Windows 98 (ユーザに関連付けられたアプリケーション)

次の表は、ユーザに関連付けられたアプリケーションをWindows 98ワークステーションで管理する場合にApplication Launcherが使用するコンポーネント、認証方法、およびファイルシステムへのアクセス権を示しています。

¹ Windows 2000/XPとは異なり、Windows 98オペレーティングシステムでは個別ユーザのためのファイルシステムセキュリティが提供されていません。各Windows 98ユーザアカウントは、ローカルファイルシステムに対してフルアクセスを持ちます。したがって、Application Launcherは必要とするすべてのファイルシステムアクセス権を持つことになります。

² NetWareサーバファイルの権利は、アプリケーションオブジェクトを通じて割り当てることができます(［共通］タブ>［ファイル権利］ページ)。アプリケーションオブジェクトに関連付けられたすべてのオブジェクトがこの権利を受け取ります。ユーザオブジェクトを通じて直接ユーザに権利を割り当てることもできますし(［Rights to Files and Folder(ファイルおよびフォルダに対する権利)］タブ>［Trustee File System Rights(ファイルシステムに対するトラスティ権利)］ページ)、適切な権利がすでに割り当てられたグループにユーザを追加するなど、その他の方法を使用することもできます。

³ Windowsサーバファイルの許可は、ユーザのActive Directoryアカウントを通じて割り当てる必要があります。このアカウントではユーザのeDirectoryアカウントと同じユーザ名とパスワードを使用する必要があります。ユーザ、ワークステーション、Middle Tier Server(使用する場合)、およびWindowsサーバは、同じWindowsドメインのメンバーであることが必要です。Novell DirXMLを使用してeDirectoryとActive Directoryの間でユーザアカウント情報を同期する方法については、『Novell ZENworks 6.5 Desktop Managementインストールガイド』の「Windowsネットワーク環境でのインストール」の「DirXMLのインストール」を参照してください。

⁴ ［強制実行］を選択すると、アプリケーションが利用可能になった後に自動的に配布されます。アプリケーションの強制実行の設定について詳細は、［関連付け］ページを参照してください。

Windows 2000/XP (ユーザに関連付けられたアプリケーション)

次の表は、ユーザに関連付けられたアプリケーションをWindows 2000/XPワークステーションで管理する場合にApplication Launcherが使用するコンポーネント、認証方法、およびファイルシステムへのアクセス権を示しています。

¹ Application Launcherとその関連プログラム(NALサービスおよびWorkstation Helper)を正しく機能させるには、Windowsシステムユーザアカウントがワークステーションの全領域に対する完全な権利を持つ必要があります。デフォルトでは、このアクセス権はAdministratorsグループのメンバーであるシステムユーザに与えられます。Administratorsグループまたはシステムユーザアカウントに与えられるこのデフォルトの権利を制限しないでください。

さらに、Application Launcherでは、ユーザのWindowsアカウントが次の権利を有することが必要です。

• NALキャッシュディレクトリ(通常はc:\nalcache)への読み取りアクセス権以上の権限。詳細については、ZENworks 6.5およびZENworks 6.5 Support Pack 1 (SP1)におけるNALキャッシュに対するファイルシステム権利の理解を参照してください。
• ユーザの一時ディレクトリ(通常はc:\documents and settings\username\local settings\temp)へのフルコントロールアクセス。
• ユーザのデータ暗号化ディレクトリ(通常はc:\documents and settings\username\application data\microsoft\crypto)へのフルコントロールアクセス。これは、ユーザがネットワーククライアントなしでデスクトップ管理エージェントを使用している場合にのみ必要です。
• HKEY_CURRENT_USER\Software\NetWare\NAL\.1.0レジストリキーへの 読み込み/書き込み権。
• HKEY_LOCAL_MACHINE\Software\NetWare\NAL\1.0レジストリキーへの読み込み権。
• HKEY_LOCAL_MACHINE\Software\Novell\ZENworksレジストリキーへの読み込み権。

² NetWareファイルシステムの権利は、アプリケーションオブジェクトを通じて割り当てることができます(［共通］タブ>［ファイル権利］ページ)。アプリケーションオブジェクトに関連付けられたすべてのユーザがこの権利を受け取ります。ユーザオブジェクトを通じて直接ユーザに権利を割り当てることもできますし(［Rights to Files and Folder(ファイルおよびフォルダに対する権利)］タブ>［Trustee File System Rights(ファイルシステムに対するトラスティ権利)］ページ)、適切な権利がすでに割り当てられたグループにユーザを追加するなど、その他の方法を使用することもできます。

³ Windowsサーバファイルの許可は、ユーザのActive Directoryアカウントを通じて割り当てる必要があります。このアカウントではユーザのeDirectoryアカウントと同じユーザ名とパスワードを使用する必要があります。ユーザ、ワークステーション、Middle Tier Server(使用する場合)、およびWindowsサーバは、同じWindowsドメインのメンバーであることが必要です。Novell DirXMLを使用してeDirectoryとActive Directoryの間でユーザアカウント情報を同期する方法については、『Novell ZENworks 6.5 Desktop Managementインストールガイド』の「Windowsネットワーク環境でのインストール」の「DirXMLのインストール」を参照してください。

⁴ 保護されたシステムユーザおよび保護なしのシステムユーザの設定は、Windows 2000/XP上で実行するアプリケーションにのみ適用されます。この両設定により、アプリケーションはログインユーザとして「ユーザ」空間で実行するのではなく、Windowsシステムユーザとして「システム」空間で実行します。これらの設定は、ワークステーションのファイルシステムに対して制限されたアクセス権を持つユーザでも、アプリケーションの実行を可能にするためのものです。詳細については、［使用環境］ページを参照してください。

⁵ ［強制実行］を選択すると、アプリケーションが利用可能になった後に自動的に配布されます。アプリケーションの強制実行の設定について詳細は、［関連付け］ページを参照してください。