IBM Endpoint Manager バージョン 9.0

ユーザー・アカウント制御の構成

リモート・インストール・ユーティリティーが Vista ターゲットと通信できるようにするには、Windows Vista の新機能「ユーザー アカウント制御」について、ユーザーがいくつかのステップを実行する必要があります。

ドメイン・ユーザー・アカウントを使用する場合は、コントローラーおよび対象の両方のマシンが、Windows ドメインのメンバーである必要があります。ローカル管理者グループのメンバーであり、ローカル・ユーザー・アカウントを使用する場合は、以下の 3 つのステップを完了して、ターゲット・マシン上で管理用タスクを実行できるようにします。
  1. 組み込みの管理者アカウントを有効にし、それを使用して接続します。
    1. Windows の「コントロール パネル」を開きます。
    2. 「管理ツール」 > 「ローカル セキュリティ ポリシー」 > 「セキュリティの設定」 > 「ローカル ポリシー」 > 「セキュリティ オプション」をクリックします。
    3. 「アカウント: Administrator アカウントの状態」をダブルクリックして、「有効」を選択します。
  2. Vista の対象に接続するために異なる管理者ユーザー・アカウントを使用する場合は、「ユーザー アカウント制御」を無効にします。「ユーザー アカウント制御」を無効にするには、以下のステップを実行します。
    1. Windows の「コントロール パネル」を開きます。
    2. 「管理ツール」 > 「ローカル セキュリティ ポリシー」 > 「セキュリティの設定」 > 「ローカル ポリシー」 > 「セキュリティ オプション」をクリックします。
    3. 「ユーザー アカウント制御: 管理者承認モードですべての管理者を実行する」をダブルクリックして、「無効」を選択します。この設定を変更するには、システムを再起動する必要があります。
  3. ローカル・ユーザー・アカウント (セキュリティー・アカウント・マネージャーのユーザー・アカウント) を使用してワークステーションを管理する場合は、ユーザー・アカウント制御を無効にします。無効にしなかった場合は、完全な管理者としての接続ではなくなるので、管理用タスクを実行できません。「ユーザー アカウント制御」を無効にするには、以下のステップを実行します。
    1. 「スタート」をクリックし、「プログラムとファイルの検索」をクリックして、regedit と入力し、ENTER を押します。
    2. 以下のレジストリー・サブキーを見つけてクリックします。

      HKEY_LOCAL_MACHINE¥SOFTWARE¥Microsoft¥Windows¥
      CurrentVersion¥Policies¥System
    3. LocalAccountTokenFilterPolicy レジストリー項目が存在しない場合は、以下のステップに従います。
      1. 「編集」メニューで「新規」をポイントして、DWORD 値をクリックします。
      2. LocalAccountTokenFilterPolicy と入力し、ENTER を押します。
    4. 「LocalAccountTokenFilterPolicy」を右クリックして、「修正」をクリックします。
    5. 「値のデータ」ボックスに 1 と入力します。 「OK」をクリックします。
    6. コンピューターを再始動します。
    あるいは、以下のコマンドを入力して、レジストリー項目を手動で変更することもできます。
    cmd /c reg add HKLM¥SOFTWARE¥Microsoft¥Windows¥
    CurrentVersion¥Policies¥system /v LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f


フィードバック