ezUpdate管理者ガイド日本語版

Transcription

1 HP ezupdate 管理者ガイド 目次 : はじめに... 1 セットアップの概要... 2 FTP サーバーのセットアップ... 2 HP ThinState によるプロファイルのアップロード... 3 他のアップデート方法... 4 新しいパッケージのダウンロード... 4 HP ThinState によるイメージのアップロード... 4 カスタムアップデートの作成... 5 シンクライアントのセットアップ... 6 アップデートのインストール... 7 ステートレスモード... 7 トラブルシューティング... 7 はじめに HP ezupdate は HP ThinPro オペレーティングシステムを実行する一連の HP シンクライアントに新しいイメージ パッケージ プロファイル カスタムアップデートを自動的に配布するために設計された柔軟性の高いツールです HP Device Manager などの完全な管理ソリューションを必要としない場合に HP ThinState と組み合わせてカスタマイズの内容を一連のシンクライアントに配布するのが最も効果的な使用方法です HP ezupdate はステートレスモードもサポートしています ステートレスモードのシンクライアントは 接続情報や設定を内部に保存しません 代わりに FTP サーバーからプロファイルをダウンロードし 特別な RAM 専用モードで起動します シンクライアントの電源を切断すると 接続情報と設定はすべて消去され 盗難のおそれのある情報はシンクライアント内に残りません このホワイトペーパーでは シンクライアントとサーバーでの HP ezupdate のセットアップ パッケージの新規作成 HP ThinState によるプロファイルとイメージのアップロード よくある問題の対処方法について説明します このホワイトペーパーで示す例は オペレーティングシステムが Windows XP Professional Edition および Debian 5.0 ( lenny ) のサーバーで検証されています

2 この管理者ガイドは 次の HP シンクライアントを対象としています t5735 (HP ThinPro イメージ M6CL0007 を使用 ) t5745 (HP ThinPro イメージ M6CL0007 を使用 ) t5325 (HP ThinPro イメージ M5AR0013 を使用 ) HP t5545 シンクライアント ( イメージ M5ST0031 または M5ST0019 を使用 ) はこのホワイトペーパーの対象外です セットアップの概要 新しい環境で HP ezupdate と一連のシンクライアントをセットアップするには 次の手順を実行します 1. ezupdate サーバー上で FTP サーバーのサービス / デーモンをセットアップします 2. ( 省略可 ) DHCP サーバー構成に ezupdate DHCP タグ 137 を追加します 3. ezupdate サーバーのディレクトリ構造をセットアップします ( FTP サーバーのセットアップ を参照 ) 4. 最初のシンクライアントを構成し そのプロファイルを ezupdate サーバーにアップロードします ( HP ThinState によるプロファイルのアップロード を参照 ) 5. ( 省略可 ) イメージ パッケージ カスタムのアップデートを ezupdate サーバーにアップロードします ( 他のアップデート方法 を参照) 6. ( 省略可 ) DHCP タグを使用しない場合は 残りのクライアントで ezupdate を構成します ( シンクライアントのセットアップ を参照) 7. シンクライアントを再起動します ezupdate が起動し 新しいアップデートをインストールします FTP サーバーのセットアップ HP ezupdate の構成では まず FTP サーバーを正しくセットアップします 1. FTP でサーバーにアクセスできることを確認します FTP の接続テストの詳細については トラブルシューティング を参照してください 2. ezupdate サーバーの情報を DHCP サーバーで提供する場合は DHCP サーバーに DHCP タグ 137 を構成します タグは次のとおりです ftp://< ユーザー名 >:< パスワード >@< サーバー名 >/< パス > 3. FTP サーバーにアップデートの配置先ディレクトリを作成します この例では このディレクトリを ezupdate と呼ぶことにします このドキュメントにサンプルサーバーのレイアウトが付属している場合があります その場合は server_sample.zip を解凍し 手順 6 に進んでください 4. ユーザーアカウントに ezupdate ディレクトリへの読み書きアクセス権が設定されていることを確認します 構成ファイルのアップロード後に セキュリティ強化のため書き込みアクセス権を無効にしてください 5. ezupdate ディレクトリの中に アップデートをインストールする各ハードウェアプラットフォーム (t5745 t5325 t5735 など ) に対応したサブディレクトリを作成します 2

3 6. ezupdate ディレクトリの中に 次に示す一連のアップデート用ディレクトリを作成します Image: HP ThinState で作成したフルイメージ (.dd.gz) Packages: Web からダウンロードした Debian パッケージ (.deb) Custom: スクリプト形式のカスタムアップデート (.sh) PersistentProfile: 永続的な ThinState プロファイル (.xml) StatelessProfile: 起動のたびにインストールされる一時的な ThinState プロファイル (.xml) 7. アップデートをそれぞれの該当ディレクトリに追加します 各アップデート方法の詳細については HP ThinState によるプロファイルのアップロード と 他のアップデート方法 を参照してください 複数のタイプのアップデートを追加できます アップデートは前の手順で示した順序でインストールされます HP ThinState によるプロファイルのアップロード ここで 最初のシンクライアントを構成し 構成内容をサーバーにアップロードします 他のシンクライアントはこの構成内容をダウンロードできます 1. シンクライアントを ユーザーが使用するときとまったく同じように構成します DHCP タグを使用しない場合は HP ezupdate の構成設定を必ず行ってください ( シンクライアントのセットアップ を参照) 2. [ コントロールパネル ] の [ 管理 ] タブから HP ThinState を起動します 3. [HP ThinPro configuration] を選択し [Next] をクリックします 4. [save the configuration] を選択し [Next] をクリックします 5. [on an FTP server] を選択し [Next] をクリックします 6. 次の各フィールドに必要な情報を入力し [OK] をクリックします [Host]: ezupdate サーバーのドメイン名または IP アドレス [Username]: ユーザー名 anonymous FTP でアクセスする場合は anonymous にします [Password]: パスワード anonymous FTP でアクセスする場合は 空欄にします [File directory]: ftp ルートディレクトリからの相対パス たとえば /ezupdate/t5745/persistentprofile ( ステートレスモードの場合は StatelessProfile を推奨) と指定します [File name]: プロファイル名 デフォルトの profile.xml を指定するか Accounting.xml kiosk.xml などのわかりやすい名前を指定します ezupdate で正しく判別されるように 名前の末尾を必ず.xml にしてください 7. [Finish] をクリックします プロファイルが ezupdate サーバーにアップロードされます 3

4 他のアップデート方法 一般に HP ThinState プロファイルには 新しいシンクライアントのセットアップに必要な情報がすべて含まれています ただし 状況により 構成を追加するほうがよい場合もあります こうした状況に備えて HP ezupdate には他のアップデート方法がいくつか用意されています 新しいパッケージのダウンロード HP ThinPro の新しいソフトウェアとアップデートは HP Web サイトに Debian パッケージファイル形式 (.deb) で公開されます パッケージアップデートを HP ezupdate でインストールするには ( 英語 ) から自己解凍形式の実行ファイルをダウンロードし この Debian パッケージを ezupdate サーバーの /ezupdate/packages ディレクトリに解凍します 次回このシンクライアントの電源を投入すると ezupdate がこのパッケージを検出し インストールします HP ThinState によるイメージのアップロード HP ThinState では 構成のアップロードに加えて イメージ ( シンクライアントのソリッドステートドライブの完全なコピー ) をアップロードすることもできます シンクライアントのイメージは 250MB を超えますが プロファイルのアップデートは通常 500KB 未満です そのため HP ezupdate によるフルイメージのアップデートは 構成が高度にカスタマイズされ プロファイル パッケージ カスタムといった小さいアップデートでは対応できない場合のみにしてください 1. シンクライアントを ユーザーが使用するときとまったく同じように構成します 2. [ コントロールパネル ] の [ 管理 ] タブから HP ThinState を起動します 3. [HP ThinPro image] を選択し [Next] をクリックします 4. [make a copy of the HP ThinPro image] を選択し [Next] をクリックします 5. [an FTP server] を選択し [Next] をクリックします 6. 次の各フィールドに必要な情報を入力し [OK] をクリックします [Host]: ezupdate サーバーのドメイン名または IP アドレス [Username]: ユーザー名 anonymous FTP でアクセスする場合は anonymous にします [Password]: パスワード anonymous FTP でアクセスする場合は 空欄にします [Image directory]: ftp ルートディレクトリからの相対パス たとえば /ezupdate/t5745/persistentprofile ( ステートレスモードの場合は StatelessProfile を推奨) と指定します [Image file]: プロファイル名 デフォルトの < ホスト名 >.dd.gz を指定するか custom-image.dd.gz store-front-image.dd.gz などのわかりやすい名前を指定します ただし ezupdate で正しく判別されるように 名前の末尾を必ず.dd.gz にしてください 4

5 7. [Finish] をクリックします シンクライアントが ThinState ドライブイメージモードで再起動し イメージを ezupdate サーバーにアップロードします ネットワークの速度によって イメージのアップロードに時間がかかる場合があります カスタムアップデートの作成 プロファイルとパッケージのアップデートでは不十分なものの フルイメージのアップデートは望ましくない場合 カスタムアップデートを作成できます この例では ファイルを /usr/bin にインストールするカスタムアップデートを作成します この例の操作は 特に指示のない限り ezupdate サーバーで行ってください 1. ハードウェアに対応する ezupdate のルートディレクトリにディレクトリ Custom/SampleUpdate ( たとえば t5745/custom/sampleupdate) を作成します 2. Custom/SampleUpdate ディレクトリに install.sh というファイルを作成します このスクリプトは後でダウンロードされ シンクライアントで実行されます 3. install.sh に次の行を追加します #!/bin/bash set -e # Error out if any command fails SERVER=`mclient --quiet get root/ezupdate/ezupdateserverurl` EZPATH=`mclient --quiet get root/ezupdate/path` USER=`mclient --quiet get root/ezupdate/user` PASSWORD=`mclient --quiet get root/ezupdate/password` URL="ftp://${USER}:${PASSWORD}@${SERVER}/${EZPATH}" wget $URL/Custom/SampleUpdate/hello_world.sh --directoryprefix /usr/bin chmod +x /usr/bin/hello_world.sh # Remove carriage returns from hello_world.sh if they exist sed --in-place 's/\r$//' /usr/bin/hello_world.sh ここでは install.sh が ezupdate サーバーの情報をレジストリから取得し その情報を使用して hello_world.sh スクリプトをダウンロードし インストールします 次に このスクリプトを実行可能にし 最後に Windows 改行コードのキャリッジリターンを削除します 4. hello_world.sh というファイルを Custom/SampleUpdate ディレクトリに作成し 次の行を追加します #!/bin/bash echo Hello world! 5. Custom ディレクトリに install_order.txt というファイルを作成します 5

6 6. install_order.txt の最初の行に SampleUpdate という文字列を追加します これは HP ezupdate を実行するクライアントに対して SampleUpdate というカスタムアップデートのインストールを命令する行です 複数のカスタムアップデートが必要な場合 各アップデート固有のディレクトリの中に当該アップデートと install.sh スクリプトを配置します さらに インストールする各アップデートの名前を 1 行に 1 つずつインストール順に install_order.txt に追加します 標準 bash スクリプト Install.sh は HP ezupdate によってダウンロードされ シンクライアントでローカルに実行されます ローカル管理者に公開されているシンクライアントコマンドラインおよび構成オプションはすべて実行可能なので シンクライアントを完全に制御することができます シンクライアントのセットアップ HP ezupdate をセットアップし 必要なアップデートをロードしたので 今度は別のシンクライアントを構成して ezupdate サーバーからアップデートを取得できるようにします シンクライアントのデフォルトでは ezupdate は有効な状態です ezupdate の DHCP タグが構成されている場合 セットアップは不要です 電源を投入するだけで 残りの処理を HP ezupdate が実行します DHCP タグを使用しない場合は アップデートの有無がチェックされるように次の手順でクライアントを構成します 1. シンクライアントの電源を投入し [ コントロールパネル ] の [ 管理 ] タブから HP ezupdate を起動します 2. 起動時に ezupdate が実行されるように [Enable ezupdate on system startup] を選択します 3. DHCP タグを使用して ezupdate サーバーの情報を新しいシンクライアントに自動送信する場合は [Use DHCP tag to detect ezupdate server] が選択されていることを確認し 手順 5 に進みます 新しい各シンクライアントに ezupdate を手動で構成する場合は このチェックボックスのチェックを外します 4. 次の各フィールドに必要な情報を入力し [OK] をクリックします [Server]: ezupdate サーバーのドメイン名または IP アドレス [Path]: ftp ルートディレクトリからの相対パス たとえば /ezupdate と指定します ハードウェアに該当するディレクトリを ezupdate が検出するため ハードウェアディレクトリを指定する必要はありません [User name]: ユーザー名 anonymous FTP でアクセスする場合は anonymous にします [Password]: パスワード anonymous FTP でアクセスする場合は 空欄にします 6

7 5. [OK] をクリックします これで ezupdate を取得するようにシンクライアントが構成されました ezupdate が機能していることを確認するには アップデートのインストール を参照してください アップデートのインストール クライアントを構成し 必要なアップデートをサーバーにロードした後で アップデートをインストールするためにシンクライアントを再起動します 起動プロセスの最後にすべてのアップデートが自動的にダウンロードされ 適用されます アップデートのインストールの最後に必要となる再起動は すべて ezupdate が自動的に行います クライアントとサーバーで ezupdate を構成したにもかかわらず シンクライアントがアップデートをインストールしない場合は トラブルシューティング を参照してください ステートレスモード HP ezupdate はステートレスモードをサポートしています ステートレスモードのシンクライアントには構成設定が保存されませんが 代わりに シンクライアントに電源を投入すると ezupdate サーバーから構成設定がダウンロードされます メリットは 紛失や盗難が発生しても シンクライアントに資格情報 証明書 ログ 構成設定などの機密データが存在しないことです ステートレスモードを有効にするには HP ThinState によるプロファイルのアップロード の手順を実行します ただし プロファイルを PersistentProfile ディレクトリでなく StatelessProfile ディレクトリに配置してください ステートレスモードにする場合であっても イメージ パッケージ カスタム 永続的プロファイルのアップデートは ステートレスモードが有効になる前に実行されます そのため 管理者は ステートレスモードを有効に設定したシンクライアントにシステムアップデートを配布できます ステートレスモードを有効にしても シンクライアントは工場出荷時のデフォルト設定にリセットされません 起動時にネットワークが使用不能の場合 シンクライアントはプロファイルを自身のソリッドステートドライブからロードします そのため 管理者は ezupdate サーバーやネットワークが使用不能の場合の処置を シンクライアントの再起動 バックアップ接続の提供 エラーメッセージの表示から選択することができます トラブルシューティング すべてが計画どおり進むとは限りません 前述の各セクションに沿って実行しても HP ezupdate が機能しないことがあります その場合 いくつかの追加的な処置によって問題を解決することができます 7

8 このセクションでは アップデートプロセスの各ポイントでプロセスが正しく実行されているかどうかを確認し 正しく実行されない場合の解決策を示します 1. ネットワーク接続のテスト : a. [System Information] の [Net Tools] タブを選択します b. [Ping] ツールを選択し [Target Host] にサーバーアドレスを入力してから [Start Process] をクリックします ping が正常に実行されると 次のような出力が表示されます PING ( ) 56(84) bytes of data. 64 bytes from : icmp_seq=1 ttl=64 time=0.815 ms 64 bytes from : icmp_seq=2 ttl=64 time=0.735 ms ある程度待っても何も表示されない場合 ネットワークが切断されている可能性があります ネットワークケーブル [ コントロールパネル ] のネットワーク設定 およびシステムツールを確認してください また 別のサーバーまたはクライアント宛てに ping を実行してみてください ネットワーク内の他のクライアントにアクセスでき 最初のサーバーにアクセスできない場合は サーバーアドレスが正しいかどうかを確認します ドメイン名の代わりに IP アドレス ( またはその逆 ) を指定して ping を試すという方法もあります まれですが ネットワークで ping がブロックされている可能性もあります その場合は 次の手順に進みます 2. FTP 接続のテスト : a. 新しい Iceweasel 接続を確立します b. ftp サーバー ftp://< ユーザー名 >:< パスワード >@< サーバー名 >< パス > ( たとえば ftp://ezupdate:ezpass123@ にアクセスします c. ftp サーバーのディレクトリを確認できるはずです 確認できない場合 Login incorrect や Failed to connect などのエラーメッセージが表示されます この時点で サーバー接続のトラブルシューティングを進める必要があります 資格情報の正誤や 別のクライアントへの接続を確認してください タイプミスなどの単純な原因もあれば ポートのブロックのような複雑な原因もあります 3. ログの確認 : a. クライアントから ezupdate サーバーに接続できるにもかかわらず アップデートが正常に行われない場合 おそらくログにその障害が記録されています 端末を起動し cat /writable/ezupdate/log/ezupdate.log を実行して最新のアップデートのログを表示してください ログには 最新の ezupdate の実行で行われた処理に関してさまざまな情報が記録されています インストールが正しく行われると 通常は次のようなログになります date: Sun May 17 11:39:09 EDT 2009 date: Tue Nov 24 16:33:15 EST 2009 supportedprotocols = ftp server = path = /ezupdate user = ezupdate_user password = *password* protocol = ftp model = t5745 8

9 Connected to ! Checking for image... Getting directory listing for Image on server No image found. Checking for packages... Getting directory listing for Packages on server No packages found. Checking for custom updates... Retrieving custom/install_order.txt from server Failed to retrieve custom/install_order.txt No custom package list found. Checking for persistent profile... Getting directory listing for PersistentProfile on server Retrieving PersistentProfile/Accounting.xml from server Downloaded PersistentProfile/Accounting.xml from server Persistent profile Accounting.xml installed. Checking for stateless profile... Getting directory listing for StatelessProfile on server No stateless profile found. Successfully updated. Cleaning up... Locked file system. ezupdate complete. ezupdate サーバーのセットアップの過程で何らかの問題が発生した場合 ezupdate のログはその兆候を明確に示します b. ログがない場合 ezupdate は実行されていません ezupdate 構成で [Enable ezupdate on system start] が選択されていることを確認し クライアントを再起動してください 端末から /usr/bin/ezupdate を実行して ezupdate を手動で実行することもできます c. HP ezupdate も インストールしたアップデートを記録しています o o o o イメージ : HP ezupdate は インストールした最新イメージのファイル名を /.flash/ezupdate_image に保存します パッケージ : HP ezupdate でインストールされたパッケージは Debian パッケージ管理ツール dpkg で確認できます 特定のパッケージがインストールされているかどうかを確認するには dpkg -l < パッケージ名 > を実行し インストールされたパッケージの一覧を表示するには dpkg -l を実行します 同じ名前とバージョンのパッケージがインストール済みの場合 そのパッケージのダウンロードおよびインストールは行われません カスタム : HP ezupdate は インストールしたカスタムアップデートの名前を /writable/ezupdate/custom_updates に保存します 永続的プロファイル : 現在インストールされているプロファイルのファイル名は /writable/ezupdate/persistent_profile に保存されます 9

10 o ステートレスプロファイル : 再起動時にデータはすべて消去されるため 現在インストールされているステートレスプロファイルの情報は保存されません アップデートの再インストールを強制的に行うには そのアップデートに該当するログファイルまたは行を削除してください パッケージの場合は dpkg -r < パッケージ名 > を実行してインストール済みのパッケージを削除してください 2010 Hewlett-Packard Development Company, L.P. 本書の内容は予告なく変更されることがあります Windows は Microsoft Corporation の米国およびその他の国における商標です HP 製品およびサービスに対する保証は 当該製品およびサービスに付属の保証規定に明記されているものに限られます 本書のいかなる内容も 新たに保証を追加するものではありません 本書の技術的あるいは校正上の誤り または記載もれに対しては責任を負いかねますのでご了承ください 年 1 月 10