HPタブレット型シンクライアントで快適ワークスタイル

Transcription

1 導入してから後悔しないシンクライアント選び 5 Ver.1.0 目次 本書の取り扱いについて ユースケースとベネフィット はじめに 対象製品 Windows Embedded 8.1 Industry Pro の優位性 Windows Embedded 8.1 Industry Pro ロックダウン機能でセキュアな利用 ネットワークの自動接続管理機能 シトリックス製品と連携させた快適な利用 マルチディプレイを活用する Citrix XenDesktop ウィンドウサイズの最適化とセッション画面の保持 Copyright 2014 Hewlett-Packard Development Company, L.P. Page 0

2 本書の取り扱いについて 本書は 日本ヒューレット パッカード株式会社が販売する製品を検討されているお客様が実際のご利用方法に合わせた設定を行う際に役立つ手順の一例を示すものです いかなる場合においても本書の通りになる事を保証するものではありません 本書の内容は 将来予告なしに変更されることがあります HP 製品およびサービスに対する保証については 該当製品およびサービス保証規定書に記載されています 本書のいかなる内容も 新たな保証を追加するものではありません 本書の内容につきましては万全を期しておりますが 本書中の技術的あるいは校正上の誤り 省略に対して責任を負いかねますのでご了承ください この文書の著作権は日本ヒューレット パッカード株式会社に帰属します 日本ヒューレット パッカードの許可なく一部または全体の複製 転載 編集等を行うことや 許可されていない第三者への開示等の行為全てを禁止します 本文中使用される企業名 製品名 商標などはそれを保持する企業 団体に帰属します Copyright 2014 Hewlett-Packard Development Company, L.P. Copyright 2014 Hewlett-Packard Development Company, L.P. Page 1

3 0. ユースケースとベネフィット 背景とユースケースワークスタイル変革の一環でタブレット端末の企業導入が進んでいます 外出先では モバイル端末として利用し デスクでは使い慣れたモニタ キーボード マウスを使って操作するといった適材適所の利用による生産性を向上させる新しいデバイスの使い方の検討も始まっています 同時に 情報漏えい事故が世間でクローズアップされ より一層セキュリティーへの意識高まっています タブレット型端末に対して使い勝手を犠牲にせずに 高度なセキュリティー対策をすることが課題となっています ベネフィット HP ElitePad Windows Embedded 8 モデルが採用している Windows Embedded 8.1 Industry Pro は Windows 8.1 のすべての機能に加えて強化されたロックダウン機能を利用することができます これによって タブレットデバイスでありながら シンクライアントならではの非常にセキュアな運用を実現できます HP ElitePad Windows Embedded 8 モデルとドッキングステーションを利用することによってタブレットならでは持ち歩きのしやすさとオフィスでの作業効率を両立することができます Why HP シンクライアント? 通常 Windows の各種操作制限 ( ロックダウン ) 設定には高度な専門知識と複雑な手順が要求されますが HP ElitePad Windows Embedded 8 モデルでは標準バンドルされた機能で簡単にロックダウン設定することができます HP ElitePad Windows Embedded 8 モデルを純正オプションのドッキングステーションと組み合わせることによりデスクトップ型シンクライアントの代替機として利用することができます Copyright 2014 Hewlett-Packard Development Company, L.P. Page 2

4 1. はじめに 本書では HP ElitePad Windows Embedded 8 モデルを Citrix XenDesktop と組み合わせた場合の活 用例と関連する設定手順をご紹介します 2. 対象製品 以下の表に 本書でご紹介する製品 仮想デスクトップ環境を示します HP シンクライアント構成 機種 OS HP ElitePad 1000 G2 Windows Embedded 8.1 Industry Pro オプションドッキングステーション ( 純正オプション ) 仮想デスクトップ環境 製品 Citrix XenDesktop 7.1 HP ElitePad 1000 G2 / Windows Embedded 8.1 Industry Pro タブレット HP では企業ニーズに最適化されたスタイリッシュで堅牢なタブレット HP ElitePad 1000 G2 を提供しております HP ElitePad 1000 G2 はビジネスで求められるタフさを追求し 薄くても壊れにくい筐体が特徴です コンピュータ制御加工 (CNC) により 1 ブロックのアルミニウムから削り出したユニボディが強固な構造を実現 Copyright 2014 Hewlett-Packard Development Company, L.P. Page 3

5 前面ガラスには Corning Gorilla Glass 3 を採用し 薄型化と剛性の強化を同時に実現 HP の品質基準に基づく 115,000 時間に及ぶ厳しい試験を実施し その試験をクリア 米軍の調達基準 MIL-STD-810G テスト をクリアする堅牢性 3. Windows Embedded 8.1 Industry Pro の優位性 3-1. Windows Embedded 8.1 Industry Pro HP ElitePad 1000 G2 では Windows 8.1 モデルに加えて最新 Windows Embedded OS である Windows Embedded 8.1 Industry Pro を搭載したモデルがありシンクライアントとしての利用に最適です 前世代の Windows Embedded Standard 7 は 必要最低限の OS コンポーネントで構成されておりフットプリントを重視した OS として設計されていました 削除された OS コンポーネントがあり Windows 7 と互換性がないことによって シンクライアントのローカル OS でアプリケーションや周辺機器を利用したい場合に検証工数がかかる傾向にありました Copyright 2014 Hewlett-Packard Development Company, L.P. Page 4

6 Windows Embedded 8.1 Industry Pro では Windows 8.1 のすべての機能が実装されており 互換性が高いことからアプリケーションや周辺機器の検証工数を削減することが可能です 加えて Widows8.1 にはない各種ロックダウン機能を利用することができます 3-2. ロックダウン機能でセキュアな利用 Windows Embedded 8.1 Industry Pro には 特定用途の専用端末として各種操作制限をするためのロックダウン機能が利用できます 通常 Windows で各種操作制限 ( ロックダウン ) をするためには高度な専門知識と複雑な手順が要求されますが Windows Embedded 8.1 Industry Pro では OS 機能として提供されています また HP シンクライアント製品には ロックダウン機能の一部をより簡単に設定するためのツールを無償で付属されています UWF とは Unified Write Filter(UWF) は OS 起動中に管理者が想定しない設定変更をおこなっても電源を再起動することによって OS 起動前の状態に戻すことができるファイルシステム保護機能です 工場出荷時の初期設定は有効になっています この機能によって 管理者の保守工数を削減することができ 再起動するだけで環境をリセットできるのでウィルス対策としても有効です また 特定のファイル ディレクトリ レジストリを指定し変更情報を保持することも可能です これらの機能を活用することによって柔軟なファイルシステム保護 管理が実現できます UWF の使用方法 HP ElitePad Windows Embedded 8 モデルには HP Unified Write Filter Configuration というツールがプリインストールされています デスクトップ画面の右下にあるアイコンより簡単にアクセスできます 緑色の鍵のアイコンを右クリックすることで プロパティが起動します プロパティの選択肢は それぞれ以下を意味します Copyright 2014 Hewlett-Packard Development Company, L.P. Page 5

7 Enable UWF: UWF で保護された状態です 電源 OFF により状態はクリアされます Disable UWF: UWF で保護されていない状態です 電源 OFF 後も状態は保持されます Clear Command: 上記の設定をクリアします UWF の詳細な設定をおこなうには 以下の操作を行います 1. 管理者 (Administrator) としてログオンします 2. [ コントロールパネル ] [HP Unified Filter Configuration] を起動します 3. 設定変更後 [ 適用 ] をクリックします 4. システムを再起動して 設定変更した内容が反映されます File Exclusion List 特定のディレクトリ ファイルに対する変更を保持したい場合には 本ツールの File Exclusion List タブで追加することができます Copyright 2014 Hewlett-Packard Development Company, L.P. Page 6

8 Registry Exclusion List 特定のレジストリに対する変更を保持したい場合には 本ツールの File Exclusion List タブで追加することができます 自動ログオン設定工場出荷状態は 電源投入すると自動的に USER でログオンします これを変更する場合は [ コントロールパネル ] [HP Logon Manager] を使用して 自動ログオンの有効 / 無効の切り替えと 自動ログオンのユーザー名 パスワード およびドメイン名の変更を行います 自動ログオンの設定は Administrator でログオンした場合にのみ変更できます Copyright 2014 Hewlett-Packard Development Company, L.P. Page 7

9 3-3. ネットワークの自動接続管理機能 Windows Embedded 8.1 Industry Pro には複数ネットワークインタフェースと接続している場合 自動で高帯域かつ経済的なネネットワークを優先的に使用する機能があります HP ElitePad Windows Embedded 8 モデルをドッキングステーションに接続して利用すると有線 LAN WiFi LTE(LTE 対応モデルに限ります ) の計 3 つのネットワークが利用可能です 前世代の Windows OS では各接続は独立していましたが Windows Embedded 8 では内部で帯域やネットワーク種類を考慮したコストを算出し より高帯域で経済的なネットワークを自動で優先的に使用する機能があります 本機能によって 利用者がネットワークを手動で切り替えることなくご利用いただけます また ネットワーク接続をシンプルに利用したい場合には複数ネットワークに接続してもリンクアップ する接続を 1 つにすることが可能です Copyright 2014 Hewlett-Packard Development Company, L.P. Page 8

10 設定はグループポリシーから次の手順で変更できます 1. Administrator でログオンし タスクバーより UWF アイコン ( 鍵マークのアイコン ) を右クリックし [Disable UWF] を選択して OS を再起動します 2. Administrator でログオンし [ チャーム ] -> [ 検索 ] をクリックします 検索ボックスに [gpedit.msc] と入力します 3. 検索結果から [gpedit.msc] をクリックします 4. " ローカルグループポリシーエディター " の左ペインより [ コンピューターの構成 ] -> [ 管理用テンプレート ] -> [ ネットワーク ] -> [Windows 接続マネージャー ] に移動します 5. [ インターネットまたは Windows ドメインへの同時接続の数を最小化する ] をダブルクリックします 6. ポリシーのウィンドウで [ 無効 ] をクリックし [OK] をクリックします 7. タスクバーより UWF アイコン ( 鍵マークのアイコン ) を右クリックし Disable UWF を選択し て OS を再起動します Copyright 2014 Hewlett-Packard Development Company, L.P. Page 9

11 4. シトリックス製品と連携させた快適な利用 デスクワークをする時にはドッキングステーションに接続したキーボード マウス モニタを利用してデスクトップ代替端末になります ドッキングステーションには豊富なインタフェースがそろっており様々な周辺機器を接続して作業効率を向上させることができます ドッキングステーションの特徴 ジャケットを外すことなく使用可能 4 USB 2.0 ポート HDMI と VGA ポート LAN コネクタ オーディオアウト セキュリティケーブルロックスロット モニタ キーボード マウス 有線 LAN 接続イメージ 4-1. マルチディプレイを活用する ドッキングステーションに外部モニターを接続することで Citrix XenDesktop の仮想デスクトップを様々な画面サイズでご利用いただけます Copyright 2014 Hewlett-Packard Development Company, L.P. Page 10

12 Copyright 2014 Hewlett-Packard Development Company, L.P. Page 11

13 画面の切り替えは外部モニターが接続された状態で [ チャーム ]->[ デバイス ]->[ セカンドスクリーン ] からおこなえます 4-2. Citrix XenDesktop ウィンドウサイズの最適化とセッション画面の保持 タブレットを外部モニターに接続しマルチモニター環境で Citrix XenDesktop に接続し 2 画面で業務をしていたとします タブレットをドッキングステーションから外すと外部モニターへの接続も解除されます このように 2 画面 ( タブレット + 外部モニタ ) から 1 画面 ( タブレットのみ ) に変更しても 仮想デスクトップで利用したアプリケーションは Citrix Receiver の機能により表示が自動的に最適化され 再設定することなくすぐに利用することができます 有線 LAN に接続したドッキングステーションからタブレットを取り外しと接続は WiFi( または LTE) に切り替わり 一時的に XenDesktop とのセッションは切断されます 他製品の場合セッションが切断されるとエラーメッセージが表示され利用していた仮想デスクトップも表示されなくなって Copyright 2014 Hewlett-Packard Development Company, L.P. Page 12

14 しまいます XenDestop ではセッションが切断された時に一定時間仮想デスクトップの画面表示を維持する機能があります 本機能を有効にすることによってシームレスな利用が可能です 設定は Citrix Studio のポリシー設定からおこなえます Citirix Studio の ポリシーの作成 画面 (XenDesktop 7.1 の場合 ) HP シンクライアントに関する情報 Doc#C0005 Copyright 2014 Hewlett-Packard Development Company, L.P. Page 13