ユーザーズガイド KASPERSKY ADMINISTRATION KIT 8.0 REFERENCE BOOK

[. . . ] Kaspersky Administration Kit 8. 0 参照ガイド 製 品 バージョ ン： 8. 0 C RIT IC AL F I X 1 Kaspersky Lab の製品をお使いの皆さまへ このたびは当社製品をお選びいただき、ありがとうございます。 このマニュアルがお客様の業務の一助となること、またお客様の 疑問にお答えできる内容であることを願っております。 マニュアルの複製または配布は、いかなる形であれ (翻訳されたものも含む)、Kaspersky Lab の書面による同意がないかぎり 認められておりません。 このマニュアルおよびマニュアルに含まれる画像は、非商用 (個人使用) の目的で提供されています。 Kaspersky Lab は、このマニュアルを予告なく変更する場合があります。 最新版については、Kaspersky Lab の Web サイト (http://www. kaspersky. co. jp/docs) をご確認ください。 このマニュアルに利用されている資料のうち、他社が権利を有するものの内容または品質、妥当性、正確性について、また、そう した資料の使用に関連する潜在的な損害、および実際に発生した損害について、 Kaspersky Lab は一切の責任を負いません。 この文書には、所有者である各社の登録商標およびサービスマークが含まれています。 改訂日：2010 年 4 月 16 日 © 1997-2010 Kaspersky Lab ZAO. http://www. kaspersky. co. jp http://support. kaspersky. co. jp 2 目次 KASPERSKY ADMINISTRATION KIT. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 9 インストールパッケージ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . [. . . ] 134 継承されたグループタスクの表示 (ネストされたグループの結果ペイン内) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 136 タスク実行前のクライアントコンピュータオペレーティングシステムの自動起動 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137 タスク実行後のコンピュータの電源オフ . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137 タスク実行時間の制限 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 137 タスクのエクスポート . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138 タスクのインポート. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 138 タスクの変換 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139 手動によるタスクの開始と停止 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139 手動によるタスクの一時停止と再開 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 139 タスク実行の監視 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 140 管理サーバに保存されたタスク実行結果の表示 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141 グループタスクに対するイベントフィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142 選択したコンピュータに対するイベントフィルタの設定 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 144 フィルタの削除 . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 146 グループタスクの作成 グループタスクを作成するには、次の操作を実行します： 1. コンソールツリーで、タスクを作成する対象のグループを選択します。 そのグループの [グループタスク ] サブフォルダを選択します。 コンテキストメニューを開いて [新規作成 ] → [タスク ] の順に選択するか、タスクペインの [新規タスクを作成する] リン クを使用します。ウィザードが起動されるので、その指示に従います。 タスク名を指定します。指定した名前のタスクがグループ内にすでに存在する場合は、名前の末尾に「_1」という接尾辞 が自動的に追加されます。 4. 114 アプリケー ション動 作 の 管 理 5. タスクを作成するアプリケーションを選択し、タスクのタイプを定義します (下図を参照)。 図 86. タスクの作成 - アプリケーションの選択とタスクタイプの定義 タスクを作成するアプリケーションを選択するには、示されたツリーの階層の最上位レベルにあるフォルダを選択します。 リストには、管理コンピュータにコンソールプラグインがインストールされているカスペルスキー製品がすべて含まれます。 タスクタイプを指定するには、選択したアプリケーションのいずれかの子フォルダを選択します。 115 参 照 ガイド 6. 選択したアプリケーションに基づいて、タスクを設定する必要があります (下図を参照)。一部の設定はデフォルト設定さ れています。タスクの設定の詳細については、該当するアプリケーションのマニュアルを参照してください。 図 87. タスクの設定 7. タスク開始のスケジュールを作成します。[実行予定 ] ドロップダウンリストを使用してタスクの開始に必要なモードを選択 し、選択したモードに対応する各フィールドで、タスクスケジュールを設定します：        N 時間ごと N 分ごと N 日ごと 毎週 毎月 一回 手動 – 手動での開始。Kaspersky Administration Kit メインウィンドウから、コンテキストメニューの [開始 ] コマ ンドまたはタスクペインの [タスクを実行する ] リンクを使用します。 アプリケーションの更新後 – 定義データベースの更新が終了した後に開始します。 アプリケーション開始時 即時 - ウィザードの終了後すぐにタスクを開始します。 新しい更新がリポジトリにダウンロードされ次第 – 管理サーバによって更新がダウンロードされた後、自動的にタ スクを開始します。 ウイルスアウトブレイク検知次第 ほかのタスクが完了次第       116 アプリケー ション動 作 の 管 理 これは、Kaspersky Administration Kit タスクで使用可能なすべてのスケジュールモードのリストです。リストのオプショ ンの一部は、タスクタイプによっては選択できない場合があります。 Kaspersky Administration Kit から管理できるアプリケーションのタスクには、追加のスケジュールモードを指定できま す。スケジュールオプションの詳細については、該当するユーザガイドを参照してください。 タスクの開始を [N 時間ごと ] に設定 (下図を参照) した場合は、次の項目を指定します：  [. . . 時間ごと ] フィールドにタスクを開始する頻度を指定し、 [開始時間 ] フィールドに開始日時を指定します。 たとえば、 [. . . 時間ごと ] フィールドの値として「 2」を入力し、 [開始時間 ] フィールドに「 August 3, 2008 3:00:00 PM」と指定した場合、タスクは 2008 年 8 月 3 日の午後 3 時を起点として 2 時間ごとに開始されます。 デフォルトの頻度は 6、デフォルトのタスク開始日時はコンピュータの現在のシステム日時に自動的に設定されま す。  クライアントコンピュータが利用できない場合 (電源が入っていない、ネットワークに接続していないなど)、またはス ケジュールされた時刻にアプリケーションが起動していない場合のタスク開始手順を指定します。 クライアントコンピュータで次にアプリケーションが開かれたときにタスクの開始が試みられるようにするには、 [未実 行のタスクを実行する ] チェックボックスをオンにします。 [手動 ]、[一回 ]、および [即時] の場合は、コンピュータが ネットワークに接続するとすぐにタスクが実行されます。 このチェックボックスがオフの場合 (デフォルト)、クライアントコンピュータではスケジュール設定されたタスクだけ開 始され、[手動 ]、[一回 ]、および [即時 ] に設定されているタスクはネットワーク上で認識されているホストだけで開始 されます。  クライアントコンピュータ上でタスクが開始される時刻を、さまざまな時間に指定します。このオプションは、タスクが 開始されたときに管理サーバが多数のクライアントコンピュータから同時に呼び出されることで生じる負荷を分散す るために用意されています。 117 参 照 ガイド [タスクを次の時間内にランダムに実行する (分 )] チェックボックスをオンにして時間 (分単位) を指定すると、タス ク開始後の一定期間内にクライアントコンピュータが管理サーバを同時ではなくランダムに呼び出します。デフォル トでは、このチェックボックスはオフになっています。 図 88. N 時間ごとに実行するタスクのスケジュール タスクの開始を [N 分ごと ] に設定 (下図を参照) した場合は、次の項目を指定します：  [. . . 分ごと ] フィールドにタスクを開始する頻度を指定し、[開始時間 ] フィールドに開始時刻を指定します。 たとえば、[. . . [. . . ] データバックアップ 3. 次のウィンドウで、[パスワード ] および [バックアップ保存フォルダ ] を指定します (下図を参照)。 [次へ ] ボタンをクリッ クして、バックアップを実行します。 図 275. バックアップ先フォルダの作成 316 その他 の機 能 非対話モードでのバックアップ作成とデータ復元 非対話モードで管理サーバデータのバックアップを作成するには： 管理サーバがインストールされているコンピュータで、必要な一連のコマンドラインオプションを指定して、 klbackup ユーティ リティを実行します。 ユーティリティのコマンドライン構文は次のとおりです： klbackup [-logfile LOGFILE] -path BACKUP_PATH [-use_ts]|[-restore] -savecert PASSWORD ユーティリティ klbackup のコマンドラインでパスワードを入力しないと、対話モードで入力するよう指示されます。 コマンドラインパラメータは次のとおりです：   -logfile LOGFILE - 管理サーバデータのバックアップおよび復元タスクの実行に関するレポートが保存されます。 -path BACKUP_PATH – 情報は [BACKUP_PATH] フォルダに保存され、[BACKUP_PATH ] フォルダにあるユー ザデータが復元されます (必須パラメータ)。 データベースサーバのアカウントと klbackup ユーティリティは、[BACKUP_PATH] フォルダを変更するアクセス権限 を持っている必要があります。  -use_ts – データは、操作時点の日時を反映した「 klbackup YYYY-MM-DD # HH-MM-SS」という形式の名前が付け ら れ て 、 [BACKUP_PATH] フ ォ ル ダ 内 に 保 存 さ れ ま す 。 こ の 修 飾 子 が 指 定 さ れ て い な い 場 合 、 情 報 は [BACKUP_PATH] フォルダのルートに保存されます。 バックアップがすでに存在するフォルダに情報を保存しようとすると、エラーメッセージが表示され、更新は行われませ ん。 -use_ts オプションを使用すると、管理サーバデータのアーカイブを管理できます。たとえば、 -path 修飾子を使用してフォルダ C:¥KLBackups を指定した場合、 2006 年 6 月 19 日 11:30:18 時点の管理サーバのステータスに関する情報はフォルダ klbackup 2006-06-19 # 11-30-18 フォルダに保存されます。  -restore – 管理サーバデータを復元します。データの復元は、[BACKUP_PATH] フォルダに保管されている情報に基 づいて実行されます。このオプションが指定されていない場合、データは [BACKUP_PATH] フォルダにコピーされま す。 -savecert PASSWORD - 証明書の暗号化と復号化では、PASSWORD 設定で指定されたパスワードを使用して、管 理サーバ証明書の保存または復元が行われます。 管理システムデータを完全に復元するには、管理サーバ証明書を保存する必要があります。  証明書を復元する場合には、バックアップ作成時に指定したパスワードと一致するパスワードを入力する必要があります。パス ワードが誤っていると、証明書は復元されません。 管理サーバデータの復元時に共有フォルダへのパスが変更された場合は、このフォルダを使用するタスク (更新、リモート導入 ) の正しく実行されることを確認し、必要に応じて設定を変更します。 317 参 照 ガイド 別のコンピュータへの管理サーバの移動 管理サーバを別のコンピュータに移動するには、次の操作を実行します： 1. 管理サーバデータのバックアップを作成します。 新規管理サーバをインストールします。 管理グループの移動が容易になるように、新規サーバのアドレスは古いサーバのアドレスと一致させることをお勧めしま す。アドレス (Windows ネットワークでのコンピュータの名前または IP アドレス) は、ネットワークエージェントの設定 で、サーバへの接続に使用するパラメータの一部として指定されている必要があります。 3. 新規管理サーバで、バックアップから古いサーバのデータを復元します。 新旧サーバのアドレス (Windows ネットワークでのコンピュータの名前または IP アドレス) が一致しない場合は、クラ イアントコンピュータを新規サーバに接続するため、[管理対象コンピュータ ] セクションの古いサーバで、[管理サーバの 変更 ] タスクを作成します。 アドレスが一致している場合は、設定で指定されているサーバアドレスを使って接続が行われるので、サーバ変更タスク を作成する必要はありません。 5. [. . . ]