リモート コントロール

Ivanti® Endpoint Manager は、最新の高速 HTML5 WebSocket (WS) リモート コントロール エンジンを使用しています。 リモート接続を安全に管理するようあらかじめ構成された、ブラウザ ベースのビューア コンテナを使用しています。 コアサーバへの接続経由で、リモート コントロール WS セッションが開始されます。 コアがセッションを認証すると、ローカル デバイスとリモート デバイスは直接相互に通信します。

古い HTML5ベースおよび Windows コンソール ベースのリモート コントロール エージェントのサポートは、バージョン2021.1で終了しました。

リモート コントロール WS を使用するには、ネットワーク表示またはネットワーク マップで、目的のデバイスを右クリックし、[リモート コントロール] をクリックします。 ビューアが起動し、セッションが認証されて、リモート コントロールが始まります。

リモート コントロール対象のユーザには、画面の端に緑色の枠線が表示されます。 [浮動デスクトップ アイコン] オプションがリモート コントロール エージェント設定で有効な場合、ローカル デバイスとリモート デバイスの両方の画面に表示されます。

ビューア ウィンドウの最下部に、追加のコントロールがあります。 拡大縮小を有効/無効にする [解像度] ボタンと、セッションを終了し、リモート コントロール WS ビューアのログイン ページに戻す [閉じる] ボタンです。

[全画面] ボタンで全画面表示が切り替わり、全画面モード時の Alt+Tab パススルーは Chrome ベースのブラウザ (新しいバージョンの Microsoft Edge を含む) で機能します。 このリリースでは、Windows ホストの入力方式エディタを使用することで、Windows も実行されているリモート デバイスで他の言語でテキストを作成することもできます。

コマンドラインからリモート コントロール ビューアを起動することもできます。 詳細については、Ivanti コミュニティの記事 (https://forums.ivanti.com/s/article/How-To-Use-switches-with-rcviewer-exe) をご覧ください。

Windows オペレーティング システムでは、ライセンス形態によっては、複数のリモート デスクトップ プロトコル (RDP) セッションが許可されます。 「コンソール」セッションとは、そのコンピュータで作業しているユーザが使用しているモニタやキーボードやマウスに接続されているセッションです。 異なるユーザ アカウントを使用すると、バックグラウンドで追加のセッションを実行できます。

1つのデバイスに利用可能な RDP セッションが複数ある場合は、Endpoint Manager のリモート コントロールを起動したときに、接続先のセッションを選択するよう求められます。

このプロンプトが表示されるのは、利用可能なセッションが複数ある場合のみです。

Endpoint Manager のリモート コントロールを使用すると、複数のアナリストが単一のセッションをコントロールできます。 各リモート コントロール セッションがターゲット上のリソースを消費するため、セッション数が多すぎるとリモート コントロールセッションが低速になります。

複数のアナリストがコンソール セッション以外の同じセッションでリモート コントロールを使用している場合は、注意すべき問題がもう1つあります。 そのセッションを開始したアナリストがリモート コントロール ウィンドウを最小化すると (タスク バーに入る)、その同じセッションに接続してリモート コントロールを表示している他のユーザの画面が黒色になり、セッションを開始したユーザがその最小化されたウィンドウを元のサイズに戻すまで、リモートのマウスやキーボードと対話できなくなります。 これは Windows の制限です。

チャットにより、ターゲットとのテキスト チャット セッションを開始できます。 チャットを開始するには、[チャット] ツールバー ボタン を選択します。 ビューアによってチャットが開始されいると、ターゲットとビューアの双方がタイムスタンプ付きのメッセージを送信できます。

チャット ペインの最下部にあるクリップボード アイコンでチャット テキストとタイムスタンプをクリップボードにコピーすることで、ビューアはチャットの記録を保存できます。 また、チャット セッションを使用していて、ビューアが [閉じる] ツールバー ボタンでリモート コントロール セッションを終了すると、 チャット セッションをクリップボードに保存するかどうかをビューアに尋ねるプロンプトが表示されます。

ファイル転送により、ターゲットからのファイルのダウンロードや、ターゲットへのファイルのアップロードを行えます。 接続した後は、[ファイル転送] ボタンをクリックすることで [ファイル転送] ダイアログ ボックスを開けます。 ターゲット上の利用可能なドライブ文字のリストが表示されます。 ドライブ文字をダブルクリックすると、そのドライブ上のリモート ファイル システムの参照が開始されます。

参照で目的の場所まで移動した後は、その場所からのファイルまたはフォルダのダウンロード、またはその場所へのファイルのアップロードを行えます。 ダウンロードの対象としてフォルダを選択した場合、RCViewer アプリケーションはまずそのフォルダと中身を zip した後、結果の zip ファイルのダウンロードを開始します。

ターゲットにファイルを転送するには
  1. ネットワーク表示では、ターゲットを右クリックし, [リモート コントロール] をクリックします。
  2. [ファイル転送] ボタン をクリックします。
  3. リスト内のドライブ文字をダブルクリックすることで、ターゲット ファイル システムの参照を開始します。
  4. ターゲット上の宛先フォルダに移動します (リスト内のフォルダをダブルクリックして開きます)。
  5. [アップロード] ボタンをクリックし、ローカル ファイル システムを参照して、アップロードするファイルを選択します。
  6. [開く] をクリックします。 ファイルが転送され、ターゲット ファイル ブラウザに表示されます。
ターゲットからファイルを転送するには
  1. ネットワーク表示では、ターゲットを右クリックし, [リモート コントロール] をクリックします。
  2. [ファイル転送] ボタン をクリックします。
  3. リスト内のドライブ文字をダブルクリックすることで、ターゲット ファイル システムの参照を開始します。
  4. ダウンロードするターゲット ファイルに移動します (リスト内のフォルダをダブルクリックして開きます)。
  5. [ダウンロード] ボタンをクリックし、ローカル ファイル システムを参照して、宛先フォルダを選択します。
  6. [保存] をクリックしてファイルをダウンロードします。

ターゲット上のプログラムをリモートで実行できます。 コマンド プロンプトまたは PowerShell で実行するコマンドを実行した場合は、そのコマンドからの出力が RCViewer アプリケーションによってキャプチャされますので、あとで出力を確認できます。 Windows アプリケーションを起動するコマンドを実行した場合は、そのアプリケーションが起動し、出力はキャプチャされません。

ファイルを実行すると、RCViewer アプリケーションがその実行のステータスを表示します。 実行により何らかの結果がキャプチャされた場合は、[表示] をクリックして確認します。 セッションが閉じると実行ステータス履歴はクリアされます。

.ターゲット上のアプリケーションは、ローカル システム、GUI を使用したローカル システム、またはログイン ユーザとして実行できます。

目的とするプログラムの [実行の実行] を指定する際、直接入力することもできますし、[リモート ファイル システム] タブをクリックして参照することもできます。 プログラムのパスを含めない場合は、プログラムが正常に実行されるようにするには、プログラムがターゲットの Windows パス上に存在している必要があります。

ファイルをリモートで実行するには
  1. ネットワーク表示では、ターゲットを右クリックし, [リモート コントロール] をクリックします。
  2. [リモート実行] ボタン をクリックします。
  3. 実行するプログラムが Windows パス上にある場合は、起動コマンドを [実行の実行] フィールドに入力します。
  4. 実行するプログラムが Windows パス上にない場合は、[リモート ファイル システム] タブをクリックします。 ターゲット上のプログラムのフォルダに移動し (リスト内のフォルダをダブルクリックして開きます)、実行するプログラムをダブルクリックします。
  5. どのユーザーとして [実行] するかを選択します。
  6. [実行] ボタンをクリックします。
  7. コマンド履歴で実行ステータスを確認します。 実行により何らかの結果がキャプチャされた場合は、[表示] をクリックして確認します。

新しいリモート コントロール WS ビューアはスタンドアロンモードをサポートします。 ここからビューア コンテナを起動できます。

  • C:\Program Files\LANDesk\ManagementSuite\remotecontrol\RCViewer

このファイルを任意のコンピュータにコピーできます。 実行すると、リモート コントロール WS ビューア ログイン ページが表示されます。

リモート コントロール WS 接続を開始するためにページが要求するすべての情報を入力します。

ターゲット デスクトップがビューア ウィンドウに収まらない場合、ビューアはデスクトップの表示倍率を下げてビューアに収まるようにします。 お使いのビューア ウィンドウがターゲットの解像度に比べて非常に小さい場合は、ターゲットのテキストやユーザ インターフェイスが小さく表示されることになります。

拡大縮小せずにターゲット デスクトップをネイティブ解像度で表示したい場合は、[解像度] ボタンで解像度のスケーリングのオン/オフを切り替えることができます。 デスクトップ上の、ビューア ウィンドウに収まっていない部分を表示するには、スクロール バーの使用が必要になる場合があります。

スマート カード サポートには、管理されたデバイスにリモート コントロール スマート カード ドライバが必要です。 このドライバにより、リモート コントロール経由でのスマート カード通信が可能になります。 Windows はまだ実際のスマート カード認証を処理します。

リモート コントロール スマート カード ドライバは既定でインストールされません。 スマート カード リーダーが取り付けられているデバイスにインストールされ、そのデバイスをリモート コントロールすると、[スマート カード] ボタン が表示されます。 リモート コントロール ツールバーをクリックすると、スマート カード統合を有効または無効にすることができます。ビューアがスマート カードを挿入し、このボタンをクリックすると、ビューアがリモート デバイスでカードを挿入しているように動作します。

コマンドラインからデバイスのスマート カード サポートを有効にするには

  1. スマート カード サポートが必要なデバイスで、管理者コマンド プロンプトを開きます。

  2. 次のコマンドを実行します。

    cd "C:\Program Files (x86)\LANDesk\LDClient"

    certutil.exe -addstore -f "TrustedPublisher" LDRemoteSC.cer

    lddevcon.exe ldinstall LDRemoteSC.inf root\LDRemoteSC

  1. [ツール] > [構成] > [エージェント設定] の順にクリックします。 ツリーで、[エージェント設定] > [マイ エージェント設定] > [リモート コントロール] をクリックします。 新しいリモート コントロール設定を作成するか、既存の設定を編集します。
  2. 一般設定ページで、[HTML アクセスを許可する] と [レガシー リモート アクセスを許可する] をオフにします。
  3. [保存] をクリックし、必要に応じてエージェント設定を再展開します。