Portshutter 集中管理オプション
FAQ

機能について

1. FMVバンドル版のPortshutterを集中管理オプションで管理できますか
    
2. Portshutter 集中管理オプションにおいて利用者の設定変更はリアルタイムにできますか
    
3. Portshutterを導入しているクライアントに、あとから集中管理オプション（管理サーバ、サーバ設定ツール、管理クライアント）を導入した場合、すでにクライアントのPortshutterで設定済の情報は、サーバ設定ツール上で引き継ぐことは可能ですか
    
4. Portshutterの管理パスワードでは「@」を入力できましたが、 集中管理オプションのネットワークパスワードになると「@」は使用できませんか
    
5. 機器ポリシーを削除した場合、削除されたパソコンからは管理サーバにアクセスできなくなってしまいましたが、復旧は可能ですか
    
6. 集中管理オプションを導入したクライアントパソコンにおいて、Portshutterと、Portshutter管理コンソールのインストールおよびアンインストールする順番を教えてください
    
7. 集中管理オプションの組織ポリシーは何階層まで作成できますか
    
8. 集中管理オプションを導入している場合、もし個々のパソコンのPortshutter管理者用設定ツールで設定情報を変更したら、集中管理されているポリシーへ反映されますか
    
9. Portshutter本体のUSB/PCカードデバイスの利用可能なデバイスは最大128件登録できると書いてありますが、集中管理オプションでは、最大どれくらい登録できますか
    
10. 集中管理オプションのサーバは、専用のものをたてる必要がありますか
     
11. 集中管理オプションを導入後、集中管理オプションをインストールしたクライアントのコンピュータ名を変更した場合、管理サーバに変更されたコンピュータ名で自動更新されますか
    自動更新されない場合に、管理サーバ上のコンピュータ名を変更する方法はありますか
     
12. 集中管理オプションのサーバ1台で、クライアント何台まで管理が可能ですか
     
13. 「集中管理オプションはProxyを超えられない」とはどういうことですか
     
14. 集中管理オプションはログを記録していますか
     
15. 各クライアントパソコンの設定情報を一覧で確認できますか
     
16. 集中管理オプションで記録したログから、設定変更した内容が分かりますか
     
17. 集中管理オプションで記録しているログは、クライアントパソコン1台1台ごとに出力されますか
     
18. 機器ポリシーの詳細設定で特定のデバイスを許可する設定をしていませんが、基本ポリシーで許可したデバイスが認識されます
     
19. 運用中の管理クライアントの接続先サーバを変更することはできますか
     
20. すでにクライアントパソコンにPortshutterがインストールされていても管理下におくことは可能ですか
     
21. USB/PCカードの詳細設定の登録制限数はいくつですか
    また、基本ポリシー、組織ポリシー、機器ポリシーでの総登録数が制限数を超えた場合にはどのような登録になりますか
     
22. 別のパソコンから集中管理オプションのログを参照することはできますか

FMVが2006年上期以降のモデルであれば、Portshutter V2が添付されておりますので、集中管理オプションにて管理可能です。

各パソコンから集中管理オプションサーバへの問合せ間隔が決まっているので、そのタイミングで設定変更されます。

Portshutter集中管理オプションへは各クライアントのPortshutterの設定は引き継がれません。集中管理サーバで再設定する必要があります。再設定した場合、各パソコンのハード状態によっては、再起動が必要となることがあります。ただし、Windows2000の場合は必ず再起動が必要です。

集中管理オプションでは英数字のみ使用可能です。
記号をパスワードに使用することはできません。

機器ポリシーが削除されるということは、管理者が意図的に削除したことと考えます。管理者が意図的に削除したものを、クライアント側で再登録できてしまっては、セキュリティ上問題となりますので、アクセスできない仕様としています。復旧方法は以下です。

【Portshutter 集中管理オプション V1 rel.1 の場合】

Portshutterも管理クライアントも両方アンインストール、再インストールしてください。

【Portshutter 集中管理オプション V1 rel.2の場合】

ポリシー復旧ツールをご利用ください。
ただし、アクセス不可となってから復旧までに管理者パスワードを変更してしまうと復旧できません。

【インストールの場合】

特に順番はありません。

【アンインストールの場合】

Portshutterをアンインストール後、管理クライアントをアンインストールしてください。

組織ポリシーは1階層のみ設定可能です。

変更は反映されません。個々のパソコンで変更された設定は、管理者が一時的に変更したものと考え、集中管理オプションでは管理サーバへの設定情報変更、または、強制的に設定を戻すということは行いません。

集中管理オプションのポリシーそれぞれに128件登録できます。ただし、Portshutter本体が最大128件ですので、基本、組織、機器ポリシーをトータルで考慮し登録してください。

特に専用でなくて構いません。
ただし、IIS以外のwebサービスが立ち上がっているサーバでの共存は避けてください。

自動更新はされません。ただし、そのままでも運用は可能です。変更したい場合は、管理クライアント、Portshutterのアンインストール、再インストールを実施してください。なお、このようにしてコンピュータ名の変更をしたあと、新しい機器ポリシーができますが、古い機器ポリシーはゴミとなって残るので、管理サーバ上で手動で削除してください。

集中管理オプションは1サーバで最大10ライセンス分（1万クライアント）に対応できるよう設計しておりますが、実質1サーバのコンソール画面で1万クライアントを管理することは大変であり、推奨できません。1サーバあたり、1,000台以内のクライアント数が妥当と考えます。

集中管理オプションのサーバ、クライアントが同期をとる上で、プロキシを介すると通信が行われません。プロキシを介さず（IEのプロキシサーバを利用しない、ローカルアドレスにはプロキシを使用しない等）通信が可能な環境であれば管理が可能です。

操作ログを記録して定期的にサーバにアップロードしています。

「全ポリシーエクスポート」機能によって、CSVファイルに出力することができます。

設定の変更が成功したかどうかは分かりますが、変更した内容は分かりません。

ログは設定変更したクライアントパソコンごとに出力します。組織ごとに一括で変更した場合も同様に、クライアントパソコン1台ごとに出力します。

基本ポリシーまたは組織ポリシーで詳細設定を行っている場合、特定のデバイスを許可する設定は機器ポリシーに適用されます。
機器ごとに許可するデバイスが違う場合には、機器ポリシーで詳細設定します。

すでにインストールされている管理クライアントで接続先サーバを変更することはできません。
管理クライアントをいったんアンインストールしてから、再度インストールを行ってください。

すでにクライアントパソコンにPortshutterがインストールされている場合、管理クライアントをクライアントパソコンにインストールすると、再起動後からPortshutterは集中管理オプション配下で管理されます。

USB/PCカード毎に1台のパソコンでの制限値は128デバイスです。制限値を超えての設定は行えません。集中管理オプションにて設定する場合はその上限値にご注意ください。

ネットワーク上の別のパソコンからブラウザで集中管理オプションのログを参照することができます。
詳しくは管理者マニュアルを参照してください。