Windowsマシンでデスクトップエージェントが行う通信を許可する方法

Windowsマシンでデスクトップエージェントが行う通信を許可する方法

WindowsマシンでUserLockデスクトップエージェントを介して通信をするには、pingと「Microsoft ファイルとプリンターの共有」プロトコル(SMB TCP 445) による通信を許可する必要があります。下記の3項目がすべてクリアされた状態にする必要があります。

ファイルとプリンターの共有ネットワークコンポーネント

ファイルとプリンターの共有ネットワークコンポーネントがターゲットマシンにインストールされ、有効になっていることを確認します。
  1. ターゲットマシンでWindowsのコントロールパネルを開き、[ネットワークとインターネット]＞[ネットワークと共有センター]を開きます。
  2. [ネットワークと共有センター]で、[アダプター設定の変更]をクリックします。
  3. ネットワークアダプタをダブルクリックして開きます。
  4. 「プロパティ」をクリックします。
  5. コンポーネント「Microsoftネットワーク用のファイルとプリンターの共有」がリストされ、有効になっていることを確認します。

  6. コンポーネント「Microsoftネットワーク用のファイルとプリンターの共有」がリストされているが有効になっていない場合は、チェックボックスをオンにして「OK」をクリックします。
  7. もし、コンポーネント「Microsoftネットワーク用のファイルとプリンターの共有」がリストされていない場合は、それをインストールする必要があります。
  8. 「インストール...」をクリックします。「サービス」を選択し、「追加...」をクリックします。
  9. [Microsoftネットワークのファイルとプリンターの共有]を選択し、[OK]をクリックします。
  10. リストに入った「Microsoftネットワーク用のファイルとプリンターの共有」のチェックボックスをオンにして、[OK]をクリックします。

エージェントをターゲットマシンに再度デプロイしてみてください。同じエラーメッセージが表示された場合は、次の考えられる原因にジャンプします

「サーバー」サービス

ワークステーションであっても、「サーバー」サービスがターゲットマシンで実行されていることを確認します。
  1. ターゲットマシンでWindowsサービスコンソールを開きます。
  2. 「Server」という名前のサービスを探します。このサービスを有効にして実行する必要があります。「スタートアップの種類」設定を「自動」に調整することをお勧めします。

  3. 「Server」サービスがターゲットマシンで実行されていない場合は、単に開始します。「スタートアップの種類」設定を「自動」に調整することをお勧めします。
  4. ターゲットマシンで「Server」サービスが無効になっている場合は、対応する行をダブルクリックしてプロパティを編集します。
  5. 「スタートアップの種類」オプションを「自動」に切り替え、「適用」をクリックします。
  6. 次に、「開始」をクリックし、サービスが開始したら「OK」をクリックします。


Windowsファイアウォール

「Microsoft ファイルとプリンターの共有」プロトコル(SMB TCP 445) による通信がファイアウォールで遮断されないよう設定します。
  1. ターゲットマシンでWindowsのコントロールパネルを開き、[システムとセキュリティ]＞[Windows Defender ファイアウォール]を開きます。
  2. [Windows Defender ファイアウォールを介したアプリまたは機能を許可]をクリックします。
  3. リストから「ファイルとプリンターの共有」を探します。該当項目の、「ドメイン」のチェックボックスをチェックして「OK」をクリックします。

  4. セキュリティを強化するために、Microsoftグループポリシーを通じてこれら2つのプロトコルを有効にすることをお勧めします。これにより、UserLockサーバーのIPに対するIP制限を許可されたソースとしてのみ指定することもできます。