Systemwalker Desktop Keeper 運用ガイド　管理者編 V13.3.0 - Microsoft(R) Windows(R) -

目次 索引

2.1.6 部門管理者を割り当てる

部門管理者を配置する運用の場合、構成情報ツリーの作成後に、グループに部門管理者を割り当てます。(部門管理者のリストは、Systemwalker Desktop Keeper導入時に、すでにサーバ設定ツールで登録されています。)
運用開始後、新規に部門管理者をサーバ設定ツールで登録して、割り当てることもできます。
登録方法は、“Systemwalker Desktop Keeper 導入ガイド”の“管理者情報を設定する”を参照してください。

部門管理者の割り当ては、システム管理者だけが実行できます。

部門管理者を設定したCTグループ(ユーザグループ)配下のサブグループにも、自動的に同じ部門管理者が設定されます。
部門管理者を設定したグループでは、その部門管理者を確認(表示)できますが、サブグループで部門管理者を確認しようとしても、表示されません。
部門管理者は、自分が部門管理者として設定されたグループとその配下のグループのCT/ユーザに対して、グループの作成、ポリシーの設定、ユーザの登録などができます。部門管理者が実行できる操作と範囲については、“Systemwalker Desktop Keeper 導入ガイド”の“管理者種別ごとの使用可能な機能”を参照してください。

ユーザグループだけに部門管理者を設定し、CTグループには設定しない場合、その部門管理者は、ログを参照できません。これは、ログビューアに表示されるグループツリーは、CTグループツリーであり、ログの参照はCTごとに行われるためです。したがって、ログを参照できるように、CTグループにも部門管理者を設定してください。

構成情報ツリーの以下の場所に表示されているクライアント(CT)に対しては、部門管理者を設定できません(以下の場所にグループを作成すれば、そのグループに部門管理者を設定できます)。したがって、以下の場所に表示されているクライアント(CT)の移動や削除は、システム管理者だけが実行できます。

• ルート直下
• ドメイングループ直下
• Localグループ直下

3階層のシステム構成の場合、部門管理者をどのサーバで設定するかは、[サーバ設定ツール]の[システム設定]画面での設定によって異なります。

注) 統合管理サーバが障害などで使用できない場合は、管理サーバで設定することもできます。しかし、以下のタイミングで、管理サーバでの設定内容は、統合管理サーバの最新情報で上書きされます。

• SWLevelControlService・SWServerService再起動時
• Active Directory連携時
• サーバ設定ツールで「管理者情報設定」を更新した場合
• 統合管理サーバに接続した管理コンソールで部門管理者設定を行った場合(ただし、設定を行った部門だけ更新されます。)

Citrix Presentation Serverクライアントでの操作ログを効率よく検索するために

部門管理者の割り当て方法は、以下の2とおりがあります。

• GUIを使用して割り当てる

  　

• CSVファイルを使用して一括割り当てする

  実行するには、管理コンソールに対して[CSVファイル取り込み]権限を持っていることが必要です。権限の設定は、サーバ設定ツールの[管理者情報設定]画面の[詳細権限]で行います。

  事前に、割り当てる部門管理者情報のCSVファイルを作成しておく必要があります。
  まず、管理コンソールで部門管理者情報をCSV出力し、CSVファイルのフォーマットを入手します。そのファイルに、割り当てる部門管理者を追記します。
  【作成例】
  以下の2行目以降の太字部分(5番目の項目である「部門管理者ログオンID」)が、CSVファイルに追記する情報です。

  "深さ","グループID","グループ名","処理フラグ","部門管理者ログオンID","部門管理者ユーザ名","アクセス権","詳細権限−管理コンソール1","詳細権限−管理コンソール2","詳細権限−管理コンソール3","詳細権限−管理コンソール4","詳細権限−管理コンソール5","詳細権限−管理コンソール6","詳細権限−管理コンソール7","詳細権限−管理コンソール8","詳細権限−ログビューア1","詳細権限−ログビューア2","詳細権限−ログビューア3","詳細権限−ログビューア4","詳細権限−ログビューア5","詳細権限−ログビューア6","詳細権限−ログビューア7","詳細権限−ログビューア8","備考" "1","8F10E643-2E93-4c5d-820E-D4A3322130A7","企画部"," ","森山"," "," "," "," "," "," "," "," "," "," "," "," "," "," "," "," "," "," "," " "2","7F9CB48C-DA30-45d7-9E86-08E95994AF1C","企画部"," ","林"," "," "," "," "," "," "," "," "," "," "," "," "," "," "," "," "," "," "," " "2","7F9CB48C-DA30-45d7-9E86-08E95994AF1D","企画部"," "," "," "," "," "," "," "," "," "," "," "," "," "," "," "," "," "," "," "," "," "

  
  

  CSVファイルの詳細は、“Systemwalker Desktop Keeper　リファレンスマニュアル”の“ファイルリファレンス”の“部門管理者情報”を参照してください。
  また、CSVファイルに登録する部門管理者には、部門管理者としての権限を設定しておく必要があります。権限は、サーバ設定ツールの[管理者情報設定]画面で設定します。詳細は、“Systemwalker Desktop Keeper　導入ガイド”の“管理者情報を設定する”を参照してください。

   

■GUIを使用して割り当てる

GUIを使用して部門管理者を割り当てる方法を説明します。

◆CTグループに部門管理者を割り当てる

1. [管理コンソール]を起動します。

   ログオン時は、管理者のログオンIDとパスワードを使用します。

2. CTグループツリーから部門管理者を設定するCTグループを選択します。
3. [ファイル]メニューから[CTグループ部門管理者設定]を選択します。

   →[CTグループ部門管理者設定]画面が表示されます。

   

4. [部門管理者一覧]から設定する部門管理者を選択し、[追加]ボタンをクリックします。

   →[選択済部門管理者一覧]に選択した部門管理者が表示されます。

5. [登録]ボタンをクリックします。

   →確認画面が表示されます。

   

6. [OK]ボタンをクリックします。

    

◆ユーザグループに部門管理者を割り当てる

1. [管理コンソール]を起動します。

   ログオン時は、システム管理者のログオンIDとパスワードを使用します。

2. [ユーザ設定]メニューから[ユーザポリシー設定]を選択します。

   →[ユーザポリシー設定]画面が表示されます。

   

3. ユーザグループツリーから部門管理者を設定するユーザグループを選択します。
4. [ファイル]メニューから[ユーザグループ部門管理者設定]を選択します。

   →[ユーザグループ部門管理者設定]画面が表示されます。

   

5. [部門管理者一覧]から設定する部門管理者を選択し、[追加]ボタンをクリックします。

   →[選択済部門管理者一覧]に選択した部門管理者が表示されます。

6. [登録]ボタンをクリックします。

   →確認画面が表示されます。

   

7. [OK]ボタンをクリックします。

    

■CSVファイルを使用して一括割り当てする

CSVファイルを使用して部門管理者を一括で割り当てる方法を説明します。

◆CTグループに部門管理者を割り当てる

1. [管理コンソール]を起動します。

   ログオン時は、システム管理者のログオンIDとパスワードを使用します。

2. [ファイル]メニューから[CTグループ部門管理者情報CSV取り込み]を選択します。

   →[CTグループ部門管理者CSV取り込みファイル指定]画面が表示されます。

   

   • [取り込みファイル](必須)：部門管理者情報が定義されているCSVファイルを、フルパスで指定します。
   • [実行ログファイル](必須)：実行結果を保存するファイルを、フルパスで指定します。
   • [実行ログファイルが存在する場合]：既存の実行ログファイルが存在する場合は必ず設定してください。
     [追記する]：既存の実行ログファイルに追記する場合に選択します。
     [上書きする]：既存の実行ログファイルに上書きする場合に選択します。
3. 上記の情報を設定し、[取り込み開始]ボタンをクリックします。

   →[CTグループ部門管理者情報CSV取り込み状態表示]画面が表示されます。

   

4. 部門管理者情報がデータベースに登録されると、[処理状態]に「登録完了」と表示されます。[OK]ボタンをクリックします。

    

◆ユーザグループに部門管理者を割り当てる

1. [管理コンソール]を起動します。

   ログオン時は、システム管理者のログオンIDとパスワードを使用します。

2. [ユーザ設定]メニューから[ユーザポリシー設定]を選択します。

   →[ユーザポリシー設定]画面が表示されます。

3. [ファイル]メニューから[ユーザグループ部門管理者情報CSV取り込み]を選択します。

   →[ユーザグループ部門管理者CSV取り込みファイル指定]画面が表示されます。

   

   • [取り込みファイル](必須)：部門管理者情報が定義されているCSVファイルを、フルパスで指定します。
   • [実行ログファイル](必須)：実行結果を保存するファイルを、フルパスで指定します。
   • [実行ログファイルが存在する場合]：既存の実行ログファイルが存在する場合は必ず設定してください。
     [追記する]：既存の実行ログファイルに追記する場合に選択します。
     [上書きする]：既存の実行ログファイルに上書きする場合に選択します。
4. 上記の情報を設定し、[取り込み開始]ボタンをクリックします。

   →[ユーザグループ部門管理者情報CSV取り込み状態表示]画面が表示されます。

   

5. 部門管理者情報がデータベースに登録されると、[処理状態]に「登録完了」と表示されます。[OK]ボタンをクリックします。

    

目次 索引