Lenovo ThinkVantage Access Connections User Guide [ja]

Download

AccessConnections

デプロイメント・ガイド

更新:2014年3月

注注注：：：本書および本書で紹介する製品をご使用になる前に、37ページの付録B『特記事項』に記載されている情報をお読みください。

第

版

第第

5版版

©CopyrightLenovo2008,2014.

制限付き権利に関する通知:データまたはソフトウェアが米国一般調達局(GSA:GeneralServicesAdministration)契約に準じて提供される場合、使用、複製、または開示は契約番号GS-35F-05925に規定された制限に従うものとします。

(2014年年

年

3月月月)

目

次

目目

次次

序文....................ii

第

章

概

第第

1 11章章

機能....................1

AccessConnectionsのプロファイル配布に関する考

慮事項...................2

プロファイル配布の要件および仕様.....2

AccessConnectionsのプロファイル配布機能....2

第

章

第第

2 22章章

ト

ー

ル

トト

ーー

ルル

AccessConnectionsのサイレント・インストール..5

第

章

第第

3 33章章

管理者機能を使用可能にする.........7

管理者機能を使用する............7

配布パッケージを作成する..........8

AccessConnectionsのポリシーを定義する..12

第

章

第第

4 44章章

イ

ル

配

イイ

ルル

配配

新規PC上への配布............27

要

. ..概概

要要

. ... ... ... ... ... ... ... ... ... ... ... ... ... ... ..1 1

Access

. ..Access Access

Connections

Connections Connections

の

イ

ン

のの

ス

イイ

ンン

スス

. ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ..5 5

管

理

者

機

能

を

処

理

す

. ..管管

理理

者者

機機

能能

をを

処処

Access

. ..Access Access

布

布布

Connections

Connections Connections

. ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ..27 27

る

理理

すす

るる

. ... ... ... ... ..7 7

の

プ

ロ

フ

のの

ププ

ァ

ロロ

フフ

ァァ

既存クライアントPCへの配布........27

ロックされたプロファイルの削除.....28

配布したプロファイルの更新.......28

既存のPC上のAccessConnectionsのアップグレー

ド....................28

第

章

第第ル

の

ルル

のの

管理用テンプレートの追加.........29

AccessConnectionsのクライアント構成プラグイン

のインストール..............30

グループ・ポリシー設定..........30

ログオン・スクリプトを使用したActiveDirectory

による.LOAおよび.SIGファイルの配布....33

付

録

付付

録録

フ

ェ

フフ

ェェ

付

録

付付

録録

商標...................37

Active

5 55章章

. ..Active Active

使

用

使使

用用

ログオン・スクリプトのグループ・ポリシー

への追加...............33

コ

A. A.

ココ

ー

ス

ーー

スス

特

B. B.

特特

Directory

Directory Directory

と

ADM

フ

ァ

とと

ADM ADM

イ

フフ

ァァ

イイ

. ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ..29 29

マ

ン

ド

ラ

イ

ン

・

イ

ン

タ

ママ

ンン

ドド

ララ

イイ

ンン

・・

イイ

ー

ンン

タタ

ーー

. ... ... ... ... ... ... ... ... ... ... ... ... ... ... ... ..35 35

記

事

項

記記

事事

項項

. ... ... ... ... ... ... ... ... ... ... ... ..37 37

©CopyrightLenovo2008,2014

序

文

序序

文文

本書は、IT管理者、またはAccessConnections を対象としています。本書は、AccessConnectionsを複数のPCにインストールするために必要な情報を提供することを目的としています。同ソフトウェアのライセンスが各ターゲットPCで有効であることが条件となります。AccessConnectionsは、管理者およびユーザーがアプリケーション自体の使用に関する情報を参照できるアプリケーション・ヘルプを提供します。

プログラムを組織内のコンピューターに配布する担当者

ThinkVantage 直面する可能性がある固有の課題に対応します。本書には、AccessConnectionsで作業するための指示および解決法が掲載してあります。ご提案またはコメントは、Lenovo コスト(TCO)の低減に役立つ製品の詳細情報や、本ガイドの定期的な更新を確認するには、次のWebサイトにアクセスしてください。 http://www.lenovo.com.cn/

TechnologiesはITプロフェッショナル向けに開発されたもので、ITプロフェッショナルが

認定担当者にご連絡ください。総所有

第

章

概

第第

1 1

章章

AccessConnectionsは、ワイヤレスLANなどさまざまなネットワーク接続の構成を援助する接続支援プログラムです。ユーザーは、自宅や職場など特定の場所からクライアントPCをネットワークに接続するために必要な、ネットワークとインターネットの構成設定値を保存するためのロケーションプロファイルを作成し、管理できます。モデム、有線ネットワーク・アダプター、ブロードバンド(DSL、ケーブル・モデム、ISDNなど)、ワイヤレスWAN、WiMax、またはワイヤレス・ネットワーク・アダプターを使用して、ネットワーク接続を行うことができます。仮想プライベート・ネットワーク(VPN)接続もサポートされます。PCをさまざまな場所に移動するたびにロケーション・プロファイルを切り替えることによってネットワークに素早く簡単に接続できるので、手動でネットワーク設定値を再構成する必要はありません。ロケーション・プロファイルは、高度なセキュリティー設定、デフォルト・プリンター、プロキシー設定、Webブラウザーのホームページ、アプリケーションの自動起動などを設定することができます。

AccessConnectionsには、イーサネット接続、ワイヤレスLAN接続、ワイヤレスWAN接続、および WiMax接続の自動ロケーション切り替えをサポートする機能があります。

機

能

機機

能能

AccessConnectionsには、ワイヤレス接続およびネットワーク接続を素早くまた楽に検出できる以下の機能があります。

要

概概

要要

新

•新新

規規規ロロロケケケーー

AccessConnectionsには、ロケーション・プロファイルの作成に役立つウィザードがあります。ロケーション・プロファイルは、さまざまなタイプのネットワークに接続するために必要な設定値を定義します。AccessConnectionsを始動すると、『インターネットに接続する』ビューが開きます。

ロ

•ロロ

ケケケーーーシシショョ

『インターネットに接続する』ビューを使用して、接続タイプごとに使用可能なネットワークとそれぞれのロケーション・プロファイルに関連するネットワーク接続の状況を表示できます。

ロ

•ロロ

ケケケーーーシシショョ

AccessConnectionsには、ロケーション・プロファイルを変更する機能があります。リストから別のロケーション・プロファイルを選択して接続するだけで、プロファイルを切り替えることができます。進行標識ウィンドウに、接続の状態が表示されます。接続が失敗した場合は、接続の修正に役立つボタンが表示されます。

ワ

•ワワ

イイイヤヤヤレレレスス

AccessConnectionsは、ワイヤレスWANおよびBluetoothに対応しています。第三世代携帯電話技術の導入により、ネットワークへの高速ワイヤレス接続を可能にする有効な代替機能として、ワイヤレス WANサービスが登場しました。ただし、日本ではこの機能はサポートされていません。

ワ

•ワワ

イイイヤヤヤレレレスス

AccessConnectionsは、ワイヤレス・アダプターの範囲内にあるワイヤレス・ネットワークを検索できます。この機能は、移動中や公共の場所にいるときに、使用可能なワイヤレス・ネットワークがあるかどうかわからない場合に便利です。検出されたすべてのワイヤレス・ネットワークへの接続を試行でき、接続の試行が成功した場合は、検出されたワイヤレス・ネットワーク名とデフォルト設定値を使用して、ワイヤレス用のロケーション・プロファイルが新規に作成されます。適切な設定値が分かっていれば、検出されたワイヤレス・ネットワーク用のロケーション・プロファイルを手動で作成することもできます。

ロ

•ロロ

ケケケーーーシシショョ

現在適用されているロケーション・プロファイルに関連したネットワークが使用不可になった場合、 AccessConnectionsは使用可能なネットワークを検索し、該当するロケーション・プロファイルに自動的に切り替えることができます。ワイヤレスのロケーション・プロファイルとイーサネットのロケーション・プロファイルの間で、自動切り替えが可能です。ワイヤレス優先順位リストを設定することにより、ご使用のPCが複数のワイヤレス・ネットワークの範囲内にある場合、または複数のロケーショ

ー

シシショョョンンン・・・プププロロ

ョ

ンンン・・・プププロロロフフファァ

ョ

ンンン・・・プププロロロフフファァ

ス

続

接接接続続

ス

・・・ネネネッッットトトワワワーー

ョ

ンンン・・・プププロロロフフファァ

ロ

フフファァァイイイルルルのの

ァ

イイイルルルととと接接接続続

ァ

イイイルルル間間間ののの切切

ー

クククののの検検検索索

ァ

イイイルルルののの自自自動動

の

作

成

作作

成成

続

状

状状

況況況ののの表表表示示

切

り

りり

替替替ええ

索

動

切

切切

りりり替替替ええ

示

え

©CopyrightLenovo2008,2014

ン・プロファイルが同じワイヤレス・ネットワーク名を使用している場合に、どのワイヤレス・ロケーション・プロファイルをアクティブにするか定義できます。

モ

•リリリモモ AccessConnectionsの管理者は、クライアント・コンピューターにデプロイメントするためのロケーション・プロファイルを定義できます。

ーーートトトでで

で

のののロロロケケケーーーシシショョ

ョ

ンンン・・・プププロロロフフファァァイイイルルルののの作作作成成

成

( ((配配配布布布管管管理理理者者者専専専用用用) )

)

Access

Access Access

ユーザーが接続を試行するさまざまな場所、およびそのロケーションで使用可能な接続の種類に関する情報を収集すると、ユーザーがインポートして直ちに使用できることが可能となります。初期イメージで配布できる作業の構成をプロファイルに取り込むことにより、ユーザーは手動でプロファイルを作成することなしにネットワーク接続を即時に利用できます。

管理者機能イネーブラー・ツールにより、AccessConnectionsを企業環境で実行すると、ロケーション・プロファイル、共通設定、およびクライアント構成ポリシーを個人または個人のグループに配布するタスクが単純化されます。プロファイルおよび設定値の配布は、初期システム配布時に企業イメージの一部として、またはシステムが現場に設置された後に標準のリモートでの配布の方法を使用して実行できます。

プ

ププ

サポートされるThinkPad のWebサイトを参照してください。

•WindowsXPの場合:

http://support.lenovo.com/en_US/downloads/detail.page?DocID=DS013660

•WindowsVista:

http://support.lenovo.com/en_US/downloads/detail.page?&LegacyDocID=MIGR-67283

•Windows7:

Connections

Connections Connections

ロ

フ

ァ

イ

ル

ロロ

フフ

ァァ

配

イイ

ルル

配配

の

プ

ロ

フ

ァ

イ

ル

配

布

に

関

す

る

考

慮

事

のの

ププ

ロロ

フフ

ァァ

イイ

ルル

配配

布布

にに

関関

すす

るる

考考

布

の

要

件

お

よ

び

仕

布布

のの

要要

件件

おお

よよ

びび

およびワイヤレスWLANとWANドライバーの現行リストを表示するには、次

様

仕仕

様様

項

慮慮

事事

項項

http://support.lenovo.com/en_US/downloads/detail.page?DocID=DS013683

Access

Access Access

AccessConnections管理者プロファイル配布機能は、クライアント・ユーザー用に作成したロケーションプロファイルを配布するために必要です。管理者プロファイル配布機能は、次のサイトでIT管理者のみを対象に提供されています。 http://support.lenovo.com/en_US/research/hints-or-tips/detail.page?&LegacyDocID=ACON-DEPLOY

管理者プロファイル配布機能の詳細については、7ページの第3章『管理者機能を処理する』を参照してください。

以下のリストは、IT管理者がAccessConnectionsを配布および管理する上で役立つ機能を示しています。

•管理者は、ロケーション・プロファイルを作成して、企業イメージの一部として配布するか、クライアント・システムが配布された後にインストールできます。

•配布制御リストを作成して、さまざまな配布パッケージをインポートできるユーザーを制限できます。

•クライアント構成ポリシーを設定して、クライアントPCでのAccessConnectionsの操作を構成できます。

2AccessConnectionsデプロイメント・ガイド

Connections

Connections Connections

の

プ

ロ

フ

ァ

イ

ル

配

布

機

のの

ププ

ロロ

フフ

ァァ

イイ

ルル

配配

能

布布

機機

能能

•配布パッケージは、暗号化およびパスワード保護が可能であるため、許可された個人のみがワイヤレス・セキュリティー情報(たとえばWEPや静的パスワードなど)を含むロケーション・プロファイルをインポートできます。

第1章.概要3

4AccessConnectionsデプロイメント・ガイド

第

章

第第

2 2

ここでは、AccessConnectionsのインストール手順について説明します。

Access

章章

Access Access

Connections

Connections Connections

の

イ

ン

ス

ト

ー

のの

イイ

ンン

スス

トト

ル

ーー

ルル

Access

Access Access

AccessConnectionsをサイレント・インストールする手順は、以下のとおりです。

1.Microsoft

2.AccessConnectionsのソフトウェア・パッケージをハードディスクに解凍します。

3.管理者権限で『コマンドプロンプト』ウィンドウを開きます(該当する場合)。

4.以下のコマンドを使用して、AccessConnectionsをインストールします。

Connections

Connections Connections

Windows

a.手動でインストールするには、次のように入力します。

<path>¥setup.exe

b.サイレント・インストールを行うには、次のように入力します。

<path>¥setup.exe-S-SMS[WindowsXP] <path>¥setup/s/v"/qnREBOOT=ReallySuppress"[WindowsVistaまたは7]

c.特定のデバイスがサポートされるようにインストールするには[WindowsVistaおよび7のみ]

AccessConnectionsでサポートしない特定のデバイスについて、そのデバイス・タイプと『=No』を追加します。デバイス・タイプはLAN、WLAN、WWAN、WIMAX、およびMODEMから選択します。次に例を示します。

<path>¥setup.exe/v”MODEM=NoWWAN=No”

の

のの

XP、WindowsVista

サ

イ

レ

ン

ト

・

イ

ン

ス

ト

ー

ササ

イイ

レレ

ンン

トト

・・

イイ

ンン

スス

®、

またはWindows7を起動し、管理者権限でログオンします。

ル

トト

ーー

ルル

AccessConnectionsでは、LANとWWANの接続が管理対象から除外されます。それ以外の場合、デフォルトでは、AccessConnectionsを使用して上記のすべてのデバイス(存在する場合)を管理します。

：

注注注：：

AccessConnectionsをインストールする場合は、ご使用のオペレーティング・システム専用に設計されたバージョンをインストールします。他のバージョンのAccessConnectionsは、オペレーティング・システムが不適切なため、正常に機能しないことがあります。

©CopyrightLenovo2008,2014

6AccessConnectionsデプロイメント・ガイド

第

章

管

理

者

機

能

を

処

理

す

第第

3 3

章章

管管

理理

者者

機機

能能

をを

処処

理理

この章では、AccessConnectionsの管理者機能を使用可能にし、使用するために必要な情報を説明します。

管

理

者

機

能

を

使

用

可

能

に

す

管管

理理

者者

機機

能能

をを

使使

用用

可可

能能

管理者機能を使用可能にする前に、AccessConnectionsがご使用のシステムにインストールされている必要があります。管理者機能を使用可能にするには、以下の手順を実行します。

1.AccessConnectionsをクライアント・システムに配布するには、管理者プロファイル配布(Administrator ProfileDeployment)機能を、次のLenovoWebサイトからダウンロードしてインストールします。

http://support.lenovo.com/en_US/research/hints-or-tips/detail.page?&LegacyDocID=ACON-DEPLOY

：

注注注：：

AccessConnectionsのインポート/エクスポート機能は、プロファイルの移行に対してのみ使用さ

れます。インポート/エクスポート機能をAccessConnectionsの配布には使用しないでください。

2.次のパスにインストールされているAdmEnblr.exe[WindowsXP]またはAdminEnabler.exe[Windows Vista/7]を実行します。

C:¥ProgramFiles¥ThinkPad¥ConnectUtilities[WindowsXP] C:¥ProgramFiles¥lenovo¥AccessConnections[WindowsVistaまたは7]

3.『有有有効効

効

に配布パッケージを作成および編集するためのアイコンが作成されます。

にににすすするる

る

』をクリックしてから、『終終終了了

る

にに

すす

るる

る

すす

るる

了

』をクリックします。『拡張』ビューの『ツール』タブ

図 1. 管理者プロファイル配布機能を使用可能にする

4.『管管管理理

5.『終終終了了

6.AccessConnectionsを開始します。

管

管管

管理者機能を使用可能にした後は、配布パッケージを作成または編集することにより、ユーザーのためのロケーションプロファイルを管理できます。配布パッケージにはファイル拡張子の.loaが付けられ、 AccessConnectionsにより使用されるロケーションプロファイルのメタデータが入っています。以下の手順は、AccessConnectionsの管理者機能を使用するための理想的なシナリオです。

©CopyrightLenovo2008,2014

理

者者者機機機能能能をを

了

』をクリックして、イネーブラーを閉じます。

理

者

機

理理

者者

機機

を

能

を

能能

をを

可

使使使用用用可可

使

使使

能能能にににすすするるる』クリックします。

用

す

る

用用

すす

るる

1.AccessConnectionsを使用して、ロケーションプロファイルを作成します。ロケーションプロファイルを作成するときは、以下のシナリオを考慮します。

•オフィスでの接続

•自宅での接続

•支社や営業所などでの接続

•移動中の接続およびホット・スポットでの接続

ロケーション・プロファイルの作成方法、またはAccessConnectionsの使用方法の説明については、

アプリケーションの『AccessConnectionsのヘルプ』を参照してください。

2.管理者プロファイル配布機能を使用して、配布パッケージを作成または編集します。

3.配布パッケージをクライアント・システムに配布します。

配

布

パ

ッ

ケ

ー

ジ

を

作

成

す

配配

布布

パパ

ッッ

ケケ

ーー

ジジ

をを

作作

配布パッケージを作成するには、以下の手順を実行します。

1.右上隅にある『アアアドドドババ

ツ

『ツツ表示されます。『配配配布布

ル

ーーールル

』タブをクリックすると、下部に『配配配布布布パパパッッッケケケーーージジジののの作作作成成

バ

ンンンスス

布

パパパッッ

る

成成

すす

るる

ス

』ボタンをクリックします(ベーシックとして表示しない場合)。次に

成

』と『配配配布布

ッ

ー

ケケケーー

の

ジジジのの

作作作成成成』をクリックします。

布

パパパッッッケケケーーージジジののの編編編集集集』が

図 2. 配布パッケージの作成機能の検索

2.配布するロケーション・プロファイルを選択します。選択したプロファイルが暗号化の使用可能な無線LANプロファイルを含む場合、機密データが公開されないよう確認するために、ワイヤレス設定がプロンプト表示されます。ワイヤレス・ネットワーク接続を使用するロケーション・プロファイルを配布する場合、ドナーおよび受信側に、ロケーション・プロファイルで定義される機能をサポートしているワイヤレス・アダプターが組み込まれている必要があります。

8AccessConnectionsデプロイメント・ガイド

図 3. Windows XP 用の配布パッケージの作成

第3章.管理者機能を処理する9

図 4. Windows Vista および Windows 7 用の配布パッケージの作成

3.ドロップダウン・メニューから『ユユ

ユ

ーーーザザザーー

ー

アアアクククセセセスス

ス

リ

ポポポリリ

ー

シシシーー

』を選択します。ユーザー・アクセス・ポリシーは、特定のプロファイルを対象とする制約事項を定義します。ユーザー・アクセス・ポリシーはプロファイルごとに定義でき、以下の選択肢があります。

す

•すす

べべべてててののの変変変更更更ををを拒拒拒否否否/ //削削

削

除除除ををを拒拒拒否否

否

: ::ユーザーは、プロファイルで変更、コピー、または削除などの操

作を実行することができません。

ネ

•ネネ

ッッットトトワワワーーーククク設設設定定定ののの変変

変

更更更ををを拒拒

拒

否否否/ //削削削除除

除

ををを拒拒拒否否否: ::プロファイルのネットワーク設定値を変更、削除、またはコピーできません。変更不可能なパラメーターはTCP/IP設定、拡張TCP/IP設定、およびワイヤレス設定です。プロファイルを削除できません。

•すすすべべべてて

の

のの

変変変更更更ををを拒拒拒否否否/ //削削削除除

除

を

をを

許許許可可可: ::ユーザーはプロファイルを変更またはコピーできません。た

て

だし、ユーザーはプロファイルを削除することができます。

す

•すす

て

べべべてて

ののの変変変更更更ををを許許許可可可/ //削削削除除除ををを拒拒拒否否

否

: ::ユーザーはプロファイルを変更できます。ただし、プロファイ

ルを削除することはできません。

•すすすべべべてててののの変変変更更更をを

を

許許許可可可/ //削削削除除除ををを許許許可可可: ::ユーザーは、プロファイルを変更、コピー、および削除できます。

10AccessConnectionsデプロイメント・ガイド

4.選択したプロファイルの『関関関連連

MAC

MAC MAC

/ //IP IPIPアアアドドドレレレスス

ス

』の下にある『追加/削除』をクリックします。こ

連れによって、ロケーションの切り替えのために、ネットワーク・ルーターのMACアドレスまたはIPアドレスの設定をイーサネット対応プロファイルに関連付けることができます。この結果、ロケーションの切り替えが有効な不明なイーサネット接続と接続するときに、ポップアップ・メッセージが表示されなくなります。

図 5. MAC アドレスまたは IP アドレスの追加または削除

図 6. MAC アドレスまたは IP アドレスの入力

5.以下のオプションに対してAccessConnectionsポリシー設定を定義します。

•12ページの『配布制御リストをこのパッケージに組み込む』

•13

ページの『クライアント構成ポリシー』

•22ページの『PACAIDグループ(WindowsXPのみ)』

•25ページの『クライアントのインストール後でもこのパッケージのサイレント・インポー

トを許可する』

•25

ページの『アクティブなロケーション・プロファイルの選択』

6.『配配配布布布パパパッッッケケ

ケ

ーーージジジののの作作

作

成成成』ウィンドウの下部にある『作作

作

成成成』ボタンをクリックします。

7.プロンプトが出たら、パスフレーズ(パスワード)を入力して*.loaファイルを暗号化します。クライアント・システム上に配布パッケージ(*.loa)をインポートするには、これと同じパスフレー

第3章.管理者機能を処理する11

ズが必要です。配布パッケージを自動的にインポートするのに必要な*.sigファイルでも、パスフレーズは暗号化されます。

8.『ロケーションプロファイルのエクスポート』ダイアログ・ボックスで、該当するディレクトリー・パスにナビゲートし、使用する.loaファイルの名前を入力します。配布に必要な.loaファイルと .sigファイルは、デフォルトで、C:\ProgramFiles\Thinkpad\ConnectionUtilities\Loaディレクトリー (WindowsXP)またはC:\ProgramFiles\lenovo\AccessConnectionsディレクトリー(WindowsVista または7)に保存されます。

注注注意意意：：：イメージの配布の場合、*.loaファイルと*.sigファイルはAccessConnectionsインストール・ディレクトリーに存在している必要があります。たとえば、C:\PROGRAMFILES\THINKPAD\CONNECTUTILITIES (XP)またはC:\PROGRAMFILES\LENOVO\ACCESSCONNECTIONS(VistaまたはWin7)です。

9.『保保保存存存』をクリックします。

Access

Access Access

以下の設定は、ユーザーに対するAccessConnectionsポリシーを制御します。

配

布

配配

布布

この設定は、PCのシリアル番号に基づいて配布制御リストを定義するために使用します。

Connections

Connections Connections

制

御

リ

ス

ト

制制

御御

リリ

を

スス

トト

をを

の

ポ

リ

シ

ー

を

定

義

す

のの

ポポ

リリ

シシ

ーー

をを

定定

こ

の

パ

ッ

ケ

ー

ジ

に

組

ここ

のの

パパ

ッッ

ケケ

ーー

ジジ

み

にに

組組

みみ

る

義義

すす

るる

込

む

込込

むむ

図 7. 配布制御リストの定義

この配布の方法により、ユーザーは個別のシリアル番号を入力するか、さまざまなロケーションプロファイルを必要とする、さまざまなユーザー組織を表す、さまざまなグループのシリアル番号を作成できます。このオプションは、プロファイル・ロケーション・ファイル(*.loa)がリモート・ユーザーに手動インポート用に送信される際、ファイルの配布を保護することを主な目的としています。配布制御リストによ

12AccessConnectionsデプロイメント・ガイド

り、個人が適切なネットワーク接続プロファイルのみをインストールすることが保証されます。配布制御リストは、特定の指定したシステム・ユニットにのみプロファイルの利用を制限する目的に利用します。

ー

の

グググルルルーー

ト・テキスト・ファイルをインポートできます。

作

プププのの

作作

成成成: ::シリアル番号のグループを作成する場合、シリアル番号のグループを含むフラッ

図 8. グループの作成

ファイルは、各行に単一のシリアル番号が含まれているようにフォーマット設定されている必要があります。これらのテキスト・ファイルは、管理者機能を使用して作成されたリストをエクスポートして、または資産管理システムにそのような機能があれば使用して作成できます。これにより、多数のPCへの配布をシリアル番号に基づいて制御するプロセスが単純化されます。

ク

ラ

イ

ア

ン

ト

構

成

ポ

リ

シ

クク

ララ

イイ

アア

ンン

トト

構構

成成

ポポ

この設定は、*.loaファイルがインポートされた後に、ユーザーに対して使用可能になる機能を制御するクライアント構成ポリシーを定義します。『クク

し

可可可しし管理者機能を使用可能にすることを防ぎます。この設定は、規模の大きな企業環境で他者によるネットワーク・アクセス・プロファイルの作成および配布を防ぎたい場合に役立ちます。以下のタスクを実行するためのユーザー機能も制御できます。

•ロケーションプロファイルの作成、インポート、およびエクスポート

•共通設定を変更します。

•管理者権限を持たないWindowsユーザーのための、ワイヤレス・ネットワーク検索機能を使用した

い

ななないい

: ::』の横のボックスにマークを付けると、ユーザーがAccessConnectionsのインストール時に

WLANロケーションプロファイルの作成および適用

ー

リリ

シシ

ーー

ク

ララライイイアアアンンントトトがが

が

Access

Access Access

Connections

Connections Connections

管

管管

理理理者者者ににになな

第3章.管理者機能を処理する13

な

るるるここことととををを許許

許

•ロケーションプロファイルの自動切り替え

以下の画面キャプチャーは、クライアント構成ポリシーの『クライアント』タブについて構成できる設定を示します。

図 9. クライアント構成ポリシー

『クククララ

ラ

イイイアアアンンントト

ト

が

Access

がが

Access Access

Connections

Connections Connections

理

者

管管管理理

者者

ににになななるるるここことととををを許許許可可可しし

し

い

ななないい

: ::』の横のボックスにマークを付けると、ユーザーがAccessConnectionsのインストール時に管理者機能を使用可能にすることを防ぎます。この設定は、規模の大きな企業環境で他者によるネットワーク・アクセス・プロファイルの作成および配布を防ぎたい場合に役立ちます。以下のタスクを実行するためのユーザー機能も制御できます。

•ロケーションプロファイルの作成、インポート、およびエクスポート

14AccessConnectionsデプロイメント・ガイド

•共通設定を変更します。

•管理者権限を持たないWindowsユーザーのための、ワイヤレス・ネットワーク検索機能を使用した WLANロケーションプロファイルの作成および適用

•ロケーションプロファイルの自動切り替え

•モバイル・ブロードバンド・デバイスのローミングを制御します。

共共共通通通設設設定定

定

: ::共通設定の『ネネ

ネ

ッッットトトワワワーーーククク』タブで、以下のポリシーが設定できます。

•管理者権限を持たないWindowsユーザーにロケーションプロファイルの作成および適用を許可する

•Windowsログオン時にワイヤレス接続を許可する(WindowsXPのみ)

•ログオフ時に全てのワイヤレスネットワーク接続を閉じる(WindowsXPのみ)

•無線LANプロファイルでAdhoc接続タイプ・オプションを使用不可にする(WindowsXPのみ)

•無線(WiFi、モバイル・ブロードバンドおよびWiMax)の自動無線制御を使用可能にする

•Fn+F5OnScreenDisplayメニューによるプロファイル切り替えを使用可能にする(WindowsXPのみ)

•未使用のプロファイルの自動削除を有効にする

•ピアツーピアコミュニティ機能を使用不可にする

•SMS機能を有効にする

•MobileHotspotを無効にする

以下のスクリーン・キャプチャーは、AccessConnectionsがWindowsXPオペレーティング・システムにイ

ンストールされているときの『共通設定』タブの例を示します。

図 10. Windows XP の場合のネットワーク共通設定

第3章.管理者機能を処理する15

以下のスクリーン・キャプチャーは、AccessConnectionsがWindowsVistaおよびWindows7オペレーティング・システムにインストールされているときの『共通設定』タブの例を示します。

図 11. Windows Vista および Windows 7 の場合のネットワーク共通設定

共通設定の『通通

通

知知知』タブでは、以下のポリシーを設定できます。

•タスク・トレイにAccessConnectionsのステータス・アイコンを表示する

•タスク・トレイにワイヤレス・ステータス・アイコンを表示する

•プロファイルを切り替える時、接続の進行状況ウィンドウを表示する

•タスクバーにAccessConnectionsゲージを表示する(WindowsVista/Windows7のみ)

•SIMがPINでロックされている場合、起動または再開するときにPINダイアログを表示する(SMS受信通知を表示するには、PINの入力が必要です)

16AccessConnectionsデプロイメント・ガイド

図 12. Windows XP の場合の通知に関する共通設定

第3章.管理者機能を処理する17

図 13. Windows Vista および Windows 7 の場合の通知に関する共通設定

ー

ロロロケケケーー

ョ

シシショョ

ンンン・・・プププロロ

ロ

フフファァァイイ

イ

ル

ルル

: :

以下のInternetExplorerポリシーを設定します。

•ブラウザーのホーム・ページの設定

•プロキシー設定

オプション設定では、以下のポリシーが設定できます。

•セキュリティー設定

•アプリケーションの自動開始

•デフォルト・プリンターの設定

•VPN接続の使用

•TCP/IPおよびDNSのデフォルトの指定変更

18AccessConnectionsデプロイメント・ガイド

図 14. ロケーション・プロファイルの定義

加

追追追加加

設設設定定定:『追加設定』タブでは、新規プロファイルを作成するときに適用するAccessConnectionsの以下

のポリシーを設定します。

般

な

プ

シ

一一一般般

的的的なな

オオオププ

ン

シシ

ョョョンン

•暗号化されていないネットワークに接続するときに警告メッセージを表示しない

•イーサネット・ケーブルが抜かれたときにイーサネット・アダプターを無効にする

•プロファイルを切り替えるときに無線を切断する/電源をオフにする

•アクティブ・ディレクトリーのデプロイされた無線設定を使用して自動的にロケーション・プロファイルを作成する(WindowsVistaおよびWindows7のみ)

ー

ン

の

ロロローー

ミミミンン

オ

グググのの

オオ

プププシシショョョンン

ン

•新しいローミングエリア情報に新しい有線/無線プロファイルを自動的に含めない

第3章.管理者機能を処理する19

：

注注注：：

このオプションを選択すると、すべての新しい有線/無線プロファイルは自動ロケーション切

り替えに追加されません。

•クライアントによる自動ロケーション切り替え設定の変更を許可しない

注注注：：：このオプションを選択すると、エンド・ユーザーの自動ロケーション切り替え設定がグレー表

示になります。

•セキュリティー機能を持たない無線プロファイルをローミングエリア情報に自動的に含めない

注

注注

：：：このオプションを選択すると、セキュリティー・タイプが『なし』(暗号化が無効)のプロファイル

は自動ロケーション切り替えに追加されません。

『『『追追追加加

加

設設設定定定』』

』

のののデデデフフフォォ

ォ

ルルルトトトのののオオオププ

プ

シシショョョンン

ン

•ネットワーク・セキュリティー

–インターネット接続共有を使用不可にする –Windowsファイアウォールを有効にする –ファイルおよびプリンターの共有を使用不可にする

•アプリケーションの自動開始

•デフォルト・プリンターの設定

•TCP/IPおよびDNSのデフォルトの指定変更

•VPN接続を使用可能にする

•ホーム・ページの指定変更

•プロキシー構成の指定変更

20AccessConnectionsデプロイメント・ガイド

図 15. 追加設定 (Windows XP の場合 )

第3章.管理者機能を処理する21

図 16. 追加設定 (Windows Vista および Windows 7 の場合 )

PAC

AID

グ

ル

ー

プ

PAC PAC

AID AID

ググ

ルル

ProtectedAccessCredentials(PAC)は、ExtensibleAuthenticationProtocol-FlexibleAuthenticationviaSecure Tunneling(EAP-FAST)で交換されるユーザー資格情報とPAC鍵を保護します。すべてのEAP-FASTオーセンティケーターは権限ID(AID)によって識別されます。

22AccessConnectionsデプロイメント・ガイド

(Windows

ーー

ププ

(Windows (Windows

の

み

XP XP

)

のの

みみ

) )

ローカル・オーセンティケーターはそのAIDを認証クライアント宛てに送信し、クライアントは適用中のロケーションプロファイルで参照されているPACAIDグループを検査して、その認証AIDがそのグループに所属するかどうか調べます。所属することが確認された場合、クライアントは既存のPACが使用可能であれば確認メッセージを出さずにその使用を試行します。所属が確認されない場合は、既存のPAC を使用することの確認メッセージをユーザーに表示します。ユーザー用にマッチングするPACが存在しない場合、クライアント・システムは新しいPACを要求します。

.loaパッケージは、PACAIDグループをターゲット・システムにインポートおよびエクスポートします。配布パッケージを作成するときにPACAIDグループを組み込むには、『ここ AID

AID AID

グググルルルーーーププ

プ

ををを含含含めめ

め

るるる』チェック・ボックスにマークを付けます。

こ

のののパパパッッッケケケーーージジジのの

の

PAC

PAC PAC

図 17. 配布パッケージの作成

以下の手順を実行して、新規PACAIDグループを作成します。

第3章.管理者機能を処理する23

1.『PACAIDグループの設定』ウィンドウで、『グググルル

ル

ーーープププ』をクリックします。

図 18. PAC AID グループの定義

可

な

2.『利利利用用用可可

注

注注

：：：グループに組み込もうとしているAID付きPACは、そのAIDグループを作成しているマシ

PAC

能能能なな

PAC PAC

』を右クリックします。

ンに存在している必要があります。

24AccessConnectionsデプロイメント・ガイド

3.ドロップダウン・メニューから、『ググ PACAIDグループは配布パッケージに追加または削除できます。グループを追加するには、ドロップ

ダウン・メニューからグループを選択して『追追用可能なPACAIDのリストから該当のグループを選択して『削削

グ

ルルルーーープププのの

の

作作作成成成』をクリックします。

追

加加加』をクリックします。グループを削除するには、使

削

除除除』をクリックします。

図 19. PAC AID グループの設定

ク

ラ

イ

ア

ン

ト

の

イ

ン

ス

ト

ー

ル

後

で

も

こ

の

パ

ッ

ケ

ー

ジ

の

サ

イ

レ

ン

ト

・

イ

ン

ポ

ー

ト

を

許

クク

ララ

イイ

アア

ンン

トト

のの

イイ

ンン

スス

トト

ーー

ルル

後後

でで

もも

ここ

のの

パパ

ッッ

ケケ

ーー

ジジ

のの

ササ

イイ

レレ

ンン

トト

・・

イイ

ンン

ポポ

ーー

トト

デフォルトでは、一度インストールされたAccessConnectionsで、*.loaファイルにあるプロファイルはインポートできません。23ページの図17『配布パッケージの作成』のチェック・ボックスで作成された配布パッケージ(*.loaファイルと*.sigファイルからなる)はAccessConnectionsのインストール・フォルダーにコピーでき、次回の再起動時に検出およびインポートが自動的に行われます。

ア

ク

テ

ィ

ブ

な

ロ

ケ

ー

シ

ョ

ン

・

プ

ロ

フ

ァ

イ

ル

の

選

アア

クク

テテ

ィィ

ブブ

なな

ロロ

ケケ

ーー

シシ

ョョ

ンン

・・

ププ

ロロ

フフ

ァァ

イイ

ルル

このオプションを選択すると、AccessConnectionsを初めて実行するときにアクティブになる配布済みのプロファイルが指定されます(この機能はWindowsXPコンピューターでのみ使用できます)。

択

のの

選選

択択

第3章.管理者機能を処理する25

可

をを

許許

可可

す

る

すす

るる

26AccessConnectionsデプロイメント・ガイド

第

章

第第

4 4

クライアント・ユーザーに必要なロケーション・プロファイルを作成した後、ロケーション・プロファイルを新規作成、更新、または改訂して管理し、クライアントPCに配布することもできます。以下の例は、AccessConnectionsを配布する方法を説明しています。

•新規クライアントPC上のAccessConnectionsおよびロケーション・プロファイルを配布します。

•AccessConnectionsを稼働させ、既存のクライアントPC上のロケーション・プロファイルおよびクラ

イアント・ポリシーを配布します。

•既存のクライアントPC上で、既存のAccessConnectionsをアップグレードして、ロケーション・プ

ロファイルを移行します。

新

規

新新

規規

AccessConnectionsがインストールされていない新規のコンピューター上で、AccessConnectionsロケーションプロファイルを配布するには、次の手順を実行します。

1.AccessConnections配布パッケージ(*.loaと*.sig)を、7ページの第3章『管理者機能を処理する』に記載されているように、望ましいユーザー・アクセス・ポリシーおよびクライアント構成ポリシーを含んだロケーション・プロファイルで作成します。サイレント・インポートの場合は、.loa ファイルを作成する間、『クククララライインンンポポポーー

2.AccessConnections、ワイヤレスLANドライバー/アプリケーション、ホット・キーFn+F5ユーティリティー、および省電力ドライバーで、統合パッケージを作成します。

3.統合パッケージのAccessConnectionsフォルダーに、配布パッケージ(.loaファイルと.sigファイル)を含めます。統合パッケージに配布パッケージを含めないようにすることもでき、代わりに、統合パッケージまたはAccessConnectionsのインストール後、これらをAccessConnectionsのインストール・ディレクトリーにコピーします。

4.システムの再起動後、AccessConnectionsは自動的に稼働し、配布パッケージの検出およびサイレント・インポートを行います。サイレント・インポート・オプションが選択されていない場合、ユーザーはプロファイルの管理ウィンドウでインポートを選択し、プロンプトが表示されたときに、管理者によってパッケージを作成するのに使用されたのと同じパスフレーズ(パスワード)を提供することによって、パッケージを手動でインポートすることを選択できます。

Access

章章

Access Access

上

へ

PC PC

ー

トトトをを

の

上上

へへ

のの

を

許許許可可可すす

Connections

Connections Connections

配

布

配配

布布

イ

アアアンンントトトのの

す

るるる』設定を有効にします。

の

プ

のの

ププ

の

イイインンンススストトトーーールルル後後

ロ

フ

ァ

イ

ル

配

ロロ

フフ

ァァ

イイ

ルル

後

でででももも、、

布

配配

布布

、

こ

の

ここ

ッ

のの

パパパッッ

ケケケーーージジ

ジ

のののサササイイイレレ

レ

ト

ンンントト

イ

・・・イイ

既

存

ク

ラ

イ

ア

ン

ト

へ

の

配

既既

存存

クク

ララ

イイ

アア

ンン

トト

PC PC

へへ

AccessConnectionsがすでにインストール済みで稼働している既存のPC上でAccessConnectionsロケーション・プロファイルを配布するには、以下のステップを実行します。

1.AccessConnections配布パッケージ(*.loaと*.sig)を、前述の7ページの第3章“管理者機能を処理する”に記載されているように、望ましいユーザー・アクセス・ポリシーおよびクライアント構成ポリシーを含んだロケーション・プロファイルで作成します。クライアント構成ポリシーのみを変更する必要がある場合は、プロファイルをエクスポートせずに、変更したクライアント構成ポリシーのみを組み込んだ、配布パッケージを作成できます。サイレント・インポートの場合、.loa ファイルを作成する間、『クククララライイ

ー

ンンンポポポーー

2.既存のクライアント・コンピューターのAccessConnectionsインストール・ディレクトリーに配布パッケージ(*.loaと*.sig)をコピーします。

3.システムの再起動後、AccessConnectionsは自動的に稼働し、配布パッケージの検出およびパッケージのインポートを行ないます。以下のコマンドで、インポートを強制できます。

を

トトトをを

許許許可可可すす

す

るるる』設定を有効にします。

布

のの

配配

布布

イ

アアアンンントトトのの

の

イイインンンススストトトーーールルル後後

後

でででももも、、

、

こ

の

ここ

ッ

のの

パパパッッ

ケケケーーージジ

ジ

のののサササイイイレレ

レ

ト

ンンントト

イ

・・・イイ

<path>¥qctray.exe/import silently <path>¥qctray.exe/killac <path>¥qctray.exe/startac

ロ

ッ

ク

さ

れ

た

プ

ロ

フ

ァ

イ

ル

の

削

ロロ

ッッ

クク

ささ

れれ

たた

ププ

ロロ

フフ

ァァ

イイ

ルル

ロックされたAccessConnectionsのプロファイルを削除するには、2とおりの方法があります。

1.AccessConnectionsをアンインストールし、既存のプロファイルを保存するかどうかを尋ねられたら、『いいえ』をクリックします。

2.ロックされたプロファイルをリモートで削除するには、以下のステップを実行します。

•オリジナルの配布パッケージと同じプロファイル、名前、パスフレーズを持ち、プロファイルが

アンロックされて『すべての変更を許可/削除を許可』に設定された別の配布パッケージを作成します。

•この新規に作成した.loaプロファイルを、クライアント・システムに配布します。

•次のコマンドを使用して、プロファイルを削除します。

<path>¥qctray.exe/del<locationprolename>

配

布

し

た

プ

ロ

フ

ァ

イ

ル

の

配配

布布

しし

たた

ププ

ロロ

フフ

ァァ

イイ

現在配布済みのプロファイルを、新規暗号化およびセキュリティー設定へと更新するには、目的の設定が指定され、オリジナルの配布パッケージと同じ名前で同じパスフレーズを持つ、別の配布パッケージを作成する必要があります。この新規に作成したパッケージを、クライアント・システムに配布します。

更

ルル

のの

更更

除

のの

削削

除除

新

新新

既

存

の

上

の

既既

存存

のの

PC PC

上上

既存のクライアントPC上で、AccessConnectionsを新規バージョンにアップグレードし、既存のロケーション・プロファイルに移行するには、以下のステップのいずれかを実行します。

1.AccessConnectionsの新規バージョン、ワイヤレスLANドライバー/アプリケーションの推奨バージョン、ホット・キーFn+F5ユーティリティー、および省電力ドライバーを使用して、統合パッケージを作成します。このパッケージをクライアント・システムに配布して、システムを再起動します。

2.特定のオペレーティング・システムの最新バージョンのAccessConnectionsをダウンロードし、 READMEファイルの指示に従ってインストールします。同様に、READMEファイルの注釈と、インストールするワイヤレスLANドライバー/アプリケーション、ホット・キーFn+F5ユーティリティー、および省電力ドライバーに該当すると考えられる新しい要件も参照してください。

3.インターネット接続を利用するThinkVantageSystemUpdateを実行して、AccessConnections、ワイヤレスLANドライバー/アプリケーション、ホット・キーFn+F5ユーティリティー、および省電力ドライバーの更新パッケージをダウンロードして、インストールします。

Access

のの

Access Access

Connections

Connections Connections

の

ア

ッ

プ

グ

レ

ー

のの

アア

ッッ

ププ

ググ

ド

レレ

ーー

ドド

28AccessConnectionsデプロイメント・ガイド

第

章

第第

5 5

ActiveDirectoryは、コンピューター、グループ、エンド・ユーザー、ドメイン、セキュリティー・ポリシー、およびユーザー定義オブジェクトの不特定型を管理する能力を管理者に提供する仕組みです。これを実現するためにActiveDirectoryが使用するこの仕組みは、グループ・ポリシーおよび管理用テンプレート・ファイル(ADM)として知られています。グループ・ポリシーおよびADMファイルを使用して、管理者はドメイン内のコンピューターまたはユーザーに適用可能な設定を定義します。

ActiveDirectoryまたはグループ・ポリシーについて詳しくは、次のMicrosoftWebサイトを参照してください。

http://www.microsoft.com

管

理

用

管管

理理

用用

Lenovoには、時間と労力を節約するように設計された管理用テンプレート・ファイル'tvtacad.adm'が用意されています。このファイルをグループ・ポリシーとともに使用して、AccessConnectionsの構成ポリシーを設定できます。tvtacad.admファイルは、LenovoWebサイトからダウンロードできます。

AccessConnections管理用テンプレート(ADMファイル)をグループ・ポリシー・エディターに追加するには、以下の手順を実行します。

必要条件:ActiveDirectoryドメイン・サーバーが稼働中のServer2003または2008

1.ActiveDirectoryサーバー/クライアント環境を準備します。

2.クライアント・マシンに最新のAccessConnectionsをインストールします。

3.ActiveDirectoryサーバー: a.ActiveDirectoryサーバーが稼働中のマシンで『グループ・ポリシー管理』コンソールを開きます。 b.『デフォルトのドメイン・ポリシー』ノードを右クリックして、『編集...』オプションを選択しま

c.『コンピュータの構成』(Server2008の場合は『ポリシー』)で、『管理用テンプレート』を右

d.『追加』ボタンを押してから、tvtacad.admファイルを選択します。 e.ダイアログ・ボックスの『閉じる』ボタンを押します。 f.『コンピュータの構成』で、『管理用テンプレート』キー(Server2008の場合は『従来の管理

g.『LenovoThinkVantageコンポーネント』キーの下に『AccessConnections』タブがあります。この

4.目的の設定を構成して、グループ・ポリシー・エディターを終了します。

5.クライアント・マシンで、コマンド・プロンプトを開き、『gpupdate.exe/force』コマンドを入力します。ActiveDirectoryサーバーの変更を含んでいるグループ・ポリシーでクライアント・マシンが更新されます。

6.クライアントPCのポリシーの変更を確認するには、クライアント・マシンで以下のレジストリーを確認します。

Active

章章

Active Active

テ

ン

テテ

す。『グループポリシーオブジェクトエディタ』が表示されます。

クリックし、『テンプレートの追加と削除』を選択します。

用テンプレート』)を展開します。『LenovoThinkVantageコンポーネント(LenovoThinkVantage Components)』という新しいタブが表示されます。

タブで、使用可能なすべての設定を構成できます。

プ

ンン

ププ

Directory

Directory Directory

レ

ー

ト

の

レレ

ーー

追

トト

のの

追追

と

ADM

とと

ADM ADM

加

加加

フ

ァ

イ

ル

の

使

フフ

ァァ

イイ

ルル

のの

用

使使

用用

HKLM¥Software¥Policies¥Lenovo¥AccessConnections

次に例を示します。

1.『ピアツーピア・コミュニティ機能を使用不可にする(削除する)機能』がActiveDirectoryサーバーで有効になるように構成します。

2.クライアント・マシンで、コマンド・プロンプトを開き、『gpupdate.exe/force』と入力します。

3.『HKLM¥Software¥Policies¥Lenovo¥AccessConnections』レジストリー・キーの下でレジストリー値 DisablePeertoPeerCommunityが1に設定されます。

4.クライアント・マシンにAccessConnectionsをインストールしても、メイン・インターフェースに『ピアツーピア』タブは表示されません。

注注注：：：実時間シナリオによると、クライアント・システムでは、特定の時間間隔で自動的にグループ・ポリシーが更新されます。

デフォルトでは、この時間間隔は90分で、ランダム・オフセットは0～30分です。

クライアント・マシンでポリシーが更新されると、AccessConnectionsもグループ・ポリシーの最新の変更 (変更があった場合)で更新されます。

Access

Access Access

ユーザーの時間と労力の節約のために、AccessConnections用のクライアント構成ポリシーを設定する補足プラグイン・ファイルをLenovoは提供しています。以下の補足ファイルは、acplgin45.exeに圧縮されています。

tvtacad.adm

tvtacad.adm tvtacad.adm

ポリシーで使用されます。

上記ファイルは、AccessConnections4.2以上をサポートします。

グ

ググ

次の表は、ADMファイル・テンプレートを使用して変更可能なAccessConnectionsのポリシー設定を示します。

ポポポリリリシシシーーー設設設定定

クライアントがAccessConnections管理者になることを許可しません。

クライアントによる共通設定の変更を許可しません。

Connections

Connections Connections

-この管理用テンプレートは、AccessConnectionsの構成ポリシーを設定するためにグループ・

ル

ー

プ

・

ポ

ルル

ーー

ププ

定

リ

・・

ポポ

リリ

の

ク

ラ

イ

ア

ン

ト

構

成

プ

ラ

グ

イ

ン

の

イ

ン

ス

ト

ー

のの

クク

ララ

イイ

アア

ンン

トト

構構

成成

ププ

ララ

ググ

イイ

ンン

のの

イイ

ンン

スス

シ

ー

設

シシ

定

ーー

設設

定定

明

説説説明明

有効にすると、クライアント側でAccessConnections 管理者機能を有効にできなくなります。このため、プロファイル配布機能を使用して、ロケーション・プロファイルまたはロケーション・ポリシーをエクスポートできなくなります。

有効にすると、ユーザーは共通設定を変更できなくなります。

ル

トト

ーー

ルル

配布パッケージに組み込まれている場合を除き、クライアントがロケーションプロファイルをインポートすることを許可しません。

クライアントがロケーションプロファイルをエクスポートすることを許可しません。

クライアントがロケーションプロファイルを作成することを許可しません。

Windowsユーザーに、無線ネットワークの検索機能を使用して、管理者権限なしでWLAN/WiMAXロケーション・プロファイルを作成することを許可します。

プロファイルの自動作成を無効にします。有効にすると、プロファイルは自動的に作成されま

30AccessConnectionsデプロイメント・ガイド

有効にすると、ユーザーはロケーション・プロファイル (.locファイル)をインポートできなくなりますが、配布パッケージ(.loaファイル)に含まれたロケーション・プロファイルはインポートできます。

有効にすると、ロケーション・プロファイル機能をエクスポートできなくなります。

有効にすると、ユーザーはロケーション・プロファイルを作成できなくなります。また、無線ネットワークの検索機能を使用して作成した接続のプロファイルも保存できなくなります。

有効にすると、ユーザー(特権が資源されているユーザーも含む)は、無線ネットワークの検索機能を使用して作成した接続のプロファイルを保存できます。

せん。

ポポポリリリシシシーーー設設設定定

明

定

説説説明明

ロケーションプロファイルの自動切り替え機能を無効にします。

有効にすると、ロケーション・プロファイルの自動切り替えが無効になります。

ワイヤレス・ネットワーク検出機能を無効にします。有効にすると、無線ネットワークの検索機能が使用

できなくなります。

更新を確認する機能を無効にします。有効にすると、更新を確認する機能が使用できなく

なります。

クライアントが、ロケーションプロファイル内のブラウザーのホーム・ページの設定を表示または編集することを許可しません。

クライアントが、ロケーションプロファイル内のブラウザーのプロキシー設定を表示または編集することを許可しません。

クライアントが、ロケーションプロファイル内のセキュリティー設定を表示または編集することを許可しません。

クライアントが、ロケーションプロファイル内のアプリケーションの自動開始設定を表示または編集することを許可しません。

クライアントが、ロケーションプロファイル内の通常使うプリンターの設定を表示または編集することを許可しません。

クライアントが、ロケーションプロファイル内のVPN 接続設定を表示または編集することを許可しません。

有効にすると、ユーザーは、ロケーション・プロファイル内のブラウザーのホーム・ページの設定を表示または編集できなくなります。

有効にすると、ユーザーは、ロケーション・プロファイル内のブラウザーのプロキシー設定を表示または編集できなくなります。

有効にすると、ユーザーは、ロケーション・プロファイル内のブラウザーのセキュリティー設定を表示または編集できなくなります。

有効にすると、ユーザーは、ロケーション・プロファイル内のアプリケーションの自動開始設定を表示または編集できなくなります。

有効にすると、ユーザーは、ロケーション・プロファイル内の通常使うプリンターの設定を表示または編集できなくなります。

有効にすると、ユーザーは、ロケーション・プロファイル内のVPN接続設定を表示または編集できなくなります。

クライアントによる、ロケーション・プロファイル内の TCP/IPおよびDNSの指定変更のデフォルト設定の表示または編集を許可しません。

暗号化されていないネットワークに接続するときに警告メッセージを表示しません。

新規プロファイルを作成するときに『サービス』メニューを表示しません。

ローミングエリア情報に新しい有線/無線プロファイル

を自動的に含めません。

クライアントによる、新規プロファイルの作成時の自動ロケーション切り替え設定の変更を許可しません。

新規プロファイルを作成するときに、セキュリティー機能を持たない無線プロファイルをローミングエリア情報に自動的に含めません。

新規プロファイルを作成するときのネットワーク・セキュリティー

新規プロファイルを作成するとき、インターネット接続の共有を無効にします

有効にすると、ユーザーは、ロケーション・プロファイル内のTCP/IPおよびDNSの指定変更のデフォルト設定を表示または編集できなくなります。

有効にすると、暗号化されていないネットワークに接続するときに警告メッセージが表示されません。

有効にすると、新規プロファイルを作成するときに『サービス』メニューが表示されません。

有効にすると、新規に作成された有線/無線プロファイルをローミングエリア情報に自動的に含めません。

有効にすると、クライアントは自動ロケーション切り替えを変更できなくなります。

有効にすると、新しく作成された、セキュリティー機能を持たない無線プロファイルはローミングエリア情報に自動的に含まれません。

有効にすると、新規プロファイルを作成するときに、『追加設定』プロパティ・ページの『ネットワーク・セキュリティー』ボタンがデフォルトで有効になります

有効にすると、新規プロファイルを作成するときに、『ネットワーク・セキュリティー』設定ダイアログの『インターネット接続を無効にする』ボタンがデフォルトで有効になります

第5章.ActiveDirectoryとADMファイルの使用31

ポポポリリリシシシーーー設設設定定

明

定

説説説明明

新規プロファイルを作成するとき、Windowsファイアウォールを有効にします

新規プロファイルを作成するとき、ファイルおよびプリンターの共有を使用不可にします

新規プロファイルを作成するとき、アプリケーションを自動的に開始します

新規プロファイルを作成するとき、通常使うプリンターを設定します

新規プロファイルを作成するとき、TCP/IPおよびDNS のデフォルトの指定を変更します

新規プロファイルを作成するとき、VPN接続を使用可能にします

新規プロファイルを作成するとき、ホーム・ページの指定を変更します

有効にすると、新規プロファイルを作成するとき、『ネットワーク・セキュリティー』設定ダイアログの『Windowsファイアウォールを有効にする』ボタンがデフォルトで有効になります

有効にすると、新規プロファイルを作成するとき、『ネットワーク・セキュリティー』設定ダイアログの『ファイルおよびプリンターの共有を使用不可にする』ボタンがデフォルトで有効になります

有効にすると、新規プロファイルを作成するとき、『追加設定』プロパティ・シートの『ページ』ボタンがデフォルトで有効になります

有効にすると、新規プロファイルを作成するとき、『追加設定』プロパティ・ページの『通常使うプリンターの設定』ボタンがデフォルトで有効になります

有効にすると、新規プロファイルを作成するとき、『追加設定』プロパティ・ページの『TCP/IPおよび DNSのデフォルトの指定変更』ボタンがデフォルトで有効になります

有効にすると、新規プロファイルを作成するとき、『追加設定』プロパティ・ページの『VPN接続を使用可能にする』ボタンがデフォルトで有効になります

有効にすると、新規プロファイルを作成するとき、『追加設定』プロパティ・ページの『ホーム・ページの指定変更』ボタンがデフォルトで有効になります

新規プロファイルを作成するとき、プロキシー構成の指定を変更します

モバイル・ホット・スポット機能を無効にします

WLANプロファイルの省電力モードを無効にします

有効にすると、新規プロファイルを作成するとき、『追加設定』プロパティ・ページの『プロキシー構成の指定変更』ボタンがデフォルトで有効になります

このポリシー設定と新新新規規規プププロロロフフファァァイイイルルルををを作作作成成成すすするるるとととききき、、イイインンンタタターーーネネネッッットトト接接接続続続ののの共共共有有有ををを無無無効効効にににしししままますすすポリシー設定が両方とも有効になっている場合、モバイル・ホット・スポット機能は無効になります。

有効にすると、最大のパフォーマンスを選択するために省電力モードは無効になります。

次の表は、ADMファイル・テンプレートを使用して変更可能なAccessConnectionsの共通設定を示します。

定

共共共通通通設設設定定

管理者権限を持たないWindowsユーザーにロケーションプロファイルの作成および適用を許可する

Windowsログオン・ユーザー名とパスワードを使ってワイヤレス・ネットワークの認証を行う(システムの再起動が必要)

明

説説説明明

有効にすると、特権が制限されたユーザーも、ロケーション・プロファイルを作成し(イーサネット接続またはワイヤレス接続を使用)、既存のロケーション・プロファイルを切り替えることができます。

有効にすると、Windowsログオン時に、ワイヤレス接続を使用する一部のロケーション・プロファイルを確立できます。ワイヤレス接続では、Windowsログオン資格情報をワイヤレス認証に使用できます。このオプションを有効にした後は、クライアント・システムの再起動が必要です。

、

ログオフ時に全てのワイヤレス・ネットワーク接続を閉じる

32AccessConnectionsデプロイメント・ガイド

有効にすると、ユーザーがログオフするときにワイヤレス接続が切断されます。セキュリティーを強化するために、資格情報はキャッシュされません。

共共共通通通設設設定定

定

明

説説説明明

無線LANプロファイルでAdhoc接続タイプ・オプションを使用不可にする。

無線LANの自動無線制御を使用可能にする。

Fn+F5OnScreenDisplayメニューによるプロファイル切り替えを使用可能にする。

ピアツーピア・コミュニティ機能を使用不可にする (削除する)。

タスク・トレイにAccessConnectionsのステータス・アイコンを表示する。

タスク・トレイにワイヤレス・ステータス・アイコンを表示する。

プロファイルを切り替えるとき、接続の進行状況ウィンドウを表示する。

イーサネット・ケーブルが抜かれたときにイーサネット・アダプターを無効にする

有効にすると、Adhoc接続タイプは、無線LANプロファイルの作成中は使用できません。

有効にすると、無線がアクセス・ポイントに関連付けされていないときは常に、電力の節約とセキュリティーの向上のために無線は自動的にオフになります。

有効にすると、Fn+F5OnScreenDisplayパネルにAccess Connectionsロケーション・プロファイルが表示され、選択して接続できるようになります。

有効にすると、クライアントでピアツーピア・コミュニティ機能が使用できなくなります。

有効にすると、AccessConnectionsのステータス・アイコンが、システムのタスク・トレイの通知領域に追加されます。ユーザーは、左クリック・メニューを使用してロケーション・プロファイルを選択できます。

有効にすると、ワイヤレス・ステータス・アイコンが、システムのタスク・トレイの通知領域に追加されます。起動すると、WLANおよびWWAN接続の信号強度と詳細な状況が表示されます。

有効にすると、ロケーション・プロファイルが適用されるたびに、接続中の詳細な状況を示す進行状況表示ウィンドウが表示されます。

有効にすると、イーサネット・ケーブルが抜かれたときにイーサネット・アダプターが無効になります。

ロ

グ

オ

ン

・

ス

ク

リ

プ

ト

を

使

用

し

た

ロロ

ググ

オオ

ンン

・・

スス

クク

リリ

ププ

トト

をを

使使

用用

しし

フ

ァ

イ

ル

の

配

フフ

ァァ

イイ

ルル

のの

.loaファイルと.sigファイルは、C:¥ProgramFiles¥ThinkPad¥ConnectUtilities[WindowsXP]またはC:¥Program Files¥lenovo¥AccessConnections[WindowsVistaまたは7]に保存されます。ログオン・スクリプトを使用

したActiveDirectoryを通じて.loaファイルと.sigファイルを配布するときは、AccessConnectionsの『配布パッケージの作成』ウィンドウで『クククララ

ン

イイインン

.loaおよび.sigファイルの追加情報については、7 してください。

ロ

ロロ

以下の手順で、グループ・ポリシー内のユーザーあるいはコンピューターのログオン・スクリプトを

セットアップする方法を説明します。

ー

ポポポーー

トトトををを許許許可可可すすするるる』チェック・ボックスにマークを付けます。

グ

オ

ン

ググ

1.グループ・ポリシー管理エディターを起動します。

2.ドメイン・ネームを右クリックしてから、『GPO GPO

3.使用するグループ・ポリシー・オブジェクト(GPO)の名前を入力します。

4.GPO名を右クリックしてから、『編編編集集集』をクリックします。

5.『グループ・ポリシー・オブジェクト・エディター』ウィンドウから、次のようにナビゲートします。

UserConguration->WindowsSettings->Scripts(Logon/Logoff)->Logon

6.『ログオン・プロパティ』パネルから、Acloa.batファイルを選択してから『追追追加加加』をクリックします。

・

オオ

ンン

・・

布

配配

布布

ラ

イイイアアアンンントトトのののイイインンンススストトトーーールルル後後

ス

ク

リ

プ

ト

の

グ

ル

スス

クク

リリ

ププ

トト

のの

ー

ググ

ルル

ーー

Active

たた

Active Active

ページの第3章『管理者機能を処理する』を参照

プ

・

ポ

ププ

・・

ポポ

GPO

リ

リリ

ののの作作作成成

Lenovo ThinkVantage Access Connections User Guide [ja]

Specifications and Main Features

Frequently Asked Questions

User Manual