リモート コントロール

Ivanti® Endpoint Manager 2018.1には、最新の高速 HTML5 WebSocket (WS) リモート コントロール エンジンが導入されました。リモート接続を安全に管理するためにあらかじめ構成された、新しいブラウザ ベースのビューア コンテナが使用されます。コアサーバへの接続経由で、リモート コントロール WS セッションが開始されます。コアがセッションを認証すると、ローカル デバイスおよびリモート デバイスは直接相互に通信します。

古い HTML5ベースおよび Windows コンソール ベースのリモート コントロール エージェントのサポートは、バージョン2021.1で終了しました。

リモート コントロール WS を使用するには、ネットワーク ビューまたはネットワーク マップで、目的のデバイスを右クリックし、[リモート コントロール] をクリックします。ビューアが起動し、セッションが認証されて、リモート コントロールが始まります。

現在、新しいリモート コントロール WS エンジンは次の機能をサポートしています。

  • 国際および特殊キー サポートを含むキーボード サポート。一般的に、送信しているキーまたはキーの組み合わせをブラウザで検出できる場合は、対応する文字または組み合わせがリモート デバイスで再生成されます。
  • 複数のモニタ。個別に表示することも、すべて一度に表示することもできます。
  • マウス
  • クリップボード テキスト
  • 単一のデバイスへの複数の同時リモート コントロール セッション。[アクセス許可が必要] が有効な場合、リモート ユーザは、各リモート コントロール要求に個別に権限を付与する必要があります。

リモート コントロール対象のユーザには、画面の端に緑色の枠線が表示されます。[浮動デスクトップ アイコン] オプションがリモート コントロール エージェント設定で有効な場合、ローカル デバイスとリモート デバイスの両方の画面に表示されます。

ビューア ウィンドウの最下部に、追加のコントロールがあります。拡大縮小を有効/無効にする [解像度] ボタンと、セッションを終了し、リモート コントロール WS ビューアのログイン ページに戻す [閉じる] ボタンです。

2020.1 SU1現在、[全画面] ボタンで全画面ビューが切り替わり、全画面モード時の Alt+Tab パススルーは Chromejベースのブラウザ (新しいバージョンの Microsoft Edge を含む) で機能します。このリリースでは、Windows ホストの入力方式エディタを使用することで、Windows も実行されているリモート デバイスで他の言語でテキストを作成することもできます。

コマンドラインからリモート コントロール ビューアを起動することもできます。詳細については、Ivanti コミュニティの記事 (https://forums.ivanti.com/s/article/How-To-Use-switches-with-rcviewer-exe) をご覧ください。

Windows オペレーティング システムでは、ライセンス形態によっては、複数のリモート デスクトップ プロトコル (RDP) セッションが許可されます。「コンソール」セッションとは、そのコンピュータで作業しているユーザが使用しているモニタやキーボードやマウスに接続されているセッションです。異なるユーザ アカウントを使用すると、バックグラウンドで追加のセッションを実行できます。

1つのデバイスに利用可能な RDP セッションが複数ある場合は、Endpoint Manager 2021.1のリモート コントロールを起動したときに、どのセッションに接続するかを選択するように求められます。

このプロンプトが表示されるのは、利用可能なセッションが複数ある場合のみです。

Endpoint Manager のリモート コントロールを使用すると、複数のアナリストが単一のセッションをコントロールできます。各リモート コントロール セッションがターゲット上のリソースを消費するため、セッション数が多すぎるとリモート コントロールセッションが低速になります。

複数のアナリストがコンソール セッション以外の同じセッションでリモート コントロールを使用している場合は、注意すべき問題がもう1つあります。そのセッションを開始したアナリストがリモート コントロール ウィンドウを最小化すると (タスク バーに入る)、その同じセッションに接続してリモート コントロールを表示している他のユーザの画面が黒色になり、セッションを開始したユーザがその最小化されたウィンドウを元のサイズに戻すまで、リモートのマウスやキーボードと対話できなくなります。これは Windows の制限です。

ファイル転送により、ターゲットからのファイルのダウンロードや、ターゲットへのファイルのアップロードを行えます。接続した後は、[ファイル転送] ボタンをクリックすることで [ファイル転送] ダイアログ ボックスを開けます。ターゲット上の利用可能なドライブ文字のリストが表示されます。ドライブ文字をダブルクリックすると、そのドライブ上のリモート ファイル システムの参照が開始されます。

参照で目的の場所まで移動した後は、その場所からのファイルまたはフォルダのダウンロード、またはその場所へのファイルのアップロードを行えます。ダウンロードの対象としてフォルダを選択した場合、RCViewer アプリケーションはまずそのフォルダと中身を zip した後、結果の zip ファイルのダウンロードを開始します。

ターゲットにファイルを転送するには
  1. ネットワーク ビューでは、ターゲットを右クリックし, [リモート コントロール] をクリックします。
  2. [ファイル転送] ボタン をクリックします。
  3. リスト内のドライブ文字をダブルクリックすることで、ターゲット ファイル システムの参照を開始します。
  4. ターゲット上の宛先フォルダに移動します (リスト内のフォルダをダブルクリックして開きます)。
  5. [アップロード] ボタンをクリックし、ローカル ファイル システムを参照して、アップロードするファイルを選択します。
  6. [開く] をクリックします。ファイルが転送され、ターゲット ファイル ブラウザに表示されます。
ターゲットからファイルを転送するには
  1. ネットワーク ビューでは、ターゲットを右クリックし, [リモート コントロール] をクリックします。
  2. [ファイル転送] ボタン をクリックします。
  3. リスト内のドライブ文字をダブルクリックすることで、ターゲット ファイル システムの参照を開始します。
  4. ダウンロードするターゲット ファイルに移動します (リスト内のフォルダをダブルクリックして開きます)。
  5. [ダウンロード] ボタンをクリックし、ローカル ファイル システムを参照して、宛先フォルダを選択します。
  6. [保存] をクリックしてファイルをダウンロードします。

ターゲット上のプログラムをリモートで実行できます。コマンド プロンプトまたは PowerShell で実行するコマンドを実行した場合は、そのコマンドからの出力が RCViewer アプリケーションによってキャプチャされますので、あとで出力を確認できます。Windows アプリケーションを起動するコマンドを実行した場合は、そのアプリケーションが起動し、出力はキャプチャされません。

ファイルを実行すると、RCViewer アプリケーションがその実行のステータスを表示します。 実行により何らかの結果がキャプチャされた場合は、[表示] をクリックして確認します。 セッションが閉じると実行ステータス履歴はクリアされます。

.ターゲット上のアプリケーションは、ローカル システム、GUI を使用したローカル システム、またはログイン ユーザとして実行できます。

目的とするプログラムの [実行の実行] を指定する際、直接入力することもできますし、[リモート ファイル システム] タブをクリックして参照することもできます。プログラムのパスを含めない場合は、プログラムが正常に実行されるようにするには、プログラムがターゲットの Windows パス上に存在している必要があります。

ファイルをリモートで実行するには
  1. ネットワーク ビューでは、ターゲットを右クリックし, [リモート コントロール] をクリックします。
  2. [リモート実行] ボタン をクリックします。
  3. 実行するプログラムが Windows パス上にある場合は、起動コマンドを [実行の実行] フィールドに入力します。
  4. 実行するプログラムが Windows パス上にない場合は、[リモート ファイル システム] タブをクリックします。ターゲット上のプログラムのフォルダに移動し (リスト内のフォルダをダブルクリックして開きます)、実行するプログラムをダブルクリックします。
  5. どのユーザーとして [実行] するかを選択します。
  6. [実行] ボタンをクリックします。
  7. コマンド履歴で実行ステータスを確認します。実行により何らかの結果がキャプチャされた場合は、[表示] をクリックして確認します。

新しいリモート コントロール WS ビューアはスタンドアロンモードをサポートします。ここからビューア コンテナを起動できます。

  • C:\Program Files\LANDesk\ManagementSuite\remotecontrol\RCViewer

このファイルを任意のコンピュータにコピーできます。実行すると、リモート コントロール WS ビューア ログイン ページが表示されます。

リモート コントロール WS 接続を開始するためにページが要求するすべての情報を入力します。

ターゲット デスクトップがビューア ウィンドウに収まらない場合、ビューアはデスクトップの表示倍率を下げてビューアに収まるようにします。お使いのビューア ウィンドウがターゲットの解像度に比べて非常に小さい場合は、ターゲットのテキストやユーザ インターフェイスが小さく表示されることになります。

拡大縮小せずにターゲット デスクトップをネイティブ解像度で表示したい場合は、[解像度] ボタンで解像度のスケーリングのオン/オフを切り替えることができます。デスクトップ上の、ビューア ウィンドウに収まっていない部分を表示するには、スクロール バーの使用が必要になる場合があります。

Endpoint Manager 2021.1 SU1は、スマート カード認証サポートをリモート コントロール WS に追加します。

スマート カード サポートには、管理されたデバイスにリモート コントロール スマート カード ドライバが必要です。このドライバにより、リモート コントロール経由でのスマート カード通信が可能になります。Windows はまだ実際のスマート カード認証を処理します。

リモート コントロール スマート カード ドライバは既定でインストールされません。スマート カード リーダーが取り付けられているデバイスにインストールされ、そのデバイスをリモート コントロールすると、[スマート カード] ボタン が表示されます。リモート コントロール ツールバーをクリックすると、スマート カード統合を有効または無効にすることができます。ビューアがスマート カードを挿入し、このボタンをクリックすると、ビューアがリモート デバイスでカードを挿入しているように動作します。

コマンドラインからデバイスのスマート カード サポートを有効にするには

  1. スマート カード サポートが必要なデバイスで、管理者コマンド プロンプトを開きます。

  2. 次のコマンドを実行します。

    cd "C:\Program Files (x86)\LANDesk\LDClient"

    certutil.exe -addstore -f "TrustedPublisher" LDRemoteSC.cer

    lddevcon.exe ldinstall LDRemoteSC.inf root\LDRemoteSC

  1. [ツール] > [構成] > [エージェント設定] の順にクリックします。ツリーで、[エージェント設定] > [マイ エージェント設定] > [リモート コントロール] をクリックします。新しいリモート コントロール設定を作成するか、既存の設定を編集します。
  2. 一般設定ページで、[HTML アクセスを許可する] と [レガシー リモート アクセスを許可する] をオフにします。
  3. [保存] をクリックし、必要に応じてエージェント設定を再展開します。