Systemwalker Desktop Keeper 運用ガイド　管理者編 V13.3.0 - Microsoft(R) Windows(R) -
目次 索引 前ページ次ページ
第2章 運用> 2.2 クライアント(CT)での操作を監査する> 2.2.2 ログを参照する

2.2.2.2 [コマンドプロンプト操作ログ一覧]画面で参照する

[コマンドプロンプト操作ログ一覧]を表示して、クライアント(CT)から採取されたコマンドプロンプト操作ログを参照する方法について説明します。

手順は、以下のとおりです。

  1. [ログビューア]を起動します。
  2. CTグループツリーからコマンドプロンプト操作ログを参照するクライアント(CT)またはCTグループを選択します。

    →選択したクライアント(CT)またはCTグループが反転して表示されます。

  3. [表示]メニューから[コマンドプロンプトログ一覧表示]を選択します。

    →以下の画面が表示されます。

  4. 以下の情報を、検索条件として入力します。

    項目名

    説明

    [検索範囲]

    期間の範囲を指定した検索が行えます。[検索範囲]の開始および終了を空白にすると、すべての期間が検索対象になります。

     

  5. [検索]ボタンをクリックします。

    →入力した検索条件に応じて[セッション一覧]にコマンドプロンプト操作ログのリストが表示されます。

    項目名

    説明

    [名称]

    クライアント(CT)に付けることができる名称で、初期値はコンピュータ名です。

    変更する場合は、“CTポリシーを変更する”を参照してください。

    [発生日時]

    ログがクライアント(CT)で採取された時点の年月日および時刻です。

    [ユーザID]

    クライアント(CT)のログオンユーザIDです。

    [セッションID]

    クライアント(CT)のコマンドプロンプトで実行されたコマンドおよびコマンドからの結果を表すIDです。

    [詳細]

    クライアント(CT)のコマンドプロンプトで実行されたコマンドおよびコマンドからの結果です。

     

  6. [セッションID]を選択します。

    →[セッションID]に対応するコマンドプロンプト操作ログが表示されます。コマンドプロンプト操作ログの行末に「・」が表示される場合がありますが、これは改行コードを表します。

     

■CT単位でコマンドプロンプト操作ログを参照する

  1. ログビューアを起動し、[CT一覧]ボタンをクリックします。

    →[CT一覧]画面が表示されます。

    項目名

    説明

    [名称]

    クライアント(CT)に付けることができる名称で、初期値はコンピュータ名です。

    変更する場合は、“CTポリシーを変更する”を参照してください。

    [件数]

    検索されたクライアント(CT)のログの件数です。

    [適用ポリシー]

    適用されているポリシーです。

    [CT]：CTポリシーが設定されていることを示します。
    [グループ]：CTグループポリシーが設定されていることを示します。

    [コンピュータ名]

    クライアント(CT)のコンピュータ名です。

    [MACアドレス]

    クライアント(CT)のMACアドレスです。

    [IPアドレス]

    クライアント(CT)のIPアドレスです。

    [OS]

    クライアント(CT)のOS名です。

    [CT区分]

    クライアント(CT)がStandard Editionの場合だけ[SE]と表示されます。

    [CTバージョン]

    インストールされているSystemwalker Desktop Keeperのクライアント(CT)のバージョンです。なお、製品のバージョン/エディションとの対応は、“Systemwalker Desktop Keeper リファレンスマニュアル”の“CTバージョン”を参照してください。

    [DTPID]

    Systemwalker Desktop Patrolのクライアント(CT)の「ユーザID(+)PC名」です。

    Systemwalker Desktop Keeperのクライアント(CT)およびSystemwalker Desktop Patrolのクライアント(CT)が同一のマシンにインストールされている場合に表示されます。

    [組織名]

    クライアント(CT)のOSに設定されている組織名です。

    [所有者名]

    クライアント(CT)のOSに設定されている所有者名です。

    [サブネットマスク]

    クライアント(CT)のネットワークで設定されているサブネットマスクです。

    [Active Directory連携]

    クライアント(CT)が、Active Directory連携によって情報を取り込んでいるかどうかが表示されます。

    • Active Directory連携によって情報を取り込んでいるクライアント(CT)の場合：
      (空欄)
    • Active Directory連携以外の方法で情報を取り込んでいるクライアント(CT)の場合：
      [非対象]と表示されます。

    [ネットワーク参加状況]

    クライアント(CT)のネットワーク参加状況が表示されます。

    • [ドメイン]：
      ドメインに所属している場合に表示されます。
    • [ワークグループ]：
      ドメインに所属していない場合に表示されます。

    [所属ドメイン名]

    クライアント(CT)が所属しているドメイン名が表示されます。
    [ネットワーク参加状況]が[ワークグループ]の場合は、ワークグループ名が表示されます。

    [最終ログオン日時]

    クライアント(CT)は起動時に統合管理サーバまたは管理サーバと通信します。その通信でサーバがクライアント(CT)に実施した以下の処理の最終日時です。

    • CTポリシー送信
    • ユーザポリシー送信

    [クライアントポリシー更新日時]

    管理サーバまたは統合管理サーバが、クライアント(CT)にCTポリシーを送信した最終日時です。
    以下の場合に表示または更新されます。

    • CTリストに追加されたクライアント(CT)が再起動されて、統合管理サーバまたは管理サーバとの通信が開始されたとき
    • 管理コンソールの[即時更新を行う]ボタンをクリックして、クライアント(CT)に対してCTポリシーが反映されたとき

    [サーバ(DB)更新日時]

    管理サーバまたは統合管理サーバがクライアント(CT)のポリシーを更新し、データベースに反映した最終日時です(即時更新も含みます)。

    [備考]

    クライアント(CT)のポリシー反映時に入力した情報です。

    変更する場合は、“CTポリシーを変更する”を参照してください。

     

  2. コマンドプロンプト操作ログを参照するクライアント(CT)を選択します。

    →選択したクライアント(CT)だけが表示されます。

  3. [セッションID]を選択します。

    →[セッションID]に対応するコマンドプロンプト操作ログが表示されます。

    --[2007/04/16 23:04:48]--

    Microsoft Windows 2000 [Version 5.00.2195]
    (C) Copyright 1985-2000 Microsoft Corp.
    E:\Documents and Settings\dtk-user>dir
    ドライブ E のボリューム ラベルがありません。
    ボリューム シリアル番号は 2079-E604 です
    E:\Documents and Settings\dtk-user のディレクトリ
    2007/04/16 22:39 <DIR> .
    2007/04/16 22:39 <DIR> ..
    2007/04/16 22:39 <DIR> Favorites
    2006/11/28 21:13 <DIR> My Documents
    2006/11/28 21:13 <DIR> スタート メニュー
    2007/04/16 22:39 <DIR> デスクトップ
    0 個のファイル 0 バイト
    6 個のディレクトリ 10,149,437,440 バイトの空き領域
    E:\Documents and Settings\dtk-user>exit

     

 

目次 索引 前ページ次ページ
Copyright 2005 - 2008 FUJITSU LIMITED