 |
 |
記事検索 |
イベントレポート |
|
||||||||||||
|
||||||||||||
|
||||||||||||
|
||||||||||||
|
||||||||||||
|
クライアントPCのセキュリティ管理にはツールの活用を |
||||||||||||
|
||||||||||||
|
|
||||||||||||
|
||||||||||||
|
||||||||||||
|
||||||||||||
|
||||||||||||
|
||||||||||||
|
||||||||||||
|
マイクロソフトは、ビジネスアプリケーションなどの技術開発に関する最新動向を報告するカンファレンス「Microsoft Tech Ed 2004 Yokohama」を、9月7日～10日までの4日間、パシフィコ横浜で開催している。初日の7日は「Learning Day」と題され、2日目からのテクニカルセッションに先立ち、基礎知識の再確認のためのセッションが多数開催された。今回ではその中から、主にセキュリティ関連のセッションの模様をお伝えしたい。 ● 無償提供のセキュリティ対策ツールを使ったクライアントPC管理を紹介
その中で椎野氏は、今後リリースされるツールにおける変更点について、「Office Updateについては、現在差分アップデートの場合はインストール時に使用したCD-ROMを必要とするという問題があるが、Windows Installer 3.0では差分アップデートの場合でもCD-ROMは不要になる」「現在のSUSではアップデートの適用状況を確認することができないほか、グループごとに適用するアップデートを変更するということができないが、SUS 2.0では『どのクライアントにどのアップデートが適用されたか』といったことが確認できるリポート機能が搭載されるほか、1つのSUSで複数のターゲットグループに対しそれぞれ別のアップデートのセットを適用することができるようになる」などと語った。 また椎野氏は、「SUSはデフォルトインストール状態では全ての言語のアップデートをダウンロードしてくる設定になっているため、日本語環境のみを対象とするのなら管理画面で日本語以外のチェックを外しておくべき」「暗号化ファイルシステム（EFS）とアクセス制御は独立しているため、暗号化によりファイルの中身を見られることを防いでも、アクセス権限の設定が不適切だとファイルの削除等が行なわれてしまうので気を付けた方がよい」などといったシステム管理の際のTipsもいくつか紹介しつつ、参加者に注意を促していた。 ● SMS 2003ではクライアントPCの保守作業の多くを自動化できる
まず、SMSではOSの種類やサービスパック、アップデートの適用状況といった情報はもちろんのこと、BIOSのバージョンやCPU、メモリなどハードウェアに関する情報、HDDのパーティショニングや空き容量、「プログラムの追加と削除」に登録されているプログラムの一覧などといった数多くの情報が自動で取得可能。さらにそれらはデータベースに格納され、SMSの管理ツールから簡単なクエリーによりターゲットとなるシステムをリストアップすることが可能だという。クライアントPCのHDD内に存在するプログラムについてファイル名をキーとして検索することも可能で、同氏は「ネットワークゲームや不正なツールなどが使われている場合でも、それらがどのPCにインストールされているかを発見するのが容易になる」と語った。 また、ソフトウェアの配布についても「SMSはソフトウェアならなんでも配布できるので、サードパーティのソフトでも問題なくアップデートが可能」だと語り、さらにアップデート版のインストールに期限を設定しておき、期限までにインストールが行なわれなかったPCについては強制的にインストールを行なわせることなどもできるほか、後から新規導入したPCについてもソフトウェア配布の条件に該当すれば自動的にソフトの配布が行なわれると述べた。このほか配布したソフトウェアがきちんとインストールされているかどうかの確認や、ソフトの使用状況の監視などもSMSでは行なえる。 さらにSMSのService Pack 1では、ドメインに参加していないワークグループPCなどの管理を行なう機能などが追加されるなど、いくつかの機能が強化される予定だという。ただし、「イベントビューアで確認できるようなイベントが発生しないケースではSMSによる管理が行なえない部分があり、その点についてはMicrosoft Operations Manager（MOM）2005による対応を待つことになる」とも語り、SMSによる管理にも限界があることを示した。 関連情報 ■URL Microsoft Tech-Ed 2004 http://www.microsoft.com/japan/teched/
（ 松林庵洋風 ）
- ページの先頭へ-
|
