LenovoAutoLockデプロイメント・ガイド
更 更
更
新 新
新
： ：
：
2011 2011
2011
年 年
年
3 3
3
月 月
月
LenovoAutoLockデプロイメント・ガイド
更 更
更
新 新
新
： ：
：
2011 2011
2011
年 年
年
3 3
3
月 月
月
注 注
注
： ：
：
本書および本書で紹介する製品をご使用になる前に、7ページの付録A『特記事項』に記載されてい
る情報をお読みください。
第 第
第
1版 版
版
(2011年 年
年
3月 月
月
)
©CopyrightLenovo2011.
制限付き権利に関する通知：データまたはソフトウェアが米国一般調達局(GSA:GeneralServicesAdministration)契約に
準じて提供される場合、使用、複製、または開示は契約番号GS-35F-05925に規定された制限に従うものとします。
目 目
目
次 次
次
序 序
序
文 文
文
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
v v
v
第 第
第
1 1
1
章 章
章
. .
.
概 概
概
要 要
要
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
1 1
1
第 第
第
2 2
2
章 章
章
. .
.
イ イ
イ
ン ン
ン
ス ス
ス
ト ト
ト
ー ー
ー
ル ル
ル
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
3 3
3
AutoLockのインストール...........3
AutoLockのインストールの考慮事項......3
第 第
第
3 3
3
章 章
章
. .
.
グ グ
グ
ル ル
ル
ー ー
ー
プ プ
プ
・ ・
・
ポ ポ
ポ
リ リ
リ
シ シ
シ
ー ー
ー
と と
と
ADMX ADMX
ADMX
フ フ
フ
ァ ァ
ァ
イ イ
イ
ル ル
ル
を を
を
使 使
使
用 用
用
し し
し
た た
た
作 作
作
業 業
業
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
5 5
5
ADMXファイルの追加............5
『一般』設定................5
付 付
付
録 録
録
A. A.
A.
特 特
特
記 記
記
事 事
事
項 項
項
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
. .
.
7 7
7
商標....................8
©CopyrightLenovo2011
iii
ivLenovoAutoLockデプロイメント・ガイド
序 序
序
文 文
文
本ガイドは、IT管理者または、組織内のコンピューターにLenovo
®
AutoLockプログラム(以降、AutoLock
と呼びます)をデプロイする役割を持った人を対象にしています。本ガイドの目的は、1台以上のコン
ピューターにAutoLockをインストールする際に必要となる情報、およびグループ・ポリシーの管理に関
連する一般的な管理タスクについての情報を提供することです。組織全体にわたってコンピューターを自
動的にロックする方針を実装することで、機密データのセキュリティーが高まります。
このデプロイメント・ガイドには、AutoLockを使用するための説明と解決策が記載されています。ご提案
またはコメントは、Lenovo認定担当者にご連絡ください。本書は定期的に更新されます。最新の資料につ
いては、LenovoサポートWebサイト(http://www.lenovo.com/support)で確認できます。
©CopyrightLenovo2011
v
viLenovoAutoLockデプロイメント・ガイド
第 第
第
1 1
1
章 章
章
概 概
概
要 要
要
AutoLockは、顔の特徴を認識して人の存在を検出することで、自動的にコンピューターをロックしま
す。ユーザーがいない間はコンピューターをロックして、機密データが意図せず開示されることのな
いようにします。管理者が組織全体にわたってコンピューターを自動的にロックする方針を実施すれ
ば、機密データのセキュリティーが高まります。
AutoLockでは、カメラ検出を開始する時間を詳細に設定し、ロックする前に通知を表示してから、コン
ピューターをロックできます。AutoLockを有効にすると、事前に設定した時刻にコンピューターがロック
されます。また、AutoLockでは、図らずもコンピューターがロックされることのないように、管理者が一
時的にこの機能をオフにすることもできます。
©CopyrightLenovo2011
1
2LenovoAutoLockデプロイメント・ガイド
第 第
第
2 2
2
章 章
章
イ イ
イ
ン ン
ン
ス ス
ス
ト ト
ト
ー ー
ー
ル ル
ル
この章では、AutoLockのインストールについて説明します。
AutoLock AutoLock
AutoLock
の の
の
イ イ
イ
ン ン
ン
ス ス
ス
ト ト
ト
ー ー
ー
ル ル
ル
AutoLockをインストールするには、次のようにします。
1.Microsoft
®
Windows
®
7オペレーティング・システムを起動し、管理者特権を持つユーザーでロ
グインします。
2.AutoLockのソフトウェア・パッケージを、たとえば次のようなハードディスク・ドライブに展開しま
す。c:¥swtools¥readyapps¥autolock
3.『 『
『
ス ス
ス
タ タ
タ
ー ー
ー
ト ト
ト
』 』
』
➙ ➙
➙
『 『
『
フ フ
フ
ァ ァ
ァ
イ イ
イ
ル ル
ル
名 名
名
を を
を
指 指
指
定 定
定
し し
し
て て
て
実 実
実
行 行
行
』 』
』
の順にクリックします。
4.インストール方法に応じて、次のいずれかを実行します。
•AutoLockを対話式にインストールするには、次を入力します。
<path>¥setup.exe
•AutoLockをユーザー操作なしでインストールするには、次を入力します。
<path>¥setup.exe/SP-/VERYSILENT/NORESTART/SUPPRESSMSGBOXES
注 注
注
： ：
：
ご使用のコンピューターに内蔵カメラが装備されていない場合、AutoLockのインストール・プロセ
スはキャンセルされます。
AutoLock AutoLock
AutoLock
の の
の
イ イ
イ
ン ン
ン
ス ス
ス
ト ト
ト
ー ー
ー
ル ル
ル
の の
の
考 考
考
慮 慮
慮
事 事
事
項 項
項
AutoLockのさまざまな機能は、ハードウェア、内蔵カメラ、BIOS、ドライバー、その他のThinkVantage
®
テクノロジーに依存しています。クライアント・コンピューターでサポートされていない機能は、
AutoLock上で非表示になります。AutoLockのすべての機能を使用できるようにするため、次のソフト
ウェアの最新バージョンをインストールすることを推奨します。
•BIOS更新
•内蔵カメラ・ドライバー
•Hotkeyドライバー
©CopyrightLenovo2011
3
4LenovoAutoLockデプロイメント・ガイド
第 第
第
3 3
3
章 章
章
グ グ
グ
ル ル
ル
ー ー
ー
プ プ
プ
・ ・
・
ポ ポ
ポ
リ リ
リ
シ シ
シ
ー ー
ー
と と
と
ADMX ADMX
ADMX
フ フ
フ
ァ ァ
ァ
イ イ
イ
ル ル
ル
を を
を
使 使
使
用 用
用
し し
し
た た
た
作 作
作
業 業
業
グループ・ポリシーと管理用テンプレート(ADMX)ファイルにより、管理者はPC、グループ、エン
ド・ユーザー、ドメイン、セキュリティー・ポリシー、およびすべてのタイプのユーザー定義オブジェ
クトを管理する機能を得られます。管理者は、グループ・ポリシーおよびADMXファイルを使用し
て、ドメイン内のコンピューターまたはユーザーに適用する設定を定義します。Lenovoは、Windows7
クライアント・コンピューター用に、AutoLockの一般的なポリシー設定を定義したAutoLockADMX
ファイルを提供しています。
ADMX ADMX
ADMX
フ フ
フ
ァ ァ
ァ
イ イ
イ
ル ル
ル
の の
の
追 追
追
加 加
加
Lenovoには、時間と労力を節約するように設計されたAutoLockADMXファイル(Windows7オペレー
ティング・システムおよびWindowsServer2008R2オペレーティング・システム以降のバージョンに
対応)が用意されています。グループ・ポリシー・エディターとともにAutoLockADMXファイルを使
用して、AutoLockのポリシーを設定できます。ADMXファイルは、LenovoサポートWebサイトか
らダウンロードできます。
AutoLockADMXファイルをグループ・ポリシー・エディターに追加するには、次のようにします。
1.AutoLock‐GP.zipファイルをローカル・フォルダーに展開します。
2.AutoLock.admxファイルをC:¥Windows¥PolicyDenitionsディレクトリーにコピーします。
3.AutoLock.admlファイルをC:¥Windows¥PolicyDenitions¥en-USディレクトリーにコピーします。
4.ActiveDirectoryが稼働中のコンピューターで、『 『
『
ス ス
ス
タ タ
タ
ー ー
ー
ト ト
ト
』 』
』
➙ ➙
➙
『 『
『
フ フ
フ
ァ ァ
ァ
イ イ
イ
ル ル
ル
名 名
名
を を
を
指 指
指
定 定
定
し し
し
て て
て
実 実
実
行 行
行
』 』
』
の順に
クリックし、『gpedit.msc』と入力します。『ローカルグループポリシーエディタ』ウィンドウが
開きます。『ローカルグループポリシーエディタ』ウィンドウには、C:¥Windows¥PolicyDenitions
ディレクトリーに保存されているすべてのADMXファイルが自動的に読み込まれます。
5.『コ コ
コ
ン ン
ン
ピ ピ
ピ
ュ ュ
ュ
ー ー
ー
タ タ
タ
の の
の
構 構
構
成 成
成
』セクションで、『管 管
管
理 理
理
用 用
用
テ テ
テ
ン ン
ン
プ プ
プ
レ レ
レ
ー ー
ー
ト ト
ト
』を展開して『従 従
従
来 来
来
の の
の
管 管
管
理 理
理
用 用
用
テ テ
テ
ン ン
ン
プ プ
プ
レ レ
レ
ー ー
ー
ト ト
ト
』までナビゲートします。『 『
『
Lenovo Lenovo
Lenovo
ThinkVantage ThinkVantage
ThinkVantage
コ コ
コ
ン ン
ン
ポ ポ
ポ
ー ー
ー
ネ ネ
ネ
ン ン
ン
ト ト
ト
(Lenovo (Lenovo
(Lenovo
ThinkVantage ThinkVantage
ThinkVantage
Components) Components)
Components)
』 』
』
という新しい項目が表示されます。
6.『Lenovo Lenovo
Lenovo
ThinkVantage ThinkVantage
ThinkVantage
コ コ
コ
ン ン
ン
ポ ポ
ポ
ー ー
ー
ネ ネ
ネ
ン ン
ン
ト ト
ト
(Lenovo (Lenovo
(Lenovo
ThinkVantage ThinkVantage
ThinkVantage
Components) Components)
Components)
』を展開すると、
『AutoLock AutoLock
AutoLock
』というサブ項目が表示されます。
『 『
『
一 一
一
般 般
般
』 』
』
設 設
設
定 定
定
管理者は『Generalsetting』ポリシーを使うことで、AutoLockの一般的な設定を構成できます。
Windows7オペレーティング・システムで『Generalsetting』ポリシーを構成するには、『コ コ
コ
ン ン
ン
ピ ピ
ピ
ュ ュ
ュ
ー ー
ー
タ タ
タ
の の
の
構 構
構
成 成
成
』で、『 『
『
管 管
管
理 理
理
用 用
用
テ テ
テ
ン ン
ン
プ プ
プ
レ レ
レ
ー ー
ー
ト ト
ト
』 』
』
➙ ➙
➙
『 『
『
Lenovo Lenovo
Lenovo
ThinkVantage ThinkVantage
ThinkVantage
コ コ
コ
ン ン
ン
ポ ポ
ポ
ー ー
ー
ネ ネ
ネ
ン ン
ン
ト ト
ト
(Lenovo (Lenovo
(Lenovo
ThinkVantage ThinkVantage
ThinkVantage
Components) Components)
Components)
』 』
』
➙ ➙
➙
『 『
『
AutoLock AutoLock
AutoLock
』 』
』
➙ ➙
➙
『 『
『
Setting Setting
Setting
』 』
』
の順にクリックします。
次の表に、各ポリシー設定に関する詳細情報を示します。
©CopyrightLenovo2011
5
表 1. 『 一 般 』 設 定
ポ ポ
ポ
リ リ
リ
シ シ
シ
ー ー
ー
設 設
設
定 定
定
説 説
説
明 明
明
Definesecond(s)todisplay
notification
このポリシー設定を有効にすると、通知を表示したときからコンピューターを
ロックするまでの時間を指定できます。
注 注
注
： ：
：
通知を表示したときからコンピューターをロックするまでの時間は、顔
の特徴が検出されない場合にコンピューターをロックするまでの時間よりも
短くする必要があります。
DefineLenovoAutoLockexecution
このポリシー設定を有効にすると、AutoLockを有効にするかどうかを指定で
きます。
Definesecond(s)tobegincamera
detectionfromwhenthekeyboardor
mouseisnotinuse
このポリシー設定を有効にすると、カメラ検出が機能を開始するときを指
定できます。
Definethebehaviorwhenthecamera
isdisabled
このポリシー設定を有効にすると、カメラが他のアプリケーションによって使
用されている場合に、一時的にAutoLockをオフにするか、またはコンピュー
ターをロックすることができます。
Definesecond(s)tolockcomputer
whennofacialfeatureisdetectedfor
このポリシー設定を有効にすると、顔の特徴が検出されない場合にコンピュー
ターをロックするまでの時間を指定できます。
注 注
注
： ：
：
顔の特徴が検出されない場合にコンピューターをロックするまでの時間
は、通知を表示したときからコンピューターをロックするまでの時間よりも
長くする必要があります。
Turnofftheautomaticlockfunction
whileaseconddisplayisconnected
このポリシー設定を有効にすると、2番目のディスプレイが接続されたときに、
一時的にAutoLockをオフにすることができます。
Displaynotificationbeforethe
computerautomaticallylocks
このポリシー設定を有効にすると、コンピューターをロックする前に、通知を
表示するかどうかを選択できます。
6LenovoAutoLockデプロイメント・ガイド
付 付
付
録 録
録
A A
A
特 特
特
記 記
記
事 事
事
項 項
項
本書に記載の製品、サービス、または機能が日本においては提供されていない場合があります。日本で
利用可能な製品、サービス、および機能については、レノボ・ジャパンの営業担当員にお尋ねくださ
い。本書でLenovo製品、プログラム、またはサービスに言及していても、そのLenovo製品、プログ
ラム、またはサービスのみが使用可能であることを意味するものではありません。これらに代えて、
Lenovoの知的所有権を侵害することのない、機能的に同等の製品、プログラム、またはサービスを使
用することができます。ただし、Lenovo以外の製品とプログラムの操作またはサービスの評価および
検証は、お客様の責任で行っていただきます。
Lenovoは、本書に記載されている内容に関して特許権(特許出願中のものを含む)を保有している場合が
あります。本書の提供は、お客様にこれらの特許権について実施権を許諾することを意味するものではあ
りません。実施権についてのお問い合わせは、書面にて下記宛先にお送りください。
Lenovo (United States), Inc
Morrisville, NC 27560
USA
Attention: Lenovo Director of Licensing
Lenovoおよびその直接または間接の子会社は、本書を特定物として現存するままの状態で提供し、商品性
の保証、特定目的適合性の保証および法律上の瑕疵担保責任を含むすべての明示もしくは黙示の保証責任
を負わないものとします。国または地域によっては、法律の強行規定により、保証責任の制限が禁じられ
る場合、強行規定の制限を受けるものとします。
この情報には、技術的に不適切な記述や誤植を含む場合があります。本書は定期的に見直され、必要な変
更は本書の次版に組み込まれます。Lenovoは予告なしに、随時、この文書に記載されている製品また
はプログラムに対して、改良または変更を行うことがあります。
本書で説明される製品は、誤動作により人的な傷害または死亡を招く可能性のある移植またはその他の生
命維持アプリケーションで使用されることを意図していません。本書に記載される情報が、Lenovo製品仕
様または保証に影響を与える、またはこれらを変更することはありません。本書におけるいかなる記述
も、Lenovoあるいは第三者の知的所有権に基づく明示または黙示の使用許諾と補償を意味するものではあ
りません。本書に記載されている情報はすべて特定の環境で得られたものであり、例として提示され
るものです。他の稼働環境では、結果が異なる場合があります。
Lenovoは、お客様が提供するいかなる情報も、お客様に対してなんら義務も負うことのない、自ら適切と
信ずる方法で、使用もしくは配布することができるものとします。
本書においてLenovo以外のWebサイトに言及している場合がありますが、便宜のため記載しただけであ
り、決してそれらのWebサイトを推奨するものではありません。それらのWebサイトにある資料は、こ
のLenovo製品の資料の一部ではありません。それらのWebサイトは、お客様の責任でご使用ください。
この文書に含まれるいかなるパフォーマンス・データも、管理環境下で決定されたものです。そのため、
他の操作環境で得られた結果は、異なる可能性があります。一部の測定が、開発レベルのシステムで行わ
れた可能性がありますが、その測定値が、一般に利用可能なシステムのものと同じである保証はありませ
ん。さらに、一部の測定値が、推定値である可能性があります。実際の結果は、異なる可能性がありま
す。お客様は、お客様の特定の環境に適したデータを確かめる必要があります。
©CopyrightLenovo2011
7
商 商
商
標 標
標
以下は、LenovoCorporationの米国およびその他の国における商標です。
Lenovo
ThinkVantage
Microsoft、WindowsおよびWindowsVistaは、Microsoftグループの商標です。
他の会社名、製品名およびサービス名等はそれぞれ各社の商標です。
8LenovoAutoLockデプロイメント・ガイド
-
1
-
2
-
3
-
4
-
5
-
6
-
7
-
8
-
9
-
10
-
11
-
12
-
13
-
14
-
15
-
16
-
17
Lenovo ThinkPad Edge E420s Deployment Manual
- タイプ
- Deployment Manual
関連論文
-
Lenovo ThinkPad X1 Deployment Manual
-
-
Lenovo ThinkCentre M80 Deployment Manual
-
Lenovo ThinkPad X200 Tablet 7453 Deployment Manual
-
Lenovo ThinkServer TD100 Deployment Manual
-
Lenovo ThinkPad T500 Deployment Manual
-
Lenovo ThinkPad X1 ユーザーマニュアル
-