skip to main content
コンピュータ
[コンピュータ]タブには、コンピュータのリストと、各コンピュータにおいてインストール済みおよび保留中になっているWindows Updateの種類の合計数が表示されます。
すべてのオンラインコンピュータ、またはステータスが[保留中のWindows Update]または[スキャン失敗]、 [高脆弱性]になっているオンラインコンピュータを表示するには、まず をクリックしてから[オンラインのみ]スライダーをクリックし(青で表示)、希望する基準を選択します。
全コンピュータを表示するには、まず をクリックしてから[オンラインのみ]スライダーをクリックし(グレーで表示)、希望する基準を選択します。
次の情報が表示されます。
コンピュータ – コンピュータ名が表示されます。
ポリシー – コンピュータの現在のポリシーが表示されます。
期限が切れたポリシーは、オレンジのテキストで表示されます。また、[期限切れ]ツールヒントも表示されます。
グループ – コンピュータが属するグループが表示されます。コンピュータは、デフォルトでは[デフォルト]グループに割り当てられます。
タグ – コンピュータに割り当てられたすべてのタグが表示されます。
前回のパッチスキャン – パッチスキャンが最後に実行された日時が表示されます。
ステータス – 次のコンピュータのステータスが表示されます。高脆弱性、脆弱、最新の状態、パッチスキャンを保留中、再起動の保留中 (高脆弱性)、スキャンできませんでした – コンピュータを確認してください。
オペレーティングシステム – コンピュータにインストールされたオペレーティングシステムを表示します。
現在のユーザー – 現在のユーザーを表示します。
保留中の更新の合計数 – コンピュータにおいて保留中の更新の合計数を表示します。
セルにカーソルを合わせると、更新ステータスの内訳をリストしたツールヒントが表示されます。
Windows Updateの種類
> 重要な更新 – 特定の問題を修正するために広範にリリースされる修正策で、セキュリティに無関係の重大なバグに対処するための更新。
> セキュリティ更新 – 製品特有のセキュリティ関連の脆弱性に対処するために広範にリリースさる修正策。セキュリティの脆弱性は評価を通じて、その深刻度により[緊急]、[重要]、[中]、[低]に分類されます。
> 定義の更新 – 広範にリリースされ頻繫に行われるソフトウェア更新で、悪質なコードやフィッシングサイト、ジャンクメールなど特定の属性をもつオブジェクトの検出によく使われる、製品の定義データベースへの追加情報を含んでいます。
> ロールアップの更新 – 検証済みのホットフィックスやセキュリティ更新、重要な更新を累積し、簡単に展開できるようひとつにまとめた更新パッケージ。ロールアップは一般に1つの領域(セキュリティなど)または製品の1コンポーネント(Internet Information Server(IIS)など)に的を絞って提供されます。
> サービスパック – 検証済みのホットフィックスやセキュリティ更新、重要な更新、その他更新を累積しひとつにまとめたもの。製品のリリース以来、内部で発見された問題の修正策を含んでいることもあります。また、顧客が要求した設計上の変更点や機能を限定的に含んでいることもあります。
> ツール – 1つのタスクまたは一連のタスクを完了するためのユーティリティまたは機能。
> 機能パック – 最初は製品リリースの対象外として配布され、普通その後のフルリリースで含まれることになる新たな機能。
> 更新 – 特定の問題を修正するため広範にリリースされ、セキュリティに無関係の重大でないバグに対処する修正策。
> ドライバ – デバイスの入出力の低い方の値を制御するソフトウェア。
Windows Updateによるドライバー更新はサポートされていません。
> Microsoft – Microsoftアプリケーションの更新。
> アップグレード – Windowsオペレーティングシステムの機能更新。
> その他
> 未分類
アクションツールバー
コンピュータのアクションツールバー
コンピュータ名をクリックすると、アクションツールバーが表示されます。アクションツールバーには、コンピュータのWindows Updateステータス([高脆弱性]または[脆弱]、[最新の状態])が表示されます。
[すべての更新のインストール]をクリックすると、承認されたすべての更新をコンピュータにインストールできます。
[パッチスキャン]をクリックすると、コンピュータでパッチスキャンを実行できます。
 
コンピュータがオンラインの場合は、[すべての更新のインストール]をスケジュールして[パッチスキャン]を実行するオプションがあります。さらなるオプションを設定するには、[すべての更新のインストール]または[パッチスキャン]を選択して[オプション]をクリックします。詳細は、「スケジュール」を参照してください。
[パッチ履歴の表示]をクリックすると、すべてのWindows Updateパッチを表示できます。検索フィールドにパラメータを入力すると、それに対応する列で検索が実行されます。 をクリックすると、以下のアクションを実行できます。
この更新のコンピュータリストの表示 – パッチを選択して[この更新のコンピュータリストの表示]をクリックすると、その更新に関連するコンピュータのリストが表示されます。上部の[詳細の表示]をクリックすると、さらなる詳細情報が表示されます。
Microsoft経由で更新詳細を表示 – パッチを選択してこれをクリックすると、概要や言語の選択、パッケージの詳細、リソースのインストールなど、パッチの詳細が表示されます。
検索とフィルタを表示 – [検索とフィルタを表示]スライダーをクリックし(青で表示)、各列のヘッダーを右クリックすると、ソートが実行されます。フィルタアイコンをクリックすればフィルタも可能です。
アクション
コンピュータアクション – [リモート]をクリックすると、選択したコンピュータでリモートアクションを実行したり、コンピュータをシャットダウンしたり、再起動することができます。
リモート アクションは以下のとおりです。
> ユーザーのログオフ – [ユーザーのログオフ]スライダーをクリックして青で表示することで、RDP/VNCリモートセッション中にユーザーを強制的にログオフできます。 このオプションを有効にすると、ログオフする前にユーザーに警告したり、ユーザーが現在の作業を保存できる時間を最大5分まで設定することができます。そのような設定をしない場合は、アクティブユーザーはログオフされ、保存されていない作業が失われます。
するオプションがあります。さらなるオプションを設定するには、[再起動]または[シャットダウン]をクリックし、次いて[オプション]をクリックします。詳細は、[スケジュール]を参照してください。
> RDP
> VNC
> VNC設定
 
VNCは、ターゲットコンピュータおよびDeploy Consoleを実行しているコンピュータにインストールする必要があります。Deploy Consoleを実行しているコンピュータにVNCがインストールされていない場合は、ターゲットコンピュータに接続できません。
ターゲットコンピュータにVNCをインストールし、設定するには、以下の手順を実行します。
 
1. [VNC]または[VNC設定]をクリックします。VNCがインストールされていないネットワーク上のコンピュータのリストが表示されます。
2. 1つのコンピュータの名前をクリックして選択します。複数のコンピュータを選択するには、CTRLキーまたはSHIFTキーを押しながらクリックしてください(Macの場合は、CMDキーを押しながらクリック)。すべてのコンピュータを選択するには、[すべてのコンピュータの選択]をクリックします。
3. [次へ]をクリックします。
4. パスワードを入力して、[設定]をクリックします。これによって、ターゲットコンピュータにVNCがインストールされます。
接続先のターゲットコンピュータがアクティブかつ現在ログオン中の場合は、接続のリクエストを承認するようユーザーにプロンプトが表示されます。
接続リクエストに対し60秒以内に応答がない場合、リクエストは拒否されます。
ターゲットコンピュータがログオン中の状態にあるがロックされている場合、接続リクエストは自動的に許可されます。
5. [OK]をクリックして、リモート接続の設定を完了します。
これでVNCが設定されました。
> 画面を表示 - クリックすると、選択したコンピュータの画面が表示されます。コンピュータに複数のモニターが接続されている場合は、任意のモニター(1または2)またはすべてのモニターを表示するかを選択できます。また、X秒ごとに表示を更新するよう設定することも可能です。
Wake-on-LAN – このオプションは、オフラインのコンピュータにのみ使用可能です。[今すぐウェイク]または[Wake-on-LANの設定]を選択します
BIOSでWake-on-LANを有効にする必要があります。
> 今すぐウェイク – クリックすると、LMSコンピュータを介してオフラインのコンピュータをスリープ解除できます。
> Wake-on-LANの設定 – クリックすると、オフラインのコンピュータをスリープ解除するために使用するLMSコンピュータを指定できます。
 
ラストマンスタンディングコンピュータをインストールし、設定するには、以下の手順を実行します。
 
1. [Wake-on-LANの設定]をクリックします。
2. ラストマンスタンディングとして指定するコンピュータを選択します。
3. [OK]をクリックし、設定を完了します。
サブネット内のコンピュータを起動するには、ラストマンスタンディングコンピュータはオンラインである必要があります。
コンピュータのタグ付け – コンピュータに割り当てられたタグが表示されるほか、必要に応じて新しいタグを割り当てることができます。
グループの変更 – クリックすると、コンピュータが割り当てられているグループを変更できます。
新しいグループを作成するには、[新規グループの作成]フィールドに新しいグループに付けたい名前を入力して、[+]をクリックします。
ポリシーの変更 – クリックすると、コンピュータに割り当てられているポリシーを変更できます。
コンピュータに割り当てられているポリシーを変更した後は、 をクリックして変更を保存します。
キャッシュサーバーとして設定 – クリックすると、コンピュータをキャッシュサーバーとして設定できます。ソフトウェアの更新やWindows Updateをダウンロードしてコンピュータに配布することにより、コンピュータが各々個別にダウンロードを実行する必要がなくなり、インターネットの帯域幅を節約できます。
> Anti-Virus定義の更新に使用 – クリックすると、コンピュータをAnti-Virus定義の更新のキャッシュサーバーとして設定できます。
ラストマンスタンディングとして設定 – クリックすると、コンピュータをラストマンスタンディングとして設定できます。
コンピュータの削除 – このオプションは、オフラインのコンピュータにのみ使用可能です。クリックすると、コンピュータを削除できます。このオプションはコンソールからコンピュータを削除するだけであり、Deploy Agentはコンピュータからアンインストールされません。
Deploy Agentがインストールされたままであれば、コンピュータはオンラインになったときに再びレポートを返します。
Agentの削除 – [Agentの削除]をクリックすると、ターゲットコンピュータからDeploy Agentとすべてのサービスを削除できます。削除後、コンソール上のコンピュータを見るには、Deploy Agentをコンピュータに再インストールする必要があ。
アクションツールバーのコンピュータ名の横にあ をクリックし、カテゴリ別(コンピュータ別、グループ別、タグ別、ポリシー別)にコンピュータのリストを表示するように選択すると、複数のコンピュータにアクションを実行できます。ドロップダウンリストからコンピュータを選択し、[コンピュータの選択]をクリックするか、または[すべてのコンピュータの選択]をクリックしてすべてのコンピュータを選択します。なお、アクションツールバーには、オンライン状態のコンピュータのみが反映されます。
パッチのアクションツールバー
パッチのアクションツールバーを表示するには、パッチ名をクリックします。
パッチの更新が保留中の場合、または失敗した場合、またはインストール済みの場合、アクションツールバーには、パッチの更新が保留になっている、または失敗した、または正常にインストールされたコンピュータの台数が表示されます。また、アクションツールバーには、パッチのステータス(ユーザーにより承認されました 、 ポリシーにより承認されました、 ユーザーにより拒否されました、 ポリシーにより拒否されました、 ポリシーに基づく)、パッチの最新リリース日、オペレーティングシステム、再起動の要否も表示されます。
コンピュータでのパッチの更新を承認するには、[承認]をクリックします。コンピュータでのパッチの更新を拒否するには、[拒否]をクリックします。確認を求められたら、[拒否]を再度クリックします。
[コンピュータリストの表示]をクリックすると、パッチが承認された、または保留中である、または失敗したコンピュータのリストと、その他の情報(コンピュータ名、グループ、ポリシー、サポートされているオペレーティングシステム、インストール済みのステータス、インストール日など)が表示されます。
[詳細の表示]をクリックすると、パッチの詳細情報が表示されます。
[承認]または[拒否]をクリックすると、パッチを承認または拒否できます。
パッチスキャン/すべての更新のインストール
パッチスキャンまたはすべての更新のインストールを実行するには、選択したコンピュータのセルをクリックし、[パッチスキャン]または[すべての更新のインストール]をクリックします。