Faronics Cloud はセットアップと使用が簡単ですが、だからといって間違いを犯さないわけではありません。新規ユーザーは、デプロイを急いだり、ツールの仕組みを誤解したり、他のシステムからの想定を持ち込んだりすることで、似たような間違いを犯しがちです。
良いニュースは、これらの間違いは予測可能で回避可能であるということです。他の人の経験から学ぶことで、自信を持ってデプロイし、トラブルシューティングによる自己誘発的な問題のフラストレーションなしにメリットを得ることができます。
このガイドでは、初期セットアップとポリシー構成中に最もよくある間違いと、それぞれを回避するための実践的なアドバイスをカバーしています。
セットアップの間違い
これらの間違いは初期デプロイ中に発生し、Faronics Cloud の使用全体にわたって問題を引き起こす可能性があります。
間違い 1: ベースラインが準備できる前にフリーズする
何が起こるか: Deep Freeze をインストールし、すべてが適切に構成される前にシステムをフリーズします。不足しているソフトウェア、間違った設定、保留中のアップデートなどがすべて永久にロックインされます。
問題点: 再起動するたびに、この不完全なベースラインが復元されます。修正するために常に解凍するか、最悪の場合、ユーザーは必要なものが不足しているシステムで苦労することになります。
回避策: デプロイメントチェックリストを作成します。フリーズする前に、次のことを確認してください。必要なすべてのソフトウェアがインストールおよび構成されていること、Windows が完全に更新されていること、ユーザープロファイルが正しく設定されていること、プリンターと周辺機器が構成されていること、ブラウザーのブックマークと拡張機能が配置されていること、カスタム設定が適用されていること。ユーザーがマシンをテストします。すべてが機能する場合にのみフリーズします。
間違い 2: すべてのデバイスに一度にデプロイする
何が起こるか: 結果を早く見たいという思いから、Faronics Cloud をフリート全体に同時にデプロイします。構成に問題がある場合、すべてのデバイスがその問題を抱えることになります。
問題点: パイロットグループでは軽微だった問題が、数百台のデバイスに影響を与えるとなると重大なインシデントになります。どこでもユーザーが不満を抱える中、プレッシャーの中でトラブルシューティングを行うことになります。
回避策: 常にパイロットグループから始めます。たとえば、1つのラボまたは10〜20台の代表的なデバイスです。少なくとも1週間、理想的には2週間実行します。フィードバックを収集し、問題を特定し、アプローチを洗練します。その後、より広範なフリートに展開します。
間違い 3: ThawSpace の構成を忘れる
何が起こるか: ThawSpace (データを保持する必要がある保護領域) を構成せずに Deep Freeze がインストールされます。ユーザーが作業を保存し、再起動すると、それは失われます。
問題点: データの損失は、ユーザーの即時の不満を引き起こし、システムへの信頼を損ないます。「Deep Freeze がファイルを削除した」という話になりますが、それはまさにそれが設計されていることです。
回避策: デプロイ前に、ユーザーが永続データを保存する必要がある場所（ネットワークドライブ、クラウドストレージ、または構成された ThawSpace パーティション）を決定します。これを明確に伝えます。必要に応じてフォルダーリダイレクトを構成します。Deep Freeze を展開する前に、どこに保存するかをユーザーにトレーニングします。
間違い 4: エージェントのインストールプロセスをテストしない
何が起こるか: デプロイパッケージを作成しますが、十分にテストしません。大規模にデプロイすると、一部のマシンでインストールに失敗したり、正しくインストールされなかったり、チェックインされなかったりします。
問題点: デプロイが不完全だと、一部のデバイスは保護され、一部は保護されません。大規模なフリート全体で失敗を追跡するのは面倒です。
回避策: 異なる構成を持ついくつかのマシン（異なるハードウェア、異なるソフトウェアロード、可能な場合は異なる Windows バージョン）でインストールプロセスをテストします。続行する前に、各テストマシンがコンソールに表示され、コマンドに応答することを確認します。
間違い 5: ネットワーク要件を無視する
何が起こるか: Faronics Cloud はクラウドサーバーとの通信が必要です。ファイアウォール、プロキシ、またはネットワークポリシーがこのトラフィックをブロックします。デバイスはインストールされますが、チェックインしたりポリシーを受信したりできません。
問題点: デバイスはネットワーク上にあっても、コンソールではオフラインとして表示されます。ポリシーの変更は伝播しません。リモート管理は機能しません。その仕事ができないソフトウェアをインストールしてしまいました。
回避策: デプロイ前に、必要な URL とポートに関する Faronics のドキュメントを確認します。これらがアクセス可能であることを確認するために、ネットワークチームと協力します。広範なデプロイの前に、パイロットデバイスから接続性をテストします。
間違い 6: ベースラインを文書化しない
何が起こるか: ベースラインを慎重に構成し、フリーズしますが、6か月後に何が含まれているか、どのように構成されたかを正確に覚えていません。
問題点: ベースラインを更新したり、問題をトラブルシューティングしたりする必要がある場合、元の構成が何であったかを推測することになります。新しいマシンを設定する必要がある場合、レプリケーションは困難になります。
回避策: フリーズする前にすべてを文書化します。インストールされているソフトウェアとそのバージョン、Windows Update のステータス、行われた構成変更、作成されたユーザーアカウント。ベースラインを変更するたびに、このドキュメントを最新の状態に保ちます。
ポリシーの間違い
これらの間違いは、デバイスグループ全体でポリシーをどのように構成および適用するかに関連しています。
間違い 7: ポリシーをすぐに制限しすぎる
何が起こるか: セキュリティへの熱意から、すべてをすぐにロックダウンします。WINSelect はすべてへのアクセスをブロックします。Anti-Executable はほとんど何も許可しません。ユーザーは作業を実行できません。
問題点: ユーザーの反乱。「アクセスできません...」というチケットへの対応に何日も費やします。制限を完全に削除するように圧力がかかり、セキュリティ上のメリットを失います。
回避策: 許可的に開始し、徐々に締め付けます。最初に最小限の制限でデプロイします。ユーザーが実際に必要としているものを監視します。次に、各変更をテストしながら、徐々に制限を追加します。過度に攻撃的な制限を元に戻すよりも、制限を追加する方が簡単です。
間違い 8: 異なるユースケースで同じポリシーを使用する
何が起こるか: 1つのポリシーを作成し、それをすべてに適用します。コンピューターラボ、図書館のコンピューター、スタッフのワークステーション、受付のキオスク。しかし、これらは異なるニーズを持っています。
問題点: 公共キオスクに適した設定は、スタッフのワークステーションには制限が多すぎます。スタッフに適した設定は、学生ラボには許可が多すぎます。一部のユーザーを過度に制限するか、一部のデバイスを過小保護することになります。
回避策: 場所だけでなく、ユースケースに基づいてデバイスグループを作成します。それぞれに適したポリシーを開発します。公共アクセス、学生利用、スタッフ利用、試験室など。適切なポリシーを適切なグループに適用します。
間違い 9: メンテナンスを間違った時間にスケジュールする
何が起こるか: デバイスが実際に利用可能な時間を考慮せずにメンテナンスウィンドウをスケジュールします。授業中にアップデートが実行されます。または、メンテナンスが行われるはずのときにマシンがオフになっています。
問題点: 使用時間中のメンテナンスはユーザーを妨げます。デバイスがオフのときのメンテナンスはまったく行われません。いずれにしても、アップデートは確実に適用されません。
回避策: 各デバイスグループがいつ使用され、いつ利用可能になるかをマッピングします。メンテナンスは、デバイスがオンになっているが使用されていない時間帯である早朝、夕方、または週末にスケジュールします。グループごとに異なるスケジュールを検討します。
間違い 10: Anti-Executable ホワイトリストの作成を忘れる
何が起こるか: 包括的なホワイトリストを作成する前に Anti-Executable が有効になります。正当なアプリケーションがブロックされます。ユーザーは必要なソフトウェアを実行できません。
問題点: 即時の混乱。ブロックされたすべてのアプリケーションは調査とホワイトリスト登録が必要です。ユーザーはシステムへの信頼を失います。
回避策: Anti-Executable を有効にする前に、そのスキャン機能を使用して既存の実行可能ファイルをインベントリし、ベースラインホワイトリストを作成します。利用可能な場合は、最初に監査モードで実行して、実際にブロックせずにブロックされるものを特定します。ホワイトリストが完了したと確信できる場合にのみ、強制を有効にします。
間違い 11: 合法的なソフトウェア追加の計画を立てない
何が起こるか: ベースラインがフリーズされ、Anti-Executable がロックダウンされます。そして、教師が新しいソフトウェアのインストールを必要としたり、重要なアップデートで実行可能ファイルを追加する必要が生じたりします。
問題点: プロセスがないと、すべてのソフトウェアリクエストが緊急事態になります。常に解凍、インストール、ホワイトリストの更新、再フリーズを繰り返すことになります。これは、まさに回避しようとしていた手作業です。
回避策: デプロイ前にソフトウェアリクエストプロセスを確立します。リクエストの送信方法、承認者、変更のロールアウト方法を定義します。緊急でない追加のために、定期的なベースライン更新ウィンドウ（たとえば、毎月または半期ごと）をスケジュールします。
間違い 12: ポリシーの継承を無視する
何が起こるか: 親グループから設定がどのように継承されるかを理解せずに、グループとポリシーの複雑な階層を作成します。子グループは予期しない構成を取得します。
問題点: デバイスは期待どおりに動作しません。アクティブな設定が、忘れていた継承されたポリシーから来ているため、トラブルシューティングが混乱します。
回避策: 最初はグループ構造をシンプルに保ちます。複雑な階層を作成する前に、ポリシーの継承がどのように機能するかを正確に理解します。どの設定がどのレベルから来ているかを文書化します。広範なデプロイの前に、テストデバイスで有効なポリシーを確認します。
これらの間違いを回避する方法: 実践的なアプローチ
個々の間違いを回避することに加えて、ほとんどの問題を防ぐ一般的なアプローチを次に示します。
デプロイ前に計画する
すぐにインストールを開始したい衝動に抵抗します。計画に時間を費やします。
• どのデバイスグループが必要ですか？
• 各グループにどのポリシーが適用されますか？
• 各ベースラインには何が含まれるべきですか？
• ユーザーはどこに永続データを保存しますか？
• メンテナンスはいつ行うべきですか？
• ソフトウェアリクエストのプロセスは何ですか？
計画の1時間は、トラブルシューティングの数日を節約します。
すべてをパイロットする
テストせずにフリート全体に変更をデプロイしないでください。
• 新規インストール: まずパイロットグループ
• ポリシー変更: まずテストグループ
• ベースライン更新: まず1つのラボ
• 新しい制限: まず小規模グループ
10台のデバイスでの問題は管理可能ですが、200台のデバイスでの問題は危機です。
進捗に合わせて文書化する
初日からドキュメントを維持します。
• ベースライン構成: 何がインストールされ、どのように構成されているか
• ポリシー割り当て: どのポリシーがどのグループに適用されるか
• 変更履歴: 何がいつ、なぜ変更されたか
• 既知の問題: 遭遇した問題とその解決策
現在のあなたは、過去のあなたに感謝するでしょう。
ユーザーとコミュニケーションをとる
多くの問題は、技術的な問題ではなく、ユーザーの驚きから生じます。
• デプロイ前: 何が変更され、なぜ変更されたかを説明します
• データ処理: 永続する必要があるファイルをどこに保存するかを明確に説明します
• 制限: 何が制限され、なぜ制限されているかを説明します
• サポートプロセス: 変更をリクエストする方法や問題を報告する方法を説明します
システムを理解しているユーザーは、システムに反対するのではなく、協力してくれます。
シンプルに始めて、徐々に複雑さを増す
すべてをすぐに実装する必要はありません。
• 1〜2週目: 最小限の制限で Deep Freeze をデプロイします
• 3〜4週目: WINSelect の制限を段階的に追加します
• 2か月目: 包括的なホワイトリストで Anti-Executable を導入します
• 継続的: 経験に基づいて調整します
段階的なロールアウトにより、ユーザーや自分自身を圧倒することなく、学習と調整を行うことができます。
よくある質問
これらの間違いのいくつかをすでに犯してしまった場合はどうなりますか？
ほとんどは回復可能です。ベースラインを更新したり、ポリシーを調整したり、設定を再構成したりできます。時間がかかりますが、永続的なダメージではありません。重要なのは、特定の問題を特定し、性急な追加変更を行うのではなく、体系的に対処することです。
広範なデプロイの前にパイロットはどのくらい実行すべきですか？
基本的なテストで少なくとも1週間、理想的には2週間です。通常の利用の完全なサイクル、スケジュールされたメンテナンスを含むを体験したいはずです。より重要な変更の場合は、より長いパイロット期間が必要です。
計画にユーザーを関与させるべきですか？
はい、特に彼らが必要とするソフトウェアや、作業を妨げる可能性のある制限を理解するために重要です。主要なユーザーや部門の代表者は、貴重な意見を提供できます。彼らは聞かれていると感じれば、擁護者にもなります。
最も重要なことは何ですか？
ベースラインです。他のすべてはポリシー変更で調整できますが、フリーズされたベースラインは基盤となります。フリーズする前に、時間をかけて正しく設定してください。
結論: 他人の間違いから学ぶ
このリストのすべて間違いは、誰かによって、おそらく何度も犯されています。パターンは予測可能です。デプロイを急ぐ、制限が厳しすぎる、データの永続性を計画しない、パイロットをスキップする、ドキュメントを怠る。
共通の糸: 事前の時間をかけることが、後々の問題を回避します。デプロイ前に計画します。拡大する前にパイロットします。進捗に合わせて文書化します。ユーザーとコミュニケーションをとります。シンプルに始めて、徐々に複雑さを増します。
Faronics Cloud は、あなたの生活を楽にするように設計されています。これらのガイドラインに従うことで、それが実際にそうなることを保証します。
正しい方法で始める準備はできましたか？
30日間 Faronics Cloud を無料でお試しください。トライアル期間を使用して、コミットする前に適切にパイロットしてください。
