宅や職場など特定の場所からクライアントPCをネットワークに接続するた
めに必要な、ネットワークとインターネットの構成設定値を保存するためのロケーションプロファイルを
作成し、管理できます。モデム、有線ネットワーク・アダプター、ブロードバンド(DSL、ケーブル・モ
デム、ISDNなど)、ワイヤレスWAN、WiMax、またはワイヤレス・ネットワーク・アダプターを使用し
て、ネットワーク接続を行うことができます。仮想プライベート・ネットワーク(VPN)接続もサポートさ
れます。PCをさまざまな場所に移動するたびにロケーション・プロファイルを切り替えることによって
ネットワークに素早く簡単に接続できるので、手動でネットワーク設定値を再構成する必要はありませ
ん。ロケーション・プロファイルは、高度なセキュリティー設定、デフォルト・プリンター、プロキシー
設定、Webブラウザーのホームページ、アプリケーションの自動起動などを設定することができます。
AccessConnectionsには、イーサネット接続、ワイヤレスLAN接続、ワイヤレスWAN接続、および
WiMax接続の自動ロケーション切り替えをサポートする機能があります。
機
能
機 機
能 能
AccessConnectionsには、ワイヤレス接続およびネットワーク接続を素早くまた楽に検出できる以下の機
能があります。
要
概 概
要 要
新
•新 新
規 規規ロ ロロケ ケケー ー
AccessConnectionsには、ロケーション・プロファイルの作成に役立つウィザードがあります。ロケー
ション・プロファイルは、さまざまなタイプのネットワークに接続するために必要な設定値を定義しま
す。AccessConnectionsを始動すると、『インターネットに接続する』ビューが開きます。
ロ
•ロ ロ
ケ ケケー ーーシ シショ ョ
『インターネットに接続する』ビューを使用して、接続タイプごとに使用可能なネットワークとそれぞ
れのロケーション・プロファイルに関連するネットワーク接続の状況を表示できます。
ロ
•ロ ロ
ケ ケケー ーーシ シショ ョ
AccessConnectionsには、ロケーション・プロファイルを変更する機能があります。リストから別の
ロケーション・プロファイルを選択して接続するだけで、プロファイルを切り替えることができま
す。進行標識ウィンドウに、接続の状態が表示されます。接続が失敗した場合は、接続の修正に役立
つボタンが表示されます。
ワ
•ワ ワ
イ イイヤ ヤヤレ レレス ス
AccessConnectionsは、ワイヤレスWANおよびBluetoothに対応しています。第三世代携帯電話技術の
導入により、ネットワークへの高速ワイヤレス接続を可能にする有効な代替機能として、ワイヤレス
WANサービスが登場しました。ただし、日本ではこの機能はサポートされていません。
ワ
•ワ ワ
イ イイヤ ヤヤレ レレス ス
AccessConnectionsは、ワイヤレス・アダプターの範囲内にあるワイヤレス・ネットワークを検索で
きます。この機能は、移動中や公共の場所にいるときに、使用可能なワイヤレス・ネットワークが
あるかどうかわからない場合に便利です。検出されたすべてのワイヤレス・ネットワークへの接続
を試行でき、接続の試行が成功した場合は、検出されたワイヤレス・ネットワーク名とデフォルト
設定値を使用して、ワイヤレス用のロケーション・プロファイルが新規に作成されます。適切な設
定値が分かっていれば、検出されたワイヤレス・ネットワーク用のロケーション・プロファイル
を手動で作成することもできます。
ロ
•ロ ロ
ケ ケケー ーーシ シショ ョ
現在適用されているロケーション・プロファイルに関連したネットワークが使用不可になった場合、
AccessConnectionsは使用可能なネットワークを検索し、該当するロケーション・プロファイルに自動
的に切り替えることができます。ワイヤレスのロケーション・プロファイルとイーサネットのロケー
ション・プロファイルの間で、自動切り替えが可能です。ワイヤレス優先順位リストを設定することに
より、ご使用のPCが複数のワイヤレス・ネットワークの範囲内にある場合、または複数のロケーショ
ー
シ シショ ョョン ンン・ ・・プ ププロ ロ
ョ
ン ンン・ ・・プ ププロ ロロフ フファ ァ
ョ
ン ンン・ ・・プ ププロ ロロフ フファ ァ
ス
続
接 接接続 続
ス
・ ・・ネ ネネッ ッット トトワ ワワー ー
ョ
ン ンン・ ・・プ ププロ ロロフ フファ ァ
ロ
フ フファ ァァイ イイル ルルの の
ァ
イ イイル ルルと とと接 接接続 続
ァ
イ イイル ルル間 間間の のの切 切
ー
ク ククの のの検 検検索 索
ァ
イ イイル ルルの のの自 自自動 動
の
作
成
作 作
成 成
続
状
状 状
況 況況の のの表 表表示 示
切
り
り り
替 替替え え
索
動
切
切 切
り りり替 替替え え
示
え
え
©CopyrightLenovo2008,2014
1
ン・プロファイルが同じワイヤレス・ネットワーク名を使用している場合に、どのワイヤレス・ロ
ケーション・プロファイルをアクティブにするか定義できます。
モ
•リ リリモ モ
AccessConnectionsの管理者は、クライアント・コンピューターにデプロイメントするためのロケー
ション・プロファイルを定義できます。
ー ーート トトで で
で
の ののロ ロロケ ケケー ーーシ シショ ョ
ョ
ン ンン・ ・・プ ププロ ロロフ フファ ァァイ イイル ルルの のの作 作作成 成
成
( ((配 配配布 布布管 管管理 理理者 者者専 専専用 用用) )
)
Access
Access Access
ユーザーが接続を試行するさまざまな場所、およびそのロケーションで使用可能な接続の種類に関する情
報を収集すると、ユーザーがインポートして直ちに使用できることが可能となります。初期イメージで配
布できる作業の構成をプロファイルに取り込むことにより、ユーザーは手動でプロファイルを作成するこ
となしにネットワーク接続を即時に利用できます。
管理者機能イネーブラー・ツールにより、AccessConnectionsを企業環境で実行すると、ロケーション・プ
ロファイル、共通設定、およびクライアント構成ポリシーを個人または個人のグループに配布するタスク
が単純化されます。プロファイルおよび設定値の配布は、初期システム配布時に企業イメージの一部とし
て、またはシステムが現場に設置された後に標準のリモートでの配布の方法を使用して実行できます。
プ
プ プ
サポートされるThinkPad
のWebサイトを参照してください。
•WindowsXPの場合:
http://support.lenovo.com/en_US/downloads/detail.page?DocID=DS013660
•WindowsVista:
http://support.lenovo.com/en_US/downloads/detail.page?&LegacyDocID=MIGR-67283
•Windows7:
Connections
Connections Connections
ロ
フ
ァ
イ
ル
ロ ロ
フ フ
ァ ァ
配
イ イ
ル ル
配 配
の
プ
ロ
フ
ァ
イ
ル
配
布
に
関
す
る
考
慮
事
の の
プ プ
ロ ロ
フ フ
ァ ァ
イ イ
ル ル
配 配
布 布
に に
関 関
す す
る る
考 考
布
の
要
件
お
よ
び
仕
布 布
の の
要 要
件 件
お お
よ よ
び び
®
およびワイヤレスWLANとWANドライバーの現行リストを表示するには、次
様
仕 仕
様 様
項
慮 慮
事 事
項 項
http://support.lenovo.com/en_US/downloads/detail.page?DocID=DS013683
Access
Access Access
AccessConnections管理者プロファイル配布機能は、クライアント・ユーザー用に作成したロケーション
プロファイルを配布するために必要です。管理者プロファイル配布機能は、次のサイトでIT管理者のみ
を対象に提供されています。
http://support.lenovo.com/en_US/research/hints-or-tips/detail.page?&LegacyDocID=ACON-DEPLOY
管理者プロファイル配布機能の詳細については、7ページの第3章『管理者機能を処理する』を参照
してください。
以下のリストは、IT管理者がAccessConnectionsを配布および管理する上で役立つ機能を示しています。
•管理者は、ロケーション・プロファイルを作成して、企業イメージの一部として配布するか、クラ
イアント・システムが配布された後にインストールできます。
•配布制御リストを作成して、さまざまな配布パッケージをインポートできるユーザーを制限できます。
•クライアント構成ポリシーを設定して、クライアントPCでのAccessConnectionsの操作を構成でき
ます。
2AccessConnectionsデプロイメント・ガイド
Connections
Connections Connections
の
プ
ロ
フ
ァ
イ
ル
配
布
機
の の
プ プ
ロ ロ
フ フ
ァ ァ
イ イ
ル ル
配 配
能
布 布
機 機
能 能
•配布パッケージは、暗号化およびパスワード保護が可能であるため、許可された個人のみがワイヤレ
ス・セキュリティー情報(たとえばWEPや静的パスワードなど)を含むロケーション・プロファイ
ルをインポートできます。
第1章.概要3
4AccessConnectionsデプロイメント・ガイド
第
2
章
第 第
2 2
ここでは、AccessConnectionsのインストール手順について説明します。
Access
章 章
Access Access
Connections
Connections Connections
の
イ
ン
ス
ト
ー
の の
イ イ
ン ン
ス ス
ト ト
ル
ー ー
ル ル
Access
Access Access
AccessConnectionsをサイレント・インストールする手順は、以下のとおりです。
1.Microsoft
2.AccessConnectionsのソフトウェア・パッケージをハードディスクに解凍します。
3.管理者権限で『コマンドプロンプト』ウィンドウを開きます(該当する場合)。
4.以下のコマンドを使用して、AccessConnectionsをインストールします。
Connections
Connections Connections
®
Windows
a.手動でインストールするには、次のように入力します。
<path>¥setup.exe
b.サイレント・インストールを行うには、次のように入力します。
<path>¥setup.exe-S-SMS[WindowsXP]
<path>¥setup/s/v"/qnREBOOT=ReallySuppress"[WindowsVistaまたは7]
c.特定のデバイスがサポートされるようにインストールするには[WindowsVistaおよび7のみ]
AccessConnectionsでサポートしない特定のデバイスについて、そのデバイス・タイプと『=No』
を追加します。デバイス・タイプはLAN、WLAN、WWAN、WIMAX、およびMODEMから
選択します。次に例を示します。
<path>¥setup.exe/v”MODEM=NoWWAN=No”
の
の の
®
XP、WindowsVista
サ
イ
レ
ン
ト
・
イ
ン
ス
ト
ー
サ サ
イ イ
レ レ
ン ン
ト ト
・ ・
イ イ
ン ン
ス ス
®、
またはWindows7を起動し、管理者権限でログオンします。
ル
ト ト
ー ー
ル ル
AccessConnectionsでは、LANとWWANの接続が管理対象から除外されます。それ以外の場合、
デフォルトでは、AccessConnectionsを使用して上記のすべてのデバイス(存在する場合)を管理
します。
:
注 注注: :
AccessConnectionsをインストールする場合は、ご使用のオペレーティング・システム専用に設計され
たバージョンをインストールします。他のバージョンのAccessConnectionsは、オペレーティング・シス
テムが不適切なため、正常に機能しないことがあります。
©CopyrightLenovo2008,2014
5
6AccessConnectionsデプロイメント・ガイド
第
3
章
管
理
者
機
能
を
処
理
す
第 第
3 3
章 章
管 管
理 理
者 者
機 機
能 能
を を
処 処
理 理
この章では、AccessConnectionsの管理者機能を使用可能にし、使用するために必要な情報を説明します。
管
理
者
機
能
を
使
用
可
能
に
す
管 管
理 理
者 者
機 機
能 能
を を
使 使
用 用
可 可
能 能
管理者機能を使用可能にする前に、AccessConnectionsがご使用のシステムにインストールされている必要
があります。管理者機能を使用可能にするには、以下の手順を実行します。
1.AccessConnectionsをクライアント・システムに配布するには、管理者プロファイル配布(Administrator
ProfileDeployment)機能を、次のLenovoWebサイトからダウンロードしてインストールします。
http://support.lenovo.com/en_US/research/hints-or-tips/detail.page?&LegacyDocID=ACON-DEPLOY
:
注 注注: :
AccessConnectionsのインポート/エクスポート機能は、プロファイルの移行に対してのみ使用さ
れます。インポート/エクスポート機能をAccessConnectionsの配布には使用しないでください。
2.次のパスにインストールされているAdmEnblr.exe[WindowsXP]またはAdminEnabler.exe[Windows
Vista/7]を実行します。
C:¥ProgramFiles¥ThinkPad¥ConnectUtilities[WindowsXP]
C:¥ProgramFiles¥lenovo¥AccessConnections[WindowsVistaまたは7]
3.『有 有有効 効
効
に配布パッケージを作成および編集するためのアイコンが作成されます。
に ににす すする る
る
』をクリックしてから、『終 終終了 了
る
に に
す す
る る
る
す す
る る
了
』をクリックします。『拡張』ビューの『ツール』タブ
図 1. 管 理 者 プ ロ フ ァ イ ル 配 布 機 能 を 使 用 可 能 に す る
4.『管 管管理 理
5.『終 終終了 了
6.AccessConnectionsを開始します。
管
管 管
管理者機能を使用可能にした後は、配布パッケージを作成または編集することにより、ユーザーのための
ロケーションプロファイルを管理できます。配布パッケージにはファイル拡張子の.loaが付けられ、
AccessConnectionsにより使用されるロケーションプロファイルのメタデータが入っています。以下の手
順は、AccessConnectionsの管理者機能を使用するための理想的なシナリオです。
©CopyrightLenovo2008,2014
理
者 者者機 機機能 能能を を
了
』をクリックして、イネーブラーを閉じます。
理
者
機
理 理
者 者
機 機
を
能
を
能 能
を を
可
使 使使用 用用可 可
使
使 使
能 能能に ににす すする るる』クリックします。
用
す
る
用 用
す す
る る
7
1.AccessConnectionsを使用して、ロケーションプロファイルを作成します。ロケーションプロファイ
ルを作成するときは、以下のシナリオを考慮します。
•オフィスでの接続
•自宅での接続
•支社や営業所などでの接続
•移動中の接続およびホット・スポットでの接続
ロケーション・プロファイルの作成方法、またはAccessConnectionsの使用方法の説明については、
アプリケーションの『AccessConnectionsのヘルプ』を参照してください。
2.管理者プロファイル配布機能を使用して、配布パッケージを作成または編集します。
3.配布パッケージをクライアント・システムに配布します。
配
布
パ
ッ
ケ
ー
ジ
を
作
成
す
配 配
布 布
パ パ
ッ ッ
ケ ケ
ー ー
ジ ジ
を を
作 作
配布パッケージを作成するには、以下の手順を実行します。
1.右上隅にある『ア アアド ドドバ バ
ツ
『ツ ツ
表示されます。『配 配配布 布
ル
ー ーール ル
』タブをクリックすると、下部に『配 配配布 布布パ パパッ ッッケ ケケー ーージ ジジの のの作 作作成 成
バ
ン ンンス ス
布
パ パパッ ッ
る
成 成
す す
る る
ス
』ボタンをクリックします(ベーシックとして表示しない場合)。次に
成
』と『配 配配布 布
ッ
ー
ケ ケケー ー
の
ジ ジジの の
作 作作成 成成』をクリックします。
布
パ パパッ ッッケ ケケー ーージ ジジの のの編 編編集 集集』が
図 2. 配 布 パ ッ ケ ー ジ の 作 成 機 能 の 検 索
2.配布するロケーション・プロファイルを選択します。選択したプロファイルが暗号化の使用可能な無
線LANプロファイルを含む場合、機密データが公開されないよう確認するために、ワイヤレス設定
がプロンプト表示されます。ワイヤレス・ネットワーク接続を使用するロケーション・プロファイル
を配布する場合、ドナーおよび受信側に、ロケーション・プロファイルで定義される機能をサポート
しているワイヤレス・アダプターが組み込まれている必要があります。
8AccessConnectionsデプロイメント・ガイド
図 3. Windows XP 用 の 配 布 パ ッ ケ ー ジ の 作 成
第3章.管理者機能を処理する9
図 4. Windows Vista お よ び Windows 7 用 の 配 布 パ ッ ケ ー ジ の 作 成
3.ドロップダウン・メニューから『ユ ユ
ユ
ー ーーザ ザザー ー
ー
ア アアク ククセ セセス ス
ス
リ
ポ ポポリ リ
ー
シ シシー ー
』を選択します。ユーザー・アクセ
ス・ポリシーは、特定のプロファイルを対象とする制約事項を定義します。ユーザー・アクセス・ポ
リシーはプロファイルごとに定義でき、以下の選択肢があります。
す
•す す
べ べべて てての のの変 変変更 更更を をを拒 拒拒否 否否/ //削 削
削
除 除除を をを拒 拒拒否 否
否
: ::ユーザーは、プロファイルで変更、コピー、または削除などの操
作を実行することができません。
ネ
•ネ ネ
ッ ッット トトワ ワワー ーーク クク設 設設定 定定の のの変 変
変
更 更更を をを拒 拒
拒
否 否否/ //削 削削除 除
除
を をを拒 拒拒否 否否: ::プロファイルのネットワーク設定値を変更、削除、ま
たはコピーできません。変更不可能なパラメーターはTCP/IP設定、拡張TCP/IP設定、およびワイ
ヤレス設定です。プロファイルを削除できません。
•す すすべ べべて て
の
の の
変 変変更 更更を をを拒 拒拒否 否否/ //削 削削除 除
除
を
を を
許 許許可 可可: ::ユーザーはプロファイルを変更またはコピーできません。た
て
だし、ユーザーはプロファイルを削除することができます。
す
•す す
て
べ べべて て
の のの変 変変更 更更を をを許 許許可 可可/ //削 削削除 除除を をを拒 拒拒否 否
否
: ::ユーザーはプロファイルを変更できます。ただし、プロファイ
ルを削除することはできません。
•す すすべ べべて てての のの変 変変更 更更を を
を
許 許許可 可可/ //削 削削除 除除を をを許 許許可 可可: ::ユーザーは、プロファイルを変更、コピー、および削除できます。
10AccessConnectionsデプロイメント・ガイド