構成
このトピックで説明されているオプションを変更するには、歯車アイコンを選択します。
ユーザーを無効にする
デフォルトでは、ユーザー管理ツールは、現在のルールによって作成されていない ShareFile ユーザー アカウントを保持します。 これにより、ユーザー管理ツールの外部で作成されたユーザー アカウントが自動的に削除されるのを防ぎます。 アカウント作成の現在のルールを満たしていないユーザー アカウントを削除する場合にのみ、 ドメイン ルールに含まれないユーザーを自動的に無効にする オプションを選択します。
エラー発生後にスケジュールされたジョブを続行または停止する
Active Directory (AD) レコードに姓や電子メール アドレスが存在しないなどの問題により、ユーザー管理ツールがルールを処理できない場合に、スケジュールされたジョブを続行するかどうかを選択できます。 デフォルトでは、スケジュールされたジョブはエラーが発生した後、次のルールに進みます。
ユーザー管理ツールは、エラーのためにルールをスキップすると、同じ AD オブジェクトに基づく後続のルールもスキップします。 たとえば、特定の AD グループのユーザーを作成するアクションが失敗した場合、ツールは同じ AD グループの配布グループを作成するアクションもスキップします。 これにより、ShareFile ユーザーとしてまだ作成されていないメンバーを含む配布グループが作成されることが回避されます。
ユーザー管理ツールの [ルール] タブから直接実行されるルールの場合、ユーザー管理ツールは常にエラーの原因となるルールをスキップし、次のルールに進みます。
Active Directory 操作のログを記録する
ドメイン ルールに含まれないユーザーを自動的に無効にする: このオプションは、次の条件が当てはまるまれな場合にのみ使用されます。
- ShareFile のすべてのメンバーシップは、包括的なルールの単一のセットによって厳密に管理されます。
- これらのルール内のすべてのグループとユーザーは、同じドメインのメンバーです。
有効にすると、ユーザー管理ツールは実行中のアクティブなルールに含まれないユーザーを検出し、そのユーザーを無効にします。 セキュリティ上の理由から、このオプションを選択してもマスター管理者は無効になりません。 ベストプラクティスとしては、この項目をクリアしたままにしておくことです。
プロキシサーバーを構成する
ユーザー管理ツールのプロキシ サーバーを指定するには、管理ユーザーとしてサインインする必要があります。 その結果、Windows サービス アカウントで実行されるスケジュールされたジョブは、ジョブがプロキシ設定を使用するように構成するまで、プロキシ サーバーを使用できません。 次の手順では、プロキシ サーバーを指定し、設定をエクスポートし、それらの設定を使用するようにスケジュールされたジョブを構成する方法について説明します。
-
管理者ユーザーとして Windows にログオンします。
-
歯車アイコンをクリックして オプション ページを開き、 プロキシの構成をクリックして、プロキシ設定を指定します。 スケジュールされたジョブを管理者として実行すると、プロキシの設定は完了です。
-
スケジュールされたジョブが Windows サービス アカウントなどの別のユーザーとして実行される場合は、プロキシ設定をエクスポートします。 オプション ページで、 プロキシ設定のエクスポートをクリックします。
プロキシ設定は
C:\\ProgramData\\Citrix\\ShareFile\\User Management Tool\\proxy.configにエクスポートされます。 ファイルは、Windows Data Protect API (DPAPI) マシン レベルの暗号化と、ユーザー管理ツールのインストールに固有のキーを使用して暗号化されます。 ログオンしているコンピューターからスケジュールされたすべてのジョブにこのファイルを使用します。
エクスポートされたプロキシ設定を使用するように、スケジュールされた各ジョブを構成します。
-
Windows のスケジュールされたタスク管理コンソールを開き、プロキシ設定を構成する必要があるジョブを右クリックして、 プロパティを選択します。
-
アクション タブをクリックし、 プログラムの開始 アクションを選択して、 編集をクリックします。
-
引数の追加 エントリの末尾に次の内容を追加します: スペースの後に /importproxy が続きます。
既存のエントリとスペースの後に引数を入力するようにしてください。
-
OKをクリックすると、タスク スケジューラによって、引数を指定して C:\Program を実行するかどうかを尋ねられる場合があります。 いいえをクリックします。
スケジュールされたジョブがプロキシ設定を正常に使用すると、umt.log ファイルに次のエントリが含まれます。
ImportedProxy_Get
Found exported proxy settings at: C:\ProgramData\Citrix\ShareFile\User Management Tool\proxy.config
Retrieved proxy settings from file.
<!--NeedCopy-->