3.2 ZENworks Applianceの設定

ZENworks Applianceを仮想コンピュータにインポートしたら、次の各セクションを確認して、ZENworks Applianceを設定します。

ZENworks Applianceの設定後は、ZENworks Applianceにログインし、ZENworksコントロールセンターの管理コンソールを使用してZENworks 10 Configuration Management機能にアクセスできます。詳細については、『ZENworks 10 Configuration Management Enterprise Edition入門ガイド』の「管理機能」を参照してください。

3.2.1 事前インストールしたSLES 10 SP2の設定

  1. ［環境設定］ウィザードの［使用言語］ページで、以後、ウィザードで使用したい言語を選択し、［次］をクリックします。

    ［環境設定］ウィザード>［使用言語］ページ

  2. ［使用許諾書］ページで、［エンドユーザ使用許諾契約］を受諾して、［次］をクリックします。

  3. ［キーボード］ページで、キーボードレイアウトを設定して、［次］をクリックします。

  4. ［タイムゾーン］ページで、システムで使用するタイムゾーンと時計の設定を行い、［次］をクリックします。

  5. ［ルートパスワード］ページで、ルートパスワードを指定します。

  6. ［ネットワーク］ページで、［ネットワークインタフェース］>［イーサネットネットワークカード］>［編集］の順にクリックして、次のZENworks Applianceのネットワーク情報を設定します。

    • ホスト名とサーバ名

      サーバには、静的なIPアドレスまたは永久にリースされるDHCPアドレスを持つ必要があります。

    • マシンのIPアドレス(スタティックIPアドレス用)

    • サブネットマスク (スタティックIPアドレス用)

    • デフォルトゲートウェイ(スタティックIPアドレス用)

  7. ［完了］をクリックします。

    ［ZENworks 10 Configuration Management］ウィザードが表示されます。このウィザードの起動には、数秒かかることがあります。

  8. セクション 3.2.2, 事前インストールしたZENworksサーバの設定に進みます。

3.2.2 事前インストールしたZENworksサーバの設定

  1. (条件付き)スタティックIPアドレスでZENworks Applianceを設定した場合は、別のマシンからそのIPアドレスをpingして接続をテストします。

  2. 表 3-1, 設定情報の情報を使用してフィールドに入力することにより、［ZENworks 10 Configuration Management］ウィザードを完了します。

    設定が終了すると、［ZENworks Reporting Server］ウィザードが自動的に表示されます。このウィザードの起動には、数秒かかることがあります。

    ［ZENworks Reporting Server］ウィザード

  3. 次のいずれかの操作を行います。

    • ZENworksレポートを作成する必要があり、外部Oracle*データベース以外のデータベースがインストールされている場合は、［次へ］をクリックして、ZENworks Reporting Serverを設定します。

      ZENworks Reporting Serverの設定方法の詳細については、ZENworks Reporting Serverの設定を参照してください。

    • ZENworksレポートを作成する必要があり、外部Oracleデータベースがインストールされている場合は、ステップ 4に進みます。

    • ZENworksレポートを作成しない場合は、［キャンセル］をクリックします。

      ヒント:ZENworks Reporting Serverは、後で設定することができます。ZENworks Reporting Serverを後で設定する方法の詳細については、［ZENworks Reporting Server］ウィザードの手動起動を参照してください。

  4. (条件付き) ZENworksレポートを作成する必要があり、外部Oracleデータベースがインストールされている場合は、次の手順を実行します。

    1. ［キャンセル］をクリックして、ZENworks Reporting Serverの設定をキャンセルします。

      ZENworks Applianceにログインするための資格情報を入力するように求められます。

    2. ルートユーザとしてZENworks Applianceにログインします。

    3. Net Configuration Assistantを使用して、ZENworks 10 Configuration Managementで使用する同じOracleデータベースにOracleクライアントをインストールし、設定します。

      Oracleクライアントをインストールおよび設定する方法の詳細については、『ZENworks 10 Configuration Management Reporting Serverインストールガイド』の「Installing and Configuring the Oracle Client」を参照してください。

    4. ［ZENworks Reporting Server］ウィザードを手動で起動して、ZENworks Reporting Serverを設定します。

      ［ZENworks Reporting Server］ウィザードの手動起動方法の詳細については、［ZENworks Reporting Server］ウィザードの手動起動を参照してください。

3.2.3 ZENworks ApplianceでのZENworks 10 Configuration Managementの設定情報

必要な情報を、［ZENworks 10 Configuration Management］ウィザードでの設定フローの順序で一覧します。

表 3-1 設定情報

ウィザードページ

詳細

管理ゾーン

新しいゾーン: 管理ゾーンで最初のサーバに展開する場合は、管理ゾーン用の名前とパスワードになにを使用するか知っている必要があります(これらは、ZENworksコントロールセンターへのログインに使用されます)。

ゾーン名は20文字に制限されており、固有の名前でなければなりません。ゾーン名は、6文字以上にすることをお勧めします。

ゾーン名に使用できる特殊文字は、- (dash) _ (アンダースコア) . (ピリオド)のみです。

ゾーン管理者パスワードは6文字以上にする必要があり、最大255文字に制限されています。パスワードには$文字は1回だけ使用できます。

デフォルトでは、ログイン名は「administrator」です。展開が完了したら、ZENworksコントロールセンターを使用して、管理ゾーンへのログインに使用できるその他の管理者名を追加できます。

2番目の(または、それ以降の)プライマリサーバの展開では、サーバは、デフォルトで、最初のプライマリサーバが使用するポートを使用します。それらのポートが2番目のプライマリサーバで使用中の場合は、別のポートを指定するように求められます。指定したポートは記録しておいてください。ZENworksコントロールセンターへのアクセス用のURLで使用する必要があります。

既存のゾーン: 既存の管理ゾーンに展開する場合は、次の情報を知っている必要があります。

  • サーバID(DNS名またはIPアドレス)。これはゾーン内の既存のプライマリサーバです。DNS名で署名された証明書との継続的な同期を提供するためにDNS名を使用することをお勧めします。

  • ZENworksコントロールセンターにログインするためのユーザ名デフォルトは「administrator」です。展開が完了したら、ZENworksコントロールセンターを使用して、管理ゾーンへのログインに使用できる他の管理者名を追加できます。

  • 管理者のパスワード。［ユーザ名］フィールド内で指定されているZENworks管理ユーザ用の現在のパスワードを指定します。

データベース情報

ZENworks 10 Configuration Managementでは、データベースをインストールする必要があります。データベースオプションは、ゾーン内への最初のサーバのインストール時のみ表示されます。ただし、データベースのインストールまたは修理専用のインストールプログラムを実行できます ( 『ZENworks 10 Configuration Managementインストールガイド』の「Installing an External ZENworks Database」参照)。

次のデータベースオプションがあります。

  • 組み込みSybase SQL Anywhere: 組み込みデータベースを現在のサーバに自動的にインストールします。

    組み込みデータベースオプションを選択した場合は、これ以上データベースインストールページは表示されません。

  • リモートSybase SQL Anywhere: このデータベースはネットワーク内のサーバにすでに存在している必要があります。

    このオプションを選択するには、その前に『ZENworks 10 Configuration Managementインストールガイド』の「Prerequisites for Remote Sybase SQL Anywhere」に記載されている手順を実行しておく必要があります。

    このオプションは、既存のリモートOEM Sybase*データベースへのインストールにも使用します。

  • Microsoft SQL Server: 新しいSQLデータベースを作成するか、ネットワーク内のサーバ上に存在する既存のデータベースを指定します。

    この時点で新しいSQLデータベースを作成すると、『ZENworks 10 Configuration Managementインストールガイド』の「Prerequisites for Microsoft SQL Server」に記載されている手順を実行した場合と同じ結果になります。

  • Oracle: ZENworksで使用する外部Oracle 10gデータベーススキーマを設定するために使用できるユーザスキーマを指定します。

    新しいユーザスキーマを作成するか、またはネットワーク内のサーバ上に存在する既存のスキーマを指定できます。

    このオプションを選択するには、その前に『ZENworks 10 Configuration Managementインストールガイド』の「Prerequisites for Oracle」に記載されている手順を実行しておく必要があります。

重要:外部データベースの場合は、データベースをホストしているサーバは管理ゾーン内のそれぞれのプライマリサーバと時間同期している必要があります。

データベース情報

外部データベースオプション(［リモートSybase SQL Anywhere］、［Microsoft SQL Server］、および［Oracle］)の場合は、次に示す情報を知っておく必要があります。デフォルトでいくつかの情報が提供されていますが、必要に応じて変更できます。

  • すべてのデータベース: データベースサーバには、Sybase SQL Anywhere*、Microsoft* SQL、またはOracleデータベースがインストールされている必要があります。

    • サーバ名。DNS名を使用して署名された証明書と同期するために、サーバはIPアドレスではなくDNS名で識別することを推奨します。

      重要:データベースサーバのIPアドレスまたはDNS名を後から変更する場合は、企業DNSサーバがこの変更に伴って更新され、データベースサーバ用のDNSが同期していることを確認します。

  • (オプション)SQL Serverのみ: 名前付きインスタンス(既存のZENworksデータベースをホストするSQLサーバインスタンスの名前)。名前付きインスタンスは、デフォルトであるmssqlserver以外を使用する場合に指定する必要があります。

  • Oracleのみ: データベースを作成するテーブルスペースの名前。デフォルトでは、USERSです。

  • 新しいデータベース:   

    • データベース管理者(［ユーザ名］フィールド)は、データベースに対して必要な操作を正常に実行するために読み込み/書き込み権限を持っている必要があります。

    • 管理者のデータベースパスワード。

  • SQL Serverまたは新しいデータベース:   

    • Windows*認証を使用する場合は、［ユーザ名］フィールドで指定したユーザが存在するWindowsドメインを指定します。Windowsドメインを使用していない場合は、サーバの短い名前を指定します。

    • WindowsまたはSQL Server*のどちらの認証を使用するか。Windows認証の場合は、現在のデバイスまたはドメイン内のユーザに対するアカウント情報を提供します。SQL認証の場合は、有効なSQLユーザに合致するアカウント情報を提供します。

    SQL Serverのインストールに、SQL認証を使用したか、Windows認証を使用したか、または両方を使用したかを知っている必要があります。SQL Serverオプションと一致するオプションを選択してください。それ以外の場合は認証が失敗します。

データベースアクセス

外部データベースオプション(［リモートSybase SQL Anywhere］、［Microsoft SQL Server］、および［Oracle］)の場合は、次に示す情報を知っておく必要があります。デフォルトでいくつかの情報が提供されていますが、必要に応じて変更できます。

  • すべてのデータベース: このサーバには、Sybase SQL Anywhere、Microsoft SQL、またはOracleデータベースがインストールされている必要があります。

    • データベース名. zenworks_MY_ZONEを希望のデータベース名または既存のデータベース名と置き換えます。

    • データベースユーザ名。このユーザにはデータベースを変更するための読み取り/書き込み権限が必要です。

      Windows認証も選択されている場合は、新しいSQLデータベースを作成するときには指定したユーザがすでに存在している必要があります。ユーザはSQL Serverへのログインアクセス権と作成されたZENworksデータベースへの読み取り/書き込みアクセス権を付与されます。

      既存のデータベースの場合は、データベースに対する十分な権限を持つユーザを指定します。

    • データベースパスワード。新しいデータベースでは、SQL認証が選択されている場合は、このパスワードは自動的に生成されます。既存のデータベースでは、データベースへの読み取り/書き込み権を持っている既存のユーザのパスワードを指定します。

  • Sybaseデータベースのみ: Sybase SQL Anywhereデータベースサーバの名前。

  • Oracleデータベースのみ: データベースを作成するテーブルスペースの名前。デフォルトでは、USERSです。

  • SQLデータベースのみ:   

    • Windows認証を使用している場合は、［ユーザ名］フィールドで指定したユーザが存在するWindowsドメインを指定します。Windowsドメインを使用していない場合は、サーバの短い名前を指定します。

    • WindowsまたはSQL Server認証のどちらを使用するか。Windows認証の場合は、現在のデバイスまたはドメイン内のユーザに対するアカウント情報を提供します。SQL認証の場合は、有効なSQLユーザに合致するアカウント情報を提供します。

    SQL Serverのインストールに、SQL認証を使用したか、Windows認証を使用したか、または両方を使用したかを知っている必要があります。SQL Serverオプションと一致するオプションを選択してください。それ以外の場合は認証が失敗します。

SSL設定(管理ゾーンにインストールされた最初のサーバに関してのみ表示)

SSL通信を有効にするため、SSL証明書をZENworksサーバに追加する必要があります。内部または外部のどちらの認証局(CA)を使用するかを選択します。

管理ゾーンに対するプライマリサーバの後続の展開では、最初のサーバの展開で確立されたCAがゾーン用に使用されます。

［デフォルトの復元)］ボタンはこのページに最初にアクセスしたときに表示されるパスを復元します。

署名SSL証明書と秘密鍵

信頼済みCA署名証明書および秘密鍵を入力するには、［選択］をクリックして証明書および鍵ファイルをブラウズして選択するか、またはこのサーバ用に使用する署名証明書(［署名SSL証明書］)、および署名証明書に関連付けられている秘密鍵(［秘密鍵］)へのパスを指定します。

ゾーンに対するプライマリサーバの後続の展開では、最初のサーバの展開でゾーン用に確立されたCAが使用されます。

選択する外部証明書の作成については、『ZENworks 10 Configuration Managementインストールガイド』の「Creating an External Certificate Authority」を参照してください。

サイレントインストールを使用するサーバへの展開用の外部証明書の作成については、『ZENworks 10 Configuration Managementインストールガイド』の「Creating Your Response File」を参照してください。

ルート証明書(オプション)

信頼済みCAルート証明書を入力するには、［選択］をクリックして証明書をブラウズして選択するか、またはCAのパブリックX.509証明書(［CAルート証明書］)へのパスを指定します。

ライセンスキー(ZENworks Configuration Management、ZENworks Asset Management、ZENworks Asset Inventory用)

デフォルトで、ページにリストされたすべてのZENworks 10製品の［評価］チェックボックスが選択されています。次の製品が付属しています。

  • ZENworks 10 Configuration Management SP3

  • ZENworks 10 Asset Management SP3

  • ZENworks 10 Asset Inventory for UNIX/Linux SP3

デフォルト設定を維持する場合は、すべての製品が60日のトライアルライセンス付きでインストールされます。

さらに、次のいずれを行うこともできます。

  • 製品の正式ライセンス付きバージョンをインストールする: 製品を購入した際に取得したライセンスキーを指定します。ライセンスキーを指定すると、［評価］チェックボックスは自動的にオフになります。

  • インストールする製品を選択する: 製品の正式ライセンスバージョンも評価バージョンもインストールしない場合は、製品の［評価］チェックボックスの選択を手動で解除し、その製品のライセンスキーを指定しないでください。ただし、次の製品のいずれかのライセンスバージョンか評価バージョンをインストールする必要があります。

    • ZENworks 10 Configuration Management SP3

    • ZENworks 10 Asset Management SP3

    さらに、ZENworks 10 Asset Inventory for UNIX/Linux SP3の評価バージョンまたはライセンスバージョンをインストールできます。

    ZENworks製品(ZENworks 10 Configuration Management SP3またはZENworks 10 Asset Management SP3)のいずれか1つをインストールすると、他のZENworks製品は自動的にインストールされます。ただし、非アクティブ化された状態になっています。後でZENworksコントロールセンターを介してアクティブ化することもできます。製品をアクティブ化する方法の詳細については、『ZENworks 10 Configuration Managementシステム管理リファレンス』の「ZENworks 10製品のライセンス登録」を参照してください。

ZENworks Patch Managementのライセンスキー

ZENworks 10 Patch Management SP3は自動的にインストールされます。ただし、次の条件を満たすときのみ、製品のパッチのダウンロードがアクティブ化されます。

サブスクリプションサービスは、後でZENworksコントロールセンターを介してアクティブ化することもできます。詳細については、『ZENworks 10 Configuration Managementシステム管理リファレンス』の「ZENworks 10製品のライセンス登録」を参照してください。

ライセンスキーの指定では、追加で会社名と電子メールアドレスも指定する必要があります。

ZENworks 10 Patch Management SP3をインストールしない場合は、［アクティブ化］チェックボックスの選択を手動で解除し、その製品のライセンスキーは指定しないでください。製品は自動的にインストールされますが、非アクティブ化されます。

インストール前の概要

この時点までに入力された情報を変更するには、［前へ］をクリックします。［インストール］をクリックすると、設定が始まります。

ZENworks System Status Utility

設定プログラムを閉じる前に、ZENworksサービスのハートビートチェックを実行できます。結果はインストールログでポストされます。

3.2.4 事前インストールしたZENworks Reporting Serverの設定

ZENworks Reporting Serverを設定すると、大量のインベントリ、パッケージング、および他のデバイスまたはバンドルの情報からの詳細を含むZENworksレポートを作成できます。新規レポートの作成、既存のレポートの編集、レポ－トの削除、レポートのスケジュールを実行できます。独自の基準に基づいてレポートを組織および保存するためのフォルダを作成できます。ZENworksレポートの詳細については、『ZENworks 10 Configuration Managementシステムレポーティングリファレンス』を参照してください。

ただし、１つの管理ゾーンには、１つのZENworks Reporting Serverしか設定できません。ZENworks Reporting Serverを搭載したプライマリサーバが管理ゾーンにすでに存在する場合は、そのサーバをZENworks Appliance用に使用するか、またはZENworks Appliance上でZENworks Reporting Serverを設定できます。

ZENworks Reporting ServerをZENworks Appliance上で設定する場合は、次の各セクションを確認します。

［ZENworks Reporting Server］ウィザードの手動起動

ZENworks Applianceの設定時に ZENworks Reporting Serverの設定をキャンセルした場合は(ステップ 3)、［ZENworks Reporting Server］ウィザードを手動で起動する必要があります。

  1. 次のコマンドを実行して、ポート5005が空いていることを確認します。

    netstat -ant | grep LISTEN | grep 5005

    ポート5005がビジーポートのリストに含まれていない場合は、ステップ 2に進みます。

    ポート5005がビジーポートのリストに含まれている場合には、トラブルシューティングシナリオZENworks 10 Configuration Management SP3が外部Oracleデータベースに対して設定されているZENworks Applianceで、 ［ZENworks Reporting Server］ウィザードの手動による起動が失敗するを参照してください。

  2. ZENworks Appliance上で、端末を開き、一覧されている順序で、次のコマンドを実行します。

    . /etc/profile

    su --shell=/bin/bash -c /var/adm/zenworks/zrs-config.sh zenworks

    ZENworks Reporting Serverのサービスが開始します。

  3. 次のコマンドを実行します。

    /usr/share/ZRSConfiguration/setup.sh --zrs-config-only

    ［ZENworks Reporting Server (ZENworks Reporting Serverの設定)］ウィザードが起動します。

    ZENworks Reporting Serverの設定方法の詳細については、ZENworks Reporting Serverの設定を参照してください。

ZENworks Reporting Serverの設定

  1. ［ZENworks Reporting Server］ウィザード内で、概要のテキストを読んで、［次へ］をクリックします。

    ［ZENworks Reporting Server］ウィザード

  2. (条件付き)ZENworks Reporting Serverがすでにゾーン内で設定されている場合は、その既存ZENworks Reporting Serverを廃止するように促されます。

    既存のZENworks Reporting Serverを使用するには、［キャンセル］をクリックして、ZENworks Reporting Serverの設定をキャンセルします。

    ZENworks Reporting ServerをZENworks Appliance上で設定するには、［OK］をクリックします。

    既存のZENworks Reporting Serveが廃止され、ZENworks ApplianceでZENworks Reporting Serverの設定が開始されす。ZENworks Reporting Serverの設定では、ユーザの介入は不要です。

    既存のZENworks Reporting Serverの廃止方法の詳細については、『ZENworks 10 Configuration Managementシステムレポーティングリファレンス』の「Decommissioning an Existing Instance of ZENworks Reporting Server」を参照してください。

  3. 設定が完了したら、［完了］をクリックします。