us3 20f ユーザーズガイド -...

US320f ユーザーズガイド

1


FW Win10IoTEnt LTSB 1.04-INTL

1章 US320fについて 2章作業を開始する前に 3章基本的な使用方法 4章 Atrust Client Setupを使用したクライアント設定 5章管理者機能について 6章システム管理 7章サーバー環境の設定 8章ソフトウェア情報と注意/制限事項 9章運用・保守 10章付録

GZS-000948-001-00 2018年 6月第2版

© NEC Corporation 2018

Express5800シリーズ

US320f ユーザーズガイド 2

本製品の説明書

本製品の説明書

冊子として添付、または Web サイト(http://jpn.nec.com/thinclient/support)に公開

安全にご利用いただくために本製品をご使用になるうえでの安全上の注意をご案内しています。必ずこのガイドをお読みください。

スタートアップガイド

本製品の開梱から運用までを順を追って説明しています。はじめにこのガイドをお読みください。

Webサイト(http://jpn.nec.com/thinclient/support)に公開

ユーザーズガイド（本書）

使用上のご注意本製品を安全に使うための情報について説明しています。

ご使用になる前に、必ずお読みください。

1章 US320fについて本製品の装置各部の名称と機能、設置方法やコネクタ接続方法、

システムBIOSついて説明しています。

2章作業を開始する前に本製品を使用する前に、知っておくべき情報や機能について

説明しています。

3章基本的な使用方法本製品の基本的な使用方法について説明しています。

4章 Atrust Client Setupを

使用したクライアント設定

本製品を使用する上で役立つクライアント設定ツールについて

説明しています。

5章管理者機能について本製品を管理する上で必要な管理者ユーティリティーと

その使用方法について説明しています。

6章システム管理本製品をリモート管理するためのソフトウェアや、

システムを復元する方法について説明しています。

7章サーバー環境の設定本製品を使用する際に必要なサーバー環境について説明しています。

8章ソフトウェア情報と

注意/制限事項

本製品のソフトウェア情報および注意・制限事項について説明します。

9章運用・保守日常の保守、トラブルシューティングについて説明しています。

「故障かな？」と思ったときは、装置の故障を疑う前に参照してください。

10章付録


目次

目次

本製品の説明書 ..................................................................................................................................................... 2

目次 ....................................................................................................................................................................... 3

本書で使う表記 ................................................................................................................................................... 10

本文中の記号 .................................................................................................................................... 10

オペレーティングシステムの表記 .................................................................................................... 11

商標 ................................................................................................................................................................. 12

本書についての注意、補足 ................................................................................................................................. 13

必要な情報を見つけるには ............................................................................................................... 13

付属品の確認 ....................................................................................................................................................... 14

第三者への譲渡について ..................................................................................................................................... 14

消耗品・本製品の廃棄について .......................................................................................................................... 14

本製品の輸送について ........................................................................................................................................ 14

各種権利、US320f が準拠する規制.................................................................................................................... 15

各種権利 ........................................................................................................................................... 15

限定権利の説明 ............................................................................................................... 15

準拠する規制 .................................................................................................................................... 15

無線 LAN の使用および要件 ........................................................................................... 15

AC アダプター ................................................................................................................ 15

使用上のご注意(必ずお読みください) ...................................................................................................... 16

安全にかかわる表示について ........................................................................................................... 16

本書と警告ラベルで使用する記号とその内容 .................................................................................. 17

安全上のご注意 ................................................................................................................................. 18

全般的な注意事項 ........................................................................................................... 18

電源・電源コードに関する注意事項 ............................................................................... 19

設置・本機の移動・保管・接続に関する注意事項 ......................................................... 20

電池に関する注意事項 .................................................................................................... 21

運用中の注意事項 ........................................................................................................... 21

無線機能使用に関する注意事項（オプション：N8120-118 をご使用の場合） ............ 22

運用中の注意事項 ........................................................................................................... 22

取り扱い上のご注意 .......................................................................................................................... 23

１章 US320f について .............................................................................................................................................. 25

1. はじめに ........................................................................................................................................................ 26

2. 各部の名称と機能 .......................................................................................................................................... 27

2.1 装置前面.................................................................................................................................... 27


目次

2.2 装置背面.................................................................................................................................... 28

DVI-I ポート .......................................................................................................... 29

DVI-D ポート ......................................................................................................... 29

USB2.0 ポート....................................................................................................... 29

USB3.0 ポート....................................................................................................... 29

LAN コネクタ ......................................................................................................... 30

電源コネクタ ......................................................................................................... 30

2.3 装置上面.................................................................................................................................... 31

3. 設置と接続 ..................................................................................................................................................... 32

3.1 設置 ........................................................................................................................................... 32

卓上設置の場合...................................................................................................... 32

ディスプレイに取り付けの場合............................................................................. 33

3.2 接続 ........................................................................................................................................... 38

4. システム BIOS のセットアップ ..................................................................................................................... 40

4.1 概要 ........................................................................................................................................... 40

4.2 起動 ........................................................................................................................................... 41

4.3 キーと画面の説明 ..................................................................................................................... 42

4.4 パラメーターと説明 .................................................................................................................. 43

Main ....................................................................................................................... 43

Advanced .............................................................................................................. 45

Chipset .................................................................................................................. 47

Intel IGD Configuration ....................................................................................... 48

South Bridge......................................................................................................... 49

Security ................................................................................................................. 50

Boot ....................................................................................................................... 51

Save & Exit ........................................................................................................... 53

２章作業を開始する前に .......................................................................................................................................... 54

1. UWF(Unified Write Filter)について ............................................................................................................. 55

2. デフォルトユーザーアカウントについて ...................................................................................................... 56

3. システム起動時の動作について..................................................................................................................... 65

3.1 US320f サインインユーザーの切り替え .................................................................................. 65

4. 標準およびカスタムデスクトップショートカット ........................................................................................ 66

5. プリンターの接続 .......................................................................................................................................... 67

6. モニターの接続.............................................................................................................................................. 68

6.1 サポートされるモニター構成 ................................................................................................... 68

３章基本的な使用方法 ............................................................................................................................................. 69

1. 標準ショートカット ...................................................................................................................................... 70


目次

2. Citrix サービスへのアクセス ......................................................................................................................... 71

2.1 Internet Explorer を使用した Citrix サービスへのアクセス ................................................... 71

2.2 Citrix Receiver ショートカットを使用した Citrix サービスへのアクセス ............................... 73

3. Microsoft リモートデスクトップサービスへのアクセス ............................................................................... 75

3.1 リモートデスクトップ接続を使用したリモートデスクトップサービスへのアクセス .............. 75

3.2 リモートデスクトップ接続(Span モード)を使用したリモートデスクトップサービスへのアク

セス ................................................................................................................................................... 77

3.3 RemoteApp とデスクトップ接続を使用したリモートデスクトップサービスへのアクセス .... 79

3.4 Internet Explorer を使用したリモートデスクトップサービスへのアクセス .......................... 82

4. VMware View および Horizon サービスへのアクセス ................................................................................. 84

4.1 VMware Horizon Client を使用した VMware View および Horizon サービスへのアクセス 84

4.2 Internet Explorer を使用した VMware View および Horizon サービスへのアクセス .......... 86

5. NEC クライアント管理オプション(CMO)サービスへのアクセス ................................................................. 87

5.1 CMO 端末エージェントを使用した NEC クライアント管理オプション(CMO)サービスへのアク

セス ................................................................................................................................................... 87

6. Internet Explorer によるインターネット閲覧 .............................................................................................. 89

４章 Atrust Client Setup を使用したクライアント設定.............................................................................................................................. 90

1. Atrust Client Setup (ACS) ........................................................................................................................... 91

1.1 インターフェースの概要........................................................................................................... 91

1.2 クライアント設定一覧 .............................................................................................................. 92

2. システム設定の指定 ...................................................................................................................................... 93

2.1 「システム」タブの概要........................................................................................................... 93

2.2 使用可能な設定一覧 .................................................................................................................. 94

2.3 Atrust Client Setup へのアクセス時のパスワード設定 ........................................................... 95

2.4 リモートアシスタンスに対するシャドウ設定の指定 ................................................................ 97

2.5 管理コンピューターからのファームウェアの更新 ................................................................... 99

2.6 一括展開用のスナップショットの作成 ................................................................................... 101

スナップショットを USB フラッシュメモリに作成する ..................................... 101

スナップショットをリモート管理コンピューターに作成する ............................ 106

2.7 作成したスナップショットでのシステムイメージの展開....................................................... 111

ネットワークからスナップショットのシステムイメージを展開する ................. 111

USB フラッシュメモリからスナップショットのシステムイメージを展開する ... 112

2.8 アプライアンスモードの有効化/無効化 ................................................................................. 114

アプライアンスモードの有効化........................................................................... 114

アプライアンスモードの無効化........................................................................... 117

2.9 UWF(Unified Write Filter)の設定 .......................................................................................... 119

2.10 自動登録とステルスモードの有効化/無効化 ........................................................................ 121

3. 外部デバイス設定の指定 ............................................................................................................................. 123


目次

3.1 「デバイス」タブの概要......................................................................................................... 123

3.2 使用可能な設定一覧 ................................................................................................................ 123

3.3 USB ストレージデバイスの設定の指定 .................................................................................. 124

3.4 接続されたオーディオデバイスの無効化/有効化 ................................................................... 125

4. ユーザーインターフェース設定の指定 ........................................................................................................ 126

4.1 「ユーザーインターフェース」タブの概要 ............................................................................ 126

4.2 使用可能な設定一覧 ................................................................................................................ 126

4.3 簡単アクセスのための標準デスクトップショートカットの表示の設定 ................................. 127

5. サービスアクセス設定の指定 ...................................................................................................................... 128

5.1 「アプリケーション」タブの概要 .......................................................................................... 128

5.2 使用可能な設定一覧 ................................................................................................................ 129

5.3 基本的な RDP 接続設定の指定................................................................................................ 129

接続タイプ：リモートデスクトップ ................................................................... 130

接続タイプ：リモート Web アクセス ................................................................. 131

接続タイプ：Web Feed ...................................................................................... 133

5.4 リモートデスクトップサービスへのアクセス ........................................................................ 134

接続タイプ：リモートデスクトップ ................................................................... 134

接続タイプ：リモート Web アクセス ................................................................. 136

接続タイプ：Web Feed ...................................................................................... 137

5.5 高度な RDP 接続設定の指定 ................................................................................................... 138

接続タイプ：リモートデスクトップに対する設定 .............................................. 139

接続タイプ：リモート Web アクセスに対する設定 ............................................ 144

接続タイプ：Web Feed に対する設定 ................................................................ 146

5.6 基本的な ICA 接続設定の指定 ................................................................................................ 148

接続タイプ：Web Logon .................................................................................... 148

接続タイプ：XenDesktop .................................................................................. 149

接続タイプ：XenApp .......................................................................................... 151

接続タイプ：サーバー接続 .................................................................................. 154

5.7 Citrix サービスへのアクセス ................................................................................................... 155

接続タイプ：XenDesktop、XenApp、サーバー接続の場合 .............................. 155

接続タイプ：Web Logon の場合 ........................................................................ 155

5.8 高度な ICA 接続設定の指定 .................................................................................................... 157

接続タイプ：Web Logon に対する設定 ............................................................. 157

接続タイプ：XenDesktop に対する設定 ............................................................ 159

接続タイプ：XenApp に対する設定 ................................................................... 163

接続タイプ：サーバー接続に対する設定 ............................................................ 165

5.9 基本的な VMware Horizon 接続設定の指定 .......................................................................... 168

5.10 VMware View または Horizon サービスへのアクセス ........................................................ 170

5.11 高度な Horizon 接続設定の指定 ........................................................................................... 172

5.12 ウェブブラウザ設定の指定................................................................................................... 174


目次

全般的なブラウザセッション設定の指定 .......................................................... 174

個別のブラウザセッション設定の指定 .............................................................. 175

５章管理者機能について ........................................................................................................................................ 177

1. UWF の自動起動について ............................................................................................................................ 179

2. シャットダウン、および再起動の影響を受けるユーティリティー ............................................................. 180

3. UWF(Unified Write Filter)の使用方法 ....................................................................................................... 181

3.1 UWF コマンドラインオプションの実行 .................................................................................. 182

4. 自動サインインの設定方法 .......................................................................................................................... 186

5. ファイルの保存とローカルドライブの使用方法.......................................................................................... 189

6. ドメインへの参加 ........................................................................................................................................ 190

6.1 ドメインユーザープロファイルについて................................................................................ 190

6.2 UWF 有効時におけるドメインコンピューターアカウントのパスワード変更について .......... 191

US320f のドメインコンピューターアカウントのパスワード変更の無効化 ........ 191

ドメインコントローラーのコンピューターアカウントのパスワード変更の無効化

...................................................................................................................................... 192

7. Net および Tracert ユーティリティーの使用方法 ....................................................................................... 193

8. 「アカウント」ウィンドウによるユーザーとグループの管理 .................................................................... 194

8.1 新しいユーザーアカウントの作成 .......................................................................................... 194

8.2 ユーザーアカウントの編集 ..................................................................................................... 194

8.3 ユーザープロファイルの設定 ................................................................................................. 195

9. シンクライアントのコンピューター名の変更 ............................................................................................. 196

10. 日付と時刻の設定 ..................................................................................................................................... 197

11. デュアルモニター表示の設定 .................................................................................................................... 198

12. CMO 端末エージェントのインストール .................................................................................................... 199

13. 無線 LAN の設定 ....................................................................................................................................... 204

13.1 無線 LAN プロファイルの保持 ............................................................................................. 205

13.2 IEEE802.1X/EAP 認証 ......................................................................................................... 205

13.3 ネットワークプロファイルの削除 ........................................................................................ 211

14. 証明書のインストール .............................................................................................................................. 213

14.1 証明書の保持 ........................................................................................................................ 213

14.2 ルート証明書のインストール ............................................................................................... 213

14.3 コンピューター証明書のインストール ................................................................................. 218

６章システム管理 ................................................................................................................................................... 221

1. Atrust Device Manager(ADM)ソフトウェアによるリモート管理 ............................................................. 222

2. 設定の復元 ................................................................................................................................................... 223


目次

2.1 BIOS 設定の復元 ..................................................................................................................... 224

2.2 Atrust Client Setup 設定の復元 ............................................................................................. 226

2.3 Atrust Recovery USB Disk Creator によるデバイスイメージの復元 ................................... 228

3. 周辺機器の設定と使用方法 .......................................................................................................................... 229

4. US320f のアクティベーションについて ..................................................................................................... 230

4.1 インターネット経由でアクティベーションする ..................................................................... 231

4.2 電話でアクティベーションする .............................................................................................. 232

4.3 ボリュームライセンス認証管理ツール(VAMT)経由でアクティベーションする .................... 234

７章サーバー環境の設定 ........................................................................................................................................ 236

1. ネットワークサービスの設定方法について ................................................................................................. 237

1.1 ダイナミックホストコンフィギュレーションプロトコル(DHCP)を使用する場合................. 237

1.2 ドメインネームシステム(DNS)を使用する場合 ..................................................................... 237

2. セッションサービスについて ...................................................................................................................... 238

2.1 Citrix ICA セッションサービスの設定 .................................................................................... 240

2.2 Microsoft RDP セッションサービスの設定 ............................................................................ 240

2.3 VMware Horizon セッションサービスの設定 ........................................................................ 241

2.4 NEC クライアント管理オプション(CMO)サービスの設定 ..................................................... 242

８章ソフトウェア情報と注意/制限事項 ................................................................................................................. 244

1. ソフトウェア情報 ........................................................................................................................................ 245

1.1 ディスク構成 .......................................................................................................................... 245

1.2 OS ビルド情報 ......................................................................................................................... 245

1.3 BIOS 情報................................................................................................................................ 246

1.4 アプリケーション情報 ............................................................................................................ 246

1.5 メディアコーデック ................................................................................................................ 247

2. 注意・制限事項............................................................................................................................................ 248

2.1 サポート対象外の機能およびソフトウェア ............................................................................ 248

2.2 注意・制限事項 ....................................................................................................................... 249

９章運用・保守 ...................................................................................................................................................... 254

1. クリーニング ............................................................................................................................................... 255

1.1 US320f キーボードのクリーニング ........................................................................................ 255

2. トラブルシューティング ............................................................................................................................. 256

2.1 仮想 PC 接続時のトラブル ...................................................................................................... 256

2.2 その他使用時のトラブル......................................................................................................... 256

3. 移動と保管 ................................................................................................................................................... 257

4. ユーザーサポート ........................................................................................................................................ 258

4.1 保証について .......................................................................................................................... 258


目次

4.2 修理に出す前に ....................................................................................................................... 258

4.3 修理に出す時は ....................................................................................................................... 259

4.4 補修用部品について ................................................................................................................ 259

4.5 保守サービスについて ............................................................................................................ 259

4.6 情報サービスについて ............................................................................................................ 260

１０章付録 ............................................................................................................................................................. 261

付録 A 仕様 ................................................................................................................................................. 262

付録 B 保守サービス会社一覧 ........................................................................................................................ 263


本書で使う表記


本文中の記号

本書では安全にかかわる注意記号のほかに 3 種類の記号を使用しています。これらの記号は、次のような意味

があります。

ハードウェアの取り扱い、ソフトウェアの操作などにおいて、守らなければならないことにつ

いて示しています。記載の手順に従わないときは、ハードウェアの故障、データの損失など、

重大な不具合が起きるおそれがあります。

ハードウェアの取り扱い、ソフトウェアの操作などにおいて、確認しておかなければならない

ことについて示しています。

知っておくと役に立つ情報、便利なことについて示しています。



オペレーティングシステムの表記

本書では、Windows オペレーティングシステムを次のように表記します。

本書の表記 Windows OSの名称

Windows 10 Windows 10 Enterprise 64-bit(x64) Edition

Windows 10 Enterprise 32-bit(x86) Edition

Windows 8.1

Windows 8.1 Enterprise 64-bit(x64) Edition

Windows 8.1 Enterprise 32-bit(x86) Edition

Windows 8



Windows 7 Windows 7 Enterprise 64-bit(x64) Edition


Windows 2016 Windows Server 2016 DataCenter Edition

Windows Server 2016 Standard Edition

Windows 2012

Windows Server 2012 R2 DataCenter Edition

Windows Server 2012 R2 Standard Edition

Windows Server 2012 DataCenter Edition

Windows Server 2012 Standard Edition

Windows 2008

Windows Server 2008 R2 Standard Edition

Windows Server 2008 R2 Enterprise Edition

Windows Server 2008 32bit Standard Edition

Windows Server 2008 32bit Enterprise Edition

Windows Server 2008 64bit Standard Edition

Windows Server 2008 64bit Enterprise Edition


商標

商標

Adobe、Adobeロゴ、Adobe Flash Player、Adobe Readerは、Adobe Systems Incorporated(アドビシステムズ社)

の米国およびその他の国における登録商標または商標です。

Atrust は Atrust Computer Corporation の登録商標です。

CitrixおよびCitrixの製品名は、Citrix Systems, Inc. の米国およびその他の国における商標または登録商標です。

Intel、インテル、Celeronはアメリカ合衆国および / またはその他の国における Intel Corporation またはその子会

社の商標です。

Kensington は、全世界における登録交付済みおよび申請中の ACCO Brands Corporation の米国登録. 商標です。

Microsoft、Windows、Windows Server、Windows Media、Windows PowerShell、Active Directory、Internet

Explorer、SmartScreenは米国Microsoft Corporationの米国およびその他の国における登録商標または商標です。

VMwareおよびVMwareの製品名は、VMware, Inc.の米国およびその他の国における商標または登録商標です。

本ドキュメントに記載されている他のすべての名称ならびに製品についての商標は、それぞれの所有者の商標です。

本ドキュメントでは、(R) とTM の表記を省略しています。


本書についての注意、補足

本書についての注意、補足

1. 本書の内容の一部または全部を無断転載することは禁じられています。

2. 本書の内容に関しては将来予告なしに変更することがあります。

3. 弊社の許可なく複製・改変などを行うことはできません。

4. 本書は内容について万全を期して作成いたしましたが、万一ご不審な点や誤り、記載もれなどお気づき

のことがありましたら、お買い求めの販売店にご連絡ください。

5. 運用した結果の影響については、4 項にかかわらず責任を負いかねますのでご了承ください。

6. 本書の説明で用いられているサンプル値は、すべて架空のものです。

この説明書は、必要なときすぐに参照できるよう、お手元に置いておくようにしてください。

本書は作成日時点の情報をもとに作られており、画面イメージ、メッセージ、または手順などが実際のものと

異なるときがあります。変更されているときは適宜読み替えてください。

また、ユーザーズガイドをはじめとするドキュメントは、以下の Web サイトから最新版をダウンロードでき

ます。

http://jpn.nec.com/thinclient/support/index.html

必要な情報を見つけるには

PDF 文書を開いた状態で、[検索]ウィンドウまたは[Find]ツールバーのいずれかを使用して、単語、語句、ま

たは単語の一部を検索できます。これらの機能の使用については、ご使用の PDF リーダーのヘルプを参照して

ください。


付属品の確認

付属品の確認

梱包箱の中には、US320f 本体以外にいろいろな付属品が入っています。添付のスタートアップガイドを参照

してすべてがそろっていることを確認し、それぞれ点検してください。万一足りないものや損傷しているもの

がある場合は、販売店に連絡してください。

第三者への譲渡について

本製品を第三者に譲渡(または売却)するときは、本書および添付の部品や説明書、ライセンス許諾書などのド

キュメントも一緒にお渡しください。譲渡や売却の際には、必ず渡してください。

消耗品・本製品の廃棄について

本製品および電池の廃棄については各自治体の廃棄ルールに従ってください。詳しくは、各自治体へお問い合

わせください。なお、本製品に添付の電源コードについても他の装置への転用を防ぐため、本体と一緒に廃棄

してください。

本製品の輸送について

本製品およびオプションなどには、リチウム金属電池あるいはリチウムイオン電池を使用しています。

リチウム電池の輸送に関しては、航空・海上輸送規制が適用されますので、本製品およびオプションの航空機、

船舶等での輸送については、お買い求めの販売店、または保守サービス会社へお問い合わせください。


各種権利、US320f が準拠する規制

各種権利、US320f が準拠する規制

各種権利

限定権利の説明

ユーザーは、本ソフトウェアが米国製であることを確認するものとします。また、ユーザーは、米国輸出管理

規則をはじめとする本ソフトウェアに適用されるすべての適用可能な国際法および国内法ならびに米国および

その他の政府によって発行されるエンドユーザー、最終使用、および輸出先国に関する制限事項を遵守するも

のとします。本ソフトウェアの輸出については、http://www.microsoft.com/exporting を参照してください

準拠する規制

無線 LAN の使用および要件

オプションの無線 LAN アダプター（N8120-118）は、5GHz、2.4GHz 帯域で動作します(802.11a/b/g/n/ac)。

本製品の近くで無線 LAN デバイスを使用する場合、本製品から 20cm 以上離して使用してください。

状況によっては、無線 LAN デバイスに関する制限事項が求められる場合があります。一般的な制限事項の例と

しては、以下のようなものがあります。

● N8120-118 は日本国内専用です。海外ではご使用になれません。

● 無線 LAN デバイスの使用可否が不明な環境では、無線 LAN デバイスを使用する前に管理者から許可を受

けてください。

● 無線 LAN デバイスを分解や改造して運用することは違法であり、処罰の対象になりますので、絶対に行

わないでください。

AC アダプター

本製品に添付されている AC アダプター(モデル ADP-36PH)を使用してください。

添付の AC アダプター以外のものは使用しないでください。

定格の合っていない AC アダプターを使用すると火災や誤動作、故障の原因となります。


使用上のご注意(必ずお読みください)


本製品を安全に正しくご使用になるために必要な情報が記載されています。また、本文中の名称については本

書の「1 章(2. 各部の名称と機能)」の項をご参照ください。

安全にかかわる表示について

本製品を安全にお使いいただくために、このユーザーズガイドの指示に従って操作してください。

本製品のどこが危険でどのような危険に遭うおそれがあるか、どうすれば危険を避けられるかなどについて説

明しています。

ユーザーズガイドでは、危険の程度を表す言葉として、「警告」と「注意」という用語を使用しています。そ

れぞれの用語は次のような意味を持つものとして定義されています。

人が死亡する、または重傷を負うおそれがあることを示します。

火傷やけがなどを負うおそれや物的損害を負うおそれがあることを示します。

危険に対する注意・表示は次の 3 種類の記号を使って表しています。それぞれの記号は次のような意味を持つ

ものとして定義されています。

注意の喚起この記号は危険が発生するおそれがあることを表します。

記号の中の絵表示は危険の内容を図案化したものです。

行為の禁止この記号は行為の禁止を表します。記号の中や近くの絵表

示は、してはならない行為の内容を図案化したものです。

行為の強制この記号は行為の強制を表します。記号の中の絵表示は、

しなければならない行為の内容を図案化したものです。危

険を避けるためにはこの行為が必要です。

(感電注意)

(例)

(分解禁止)

(例)

(例)

(電源プラグを抜け)



(ユーザーズガイドでの表示例)

本書と警告ラベルで使用する記号とその内容

注意の喚起

感電のおそれのあることを示します。

発煙または発火のおそれがあることを示します。

爆発や破裂による傷害を負うおそれがあること

を示します。けがをするおそれがあることを示します。

特定しない一般的な注意・警告を示します。

高温による傷害を負うおそれがあることを示し

ます。

行為の禁止

本製品を分解・修理・改造しないでください。感

電や火災のおそれがあります。

水や液体がかかる場所で使用しないでください。

水にぬらすと感電や発火のおそれがあります。

指定された場所には触らないでください。感電や

火傷などの傷害のおそれがあります。

火気に近づけないでください。発火するおそれが

あります。

ぬれた手で触らないでください。感電するおそれ

があります。特定しない一般的な禁止を示します。

行為の強制

電源プラグをコンセントから抜いてください。火

災や感電のおそれがあります。

特定しない一般的な使用者の行為を指示します。

説明に従った操作をしてください。

必ず接地してください。感電や火災のおそれがあ

ります。

指定以外のコンセントに差し込まない

指定された電圧で、アース付きのコンセントをお使いください。指定以外で使うと火

災や漏電の原因となります。

注意を促す記号危険に対する注意の内容危険の程度を表す用語



安全上のご注意

本製品を安全にお使いいただくために、ここで説明する注意事項をよく読んでご理解し、安全にご活用くださ

い。記号については、本書の「安全にかかわる表示について」の説明を参照してください。

全般的な注意事項

人命に関わる業務や高度な信頼性を必要とする業務には使用しない

本製品は、医療機器・原子力設備や機器、航空宇宙機器・輸送設備や機器など、人命に関わる設備や機器

および高度な信頼性を必要とする設備や機器などへの組み込みやこれらの機器の制御などを目的とした

使用は意図されておりません。これら設備や機器、制御システムなどに本製品を使用した結果、人身事故、

財産損害などが生じても弊社はいかなる責任も負いかねます。

煙や異臭、異音がしたまま使用しない

万一、煙、異臭、異音などが生じたときは、ただちに電源をOFFにして電源プラグをコンセントから抜い

てください。その後、お買い求めの販売店または保守サービス会社にご連絡ください。そのまま使用する

と火災の原因となります。

針金や金属片を差し込まない

通気孔や光ディスクドライブのすきまから金属片や針金などの異物を差し込まないでください。感電の危

険があります。

日本国外で使用しない

本製品は、日本国内用として製造・販売しています。日本国外では使用できません。本製品を日本国外で

使用すると火災や感電の原因となります。

本機内に水や異物を入れない

本機内に水などの液体、ピンやクリップなどの異物を入れないでください。火災や感電、故障の原因とな

ります。もし入ってしまったときは、ただちに電源をOFFにして、電源プラグをコンセントから抜いてく

ださい。分解しないで販売店または保守サービス会社にご連絡ください。



電源・電源コードに関する注意事項

ぬれた手で電源プラグを持たない

ぬれた手で電源プラグの抜き差しをしないでください。感電するおそれがあります。

アース線をガス管につながない

アース線は絶対にガス管につながないでください。ガス爆発の原因になります。

電源コードを接続したままアース線の取り付けや取り外しをしない

アース線の取り付け/取り外しは電源プラグをコンセントから抜いて行ってください。たとえ電源をOFF

にしても電源プラグを接続したままアース線に触ると感電したり、ショートによる火災を起こしたりする

ことがあります。

指定以外のコンセントに差し込まない

指定された電圧で、アース付のコンセントをお使いください。指定以外で使うと火災や漏電の原因となり

ます。また、延長コードが必要となるような場所には設置しないでください。本製品の電源仕様に合って

いないコードに接続すると、コードが過熱して火災の原因となります。

たこ足配線にしない

コンセントに定格以上の電流が流れることによって、過熱して火災の原因となるおそれがあります。

電源コードを持って引き抜かない

ケーブルを抜くときはコネクタ部分を持ってまっすぐに引き抜いてください。ケーブル部分を持って引っ

張ったりコネクタ部分に無理な力を加えたりするとケーブル部分が破損し、火災や感電の原因となりま

す。

中途半端に差し込まない

電源プラグは根元までしっかりと差し込んでください。中途半端に差し込むと接触不良のため発熱し、火

災の原因となることがあります。また差し込み部にほこりがたまり、水滴などが付くと発熱し、火災の原

因となるおそれがあります。



指定以外の電源コードを使わない

本製品に添付されている電源コード以外のコードを使わないでください。電源コードに定格以上の電流が

流れると、火災の原因となるおそれがあります。

また、電源コードの破損による感電や火災を防止するために次の注意をお守りください。

● コード部分を引っ張らない。

● 電源コードを折り曲げない。

● 電源コードをねじらない。

● 電源コードを踏まない。

● 電源コードをはさまない。

● 電源コードをステープラなどで固定しない。

● 電源コードを束ねたまま使わない。

● 電源コードに薬品類をかけない。

● 電源コードの上にものを載せない。

● 電源コードを改造・加工・修復しない。

● 損傷した電源コードを使わない。(損傷した

電源コードはすぐ同じ規格の電源コードと取

り替えてください。交換に関しては、お買い

求めの販売店または保守サービス会社にご連

絡ください。)

添付の電源コードを他の製品や用途に使用しない

添付の電源コードは本製品に接続し、使用することを目的として設計され、その安全性が確認されている

ものです。決して他の製品や用途に使用しないでください。火災や感電の原因となるおそれがあります。

設置・本機の移動・保管・接続に関する注意事項

指定以外の場所に設置・保管しない

本製品を次に示すような場所や本書で指定している場所以外に置かないでください。火災の原因となるお

それがあります。

● ほこりの多い場所。

● 給湯器のそばなど湿気の多い場所。

● 直射日光が当たる場所。

● 不安定な場所。

腐食性ガスの存在する環境で使用または保管しない

腐食性ガス(二酸化硫黄、硫化水素、二酸化窒素、塩素、アンモニア、オゾンなど)の存在する環境に設置

し、使用しないでください。また、ほこりや空気中に腐食を促進する成分(塩化ナトリウムや硫黄など)や

導電性の金属などが含まれている環境へも設置しないでください。本機内部のプリント板が腐食し、故障

および発煙・発火の原因となるおそれがあります。もしご使用の環境で上記の疑いがあるときは、販売店

または保守サービス会社にご相談ください。



電池に関する注意事項

電池は火の中に入れない

火の中に入れたり、加熱したりすると爆発したり、破裂したりするおそれがあります。

電池を分解、改造しない

分解、改造すると破裂したり、液もれするおそれがあります。弊社指定以外の電池は、品質、性能、安全

性について保証の対象外となります。

電池はお子さま、特に乳幼児の手の届かない場所に保管する

電池内部には、有害物質を含んでいるため、誤って飲み込んだり、なめたりすると危険です。万一、飲み

込んだ場合は、直ちに医師にご相談ください。

運用中の注意事項

雷がなったら触らない

雷が鳴りだしたら、ケーブル類も含めて本製品には触れないでください。また、機器の接続や取り外しも

行わないでください。落雷による感電のおそれがあります。

ペットを近づけない

本製品にペットなどの生き物を近づけないでください。排泄物や体毛が本製品内部に入って火災や感電の

原因となります。

通気開口部をふさがない

内部に熱がこもり、発煙、発火の原因となるおそれがあります。

ヘッドフォンを耳にあてたまま接続しない

ヘッドフォンを耳にあてたままヘッドフォン端子に接続しないでください。耳を痛めるおそれがありま

す。また、接続前にボリュームが大きくなっていないことを確認してください。

通気開口部に注意する

通気開口部とその周辺は、室温よりも高い温度となっております。長時間触れていると、低温やけどのお

それがありますので、肌の弱い方などは特にご注意ください。



無線機能使用に関する注意事項（オプション：N8120-118 をご使用の場合）

埋め込み型心臓ペースメーカー装着部から30cm以上離して使用する

埋め込み型心臓ペースメーカーを装着されている方は、本製品を心臓ペースメーカー装着部から30cm以

上離して使用してください。電波により影響を受けるおそれがあります。

医療機関など本製品の使用を禁止した区域では本製品の電源または無線機能をOFFにする

医療機関などで本製品の使用を禁止した区域では、本製品の電源をOFFにするか、無線LANなどの無線機

能をOFFにしてください。また、医療機関などで本製品の使用を認めた区域でも、近くで医療機器が使用

されている場合には、本製品の電源をOFFにするか、無線LANなどの無線機能をOFFにしてください。医

療機器に影響を与え、事故の原因になることがあります。詳しい内容については、各医療機関にお問い合

わせください。

他の機器に電波障害を引き起こした場合は本製品の無線機能をOFFにする

本製品の無線機能を使用中に、他の機器に電波障害を引き起こした場合は、速やかに無線機能をOFFにす

るか、本製品の使用を中止してください。機器に影響を与え、誤動作による事故の原因になるおそれがあ

ります。

運用中の注意事項

自分で分解・修理・改造はしない

絶対に分解したり、修理・改造を行ったりしないでください。本製品が正常に動作しなくなるばかりでな

く、感電や火災の危険があります。

電源プラグを差し込んだまま取り扱わない

お手入れや装置に接続されているケーブルの取り付け/取り外しは、本製品の電源をOFFにして、電源プ

ラグをコンセントから抜いて行ってください。たとえ電源をOFFにしても、電源コードを接続したまま本

製品内の部品に触ると感電するおそれがあります。

また、電源プラグはときどき抜いて、乾いた布でほこりやゴミをよくふき取ってください。ほこりがたま

ったままで、水滴などが付くと発熱し、火災の原因となるおそれがあります。



取り扱い上のご注意

本製品を正しく動作させるため、次の注意事項をお守りください。これらの注意を無視した取り扱いをすると

誤動作や故障の原因になります。

● 本製品の電源を一度 OFF にした後、再び ON にするときは 10 秒以上経過してからにしてください。無

停電電源装置(UPS)に接続している場合も 10 秒以上経過してから ON になるようにスケジューリングの

設定をしてください。

● 本製品を移動する前に電源を OFF にして、電源プラグをコンセントから抜いてください。

● 定期的に本製品を清掃してください。定期的な清掃はさまざまな故障を未然に防ぐ効果があります。

● 落雷等が原因で瞬間的に電圧が低下することがあります。この対策として無停電電源装置等を使用するこ

とをお勧めします。

● 本製品を正しく動作させるためにも室温を保てる場所に保管することをお勧めします。装置を保管する場

合は、保管環境条件(温度：-10℃～55℃、湿度：10%～95%、ただし、結露しないこと)を守って保管


● 本製品のそばでは携帯電話や PHS、ポケットベルの電源を OFF にしておいてください。電波による誤動

作の原因となります。

● インターフェースケーブルの取り扱いや接続について次の注意をお守りください。

‒ 破損したケーブルを使用しない。

‒ ケーブルを踏まない。

‒ ケーブルの上にものを載せない。

‒ ケーブルの接続がゆるんだまま使用しない。

● 本製品は、寒い場所から暖かい場所に急に持ち込むと結露が発生し、そのまま使用すると誤作動や故障の

原因となります。保管した大切なデータや資産を守るためにも、使用環境に十分になじませてからお使い

ください。

● オプションは本体に取り付けられるものであること、また接続できるものであることを確認してくださ

い。たとえ本体に取り付けや接続ができても正常に動作しないばかりか、本体が故障することがありま

す。

● オプションは弊社の純正品をお使いになることをお勧めします。他社製の製品が原因となって起きた故障

や破損については保証期間中でも有償修理となります。

保守サービスについて

本製品の保守に関して専門的な知識を持つ保守員による定期的な診断・保守サービスを用

意しています。

本製品をいつまでもよい状態でお使いになるためにも、保守サービス会社と定期保守サー

ビスを契約されることをお勧めします。



コンピューター機器を長時間連続して使用すると、身体の各部に異常が起こることがあります。コンピューターを使

用するときは、主に次の点に注意して身体に負担がかからないよう心掛けましょう。

よい作業姿勢で

コンピューターを使用するときの基本的な姿勢は、背筋を伸ばして

椅子にすわり、キーボードを両手と床がほぼ平行になるような高さ

に置き、視線が目の高さよりもやや下向きに画面に注がれていると

いう姿勢です。『よい作業姿勢』とはこの基本的な姿勢をとったと

き、身体のどの部分にも余分な力が入っていない、つまり緊張して

いる筋肉がもっとも少ない姿勢のことです。

『悪い作業姿勢』、たとえば背中を丸めたかっこうやディスプレイ

の画面に顔を近づけたままの状態で作業を行うと、疲労の原因や視

力低下の原因となることがあります。

ディスプレイの角度を調節する

ディスプレイの多くは上下、左右の角度調節ができるようになって

います。まぶしい光が画面に映り込むのを防いだり、表示内容を見

やすくしたりするためにディスプレイの角度を調節することは、た

いへん重要です。角度調節をせずに見づらい角度のまま作業を行う

と『よい作業姿勢』を保てなくなりすぐに疲労してしまいます。ご

使用の前にディスプレイを見やすいよう角度を調整してください。

画面の明るさ・コントラストを調節する

ディスプレイは明るさ(ブライトネス)・コントラストを調節できる

機能を持っています。年齢や個人差、まわりの明るさなどによって、

画面の最適なブライトネス・コントラストは異なりますので、状況

に応じて画面を見やすいように調節してください。画面が明るすぎ

たり、暗すぎたりすると目に悪影響をもたらします。

キーボードの角度を調節する

オプションのキーボードには、角度を変えることができるよう設計

されているものもあります。入力しやすいようにキーボードの角度

を変えることは、肩や腕、指への負担を軽減するのにたいへん有効

です。

機器の清掃をする

機器をきれいに保つことは、美観の面からだけでなく、機能や安全上の観点からも大切です。特にディスプレイの画

面は、ほこりなどで汚れると、表示内容が見にくくなりますので定期的に清掃する必要があります。

疲れたら休む

疲れを感じたら手を休め、軽い体操をするなど、気分転換をはかる

ことをお勧めします。

健康を損なわないためのアドバイス


25

NEC Express5800 シリーズ US320f

１章 US320f について US320f を導入する際に知っておいていただきたいことについて説明します。

1. はじめに

US320f について説明しています。

2. 各部の名称と機能

各部の名称と機能について説明しています。

3. 設置と接続

US320f の設置と接続の方法について説明しています。

4. システム BIOS のセットアップ

Basic Input Output System(BIOS)の設定方法について説明しています。

1 1


1 章 US320f について 1 はじめに

1. はじめに

このたびは、NEC のシンクライアント製品をお買い求めいただき、まことにありがとうございます。

US320f は、仮想 PC 型シンクライアントシステムを構築するための卓上型シンクライアント端末です。

シンクライアント用途に適した専用 OS、ハードウェア構成によりセキュアな業務システムを提供します。

US320f の持つ機能を最大限に引き出すためにも、ご使用になる前に本書をよくお読みになり、取り扱いを十

分にご理解ください。


1 章 US320f について 2 各部の名称と機能

2. 各部の名称と機能

US320f の各部の名称とその機能について説明します。

2.1 装置前面

(1) ステータスランプ（青：通常、橙：スタンバイ）(※1)

(2) 電源ボタン

(3) コネクタ

(4) ヘッドフォンコネクタ

(5) USB2.0 ポート

(6) COA ラベル（※２）

※１：スタンバイ動作は本機ではサポートしていません。

※２：本ラベルは剥がさないでください。

(2)

(1)

(3)

(4)

(5)

(6)



2.2 装置背面

(1) DVI-I ポート

(2) DVI-D ポート

(3) USB2.0 ポート

(4) USB3.0 ポート（※1）

(5) LAN コネクタ

(6) 電源コネクタ

※１：本製品では USB2.0 までの動作速度となります。

(2)

(3)

(1)

(2)

(3)

(4)

(5)

(6)



DVI-I ポート

DVI-I ポートは DVI 規格に対応したディスプレイを繋ぐ事ができます。

また、付属の DVI-VGA 変換アダプターを使用することでアナログディスプレイを繋ぐ事ができます。

DVI-VGA 変換アダプターは別装置に接続しないでください。

DVI-D ポート

DVI-D ポートは DVI 規格に対応したディスプレイを繋ぐ事ができます。

DVI-D ポートは DVI-VGA 変換アダプターは使用できません。

USB2.0 ポート

3 つの USB2.0 ポートは USB2.0 規格に対応した周辺機器(例えば、キーボード、マウス、USB メモリ、HDD)

を US320f に繋ぐことができます。

USB2.0 ポートからの Wake はできません。

USB3.0 ポート

1 つの USB3.0 ポートは USB2.0 規格に対応した周辺機器(例えば、キーボード、マウス、USB メモリ、HDD)

を US320f に繋ぐことができます。

USB3.0 ポートからの Wake はできません。

本製品では USB2.0 までの動作速度となります。



LAN コネクタ

ネットワークケーブルを使用して LAN につなぐことができます。

Wake on LAN 動作は、Windows を起動した後に有効になります。

また、電源コネクタから DC プラグを抜いたり、コンセントから電源ケーブルを抜いたり

すると、再度 OS 起動が必要になります。

電源コネクタ

US320f に同梱された AC アダプターを使用してください。

US320f と同梱された AC アダプターと電源コードだけを使用してください。他のアダプ

ターや電源コードは同じように見えても、それらを使うとシステムを損傷させるおそれが

あります。



2.3 装置上面

(1) セキュリティスロット

(2)

(3)

(1)


1 章 US320f について 3 設置と接続

3. 設置と接続

US320f の設置と接続について説明します。

3.1 設置

US320f に取り付けられているスタンドを使用して設置します。

卓上設置の場合

卓上設置の場合は、底面にスタンドが取り付けられている状態にてご使用ください。



ディスプレイに取り付けの場合

スタンドを使用し、本体装置をディスプレイ背面に設置します。

VESA 準拠のディスプレイに取り付け可能です。

(1) 装置の底面を上にし、中心部のネジを外します。

外したネジはスタンド裏面に収納します。

ネジを無くさないようにスタンドに収納する事を強く勧めます。

ネジの頭が内側



(2) スタンドから必要なネジ（4 本）を外します。

(1) ディスプレイ用取り付けネジ（長）(約 13mm)

(2) ディスプレイ用取り付けネジ（短）(約 10mm)

(3) 本体用取り付けネジ

・ディスプレイ用取り付けネジはどちらか一方の長さのみ使用します。

・必要なネジの長さはお手持ちのディスプレイによって異なるため、ディスプレイの取り

扱い説明書をご確認の上、選択してください。

・ネジが外しにくい場合は、細いドライバー等を用いて背面の穴よりネジを押し出してく

ださい。

・ドライバー等が細すぎたり太すぎたりする場合はネジ山を壊す恐れがありますので、穴

のサイズに合ったドライバー等をご使用ください。

(1)

(2)

(3)

押し出し穴

押し出し穴



(3) 本体用取り付けネジを使い、スタンドを本体に取り付けます。



(4) ディスプレイ用取り付けネジを使用し、図のように本体の前面を左にしてディスプレイの取り付け穴に取

り付けます。

・ディスプレイへの取り付けはネジ 2 本で行います。

・ディスプレイのサイズによって取り付け穴の位置が異なります。

お手持ちのディスプレイのマニュアルをご確認ください。

・ディスプレイから取り外す場合は、[3.1.2 ディスプレイに取り付けの場合（1)～(4)] の

逆の手順にて取り外し、及びスタンドの取り付けを行ってください。

● スタンドを取り外したまま、使用しないでください。

● 本体とスタンドの組み合わせを変えないでください。

ネジ取り付け

ネジ取り付け



US320fを安全にお使いいただくために次の注意事項を必ずお守りください。指示を

守らないと、火傷やけがなどを負うおそれや物的損害を負うおそれがあります。詳し

くは、「使用上のご注意」をご覧ください。

● 指定以外の場所に設置しない

次に示す条件に当てはまるような場所には、US320f を設置しないでください。これらの場所に US320f を設

置すると、誤動作の原因となります。

● 温度変化の激しい場所(暖房器、エアコン、冷蔵庫などの近く)。

● 強い振動の発生する場所。

● 腐食性ガスの発生する場所(大気中に硫黄の蒸気が発生する環境下など)、薬品類の近くや薬品類がかかるおそ

れのある場所。

● 帯電防止加工が施されていないじゅうたんを敷いた場所。

● 物の落下が考えられる場所。

● 電源コードまたはインターフェースケーブルを足で踏んだり、引っ掛けたりするおそれのある場所。

● 強い磁界を発生させるもの(テレビ、ラジオ、放送/通信用アンテナ、送電線、電磁クレーンなど)の近く

(やむを得ない場合は、保守サービス会社に連絡してシールド工事などを行ってください)。

● 本体の電源コードを他の接地線(特に大電力を消費する装置など)と共用しているコンセントに接続しなけ

ればならない場所。

● 電源ノイズ(商用電源をリレーなどで ON/OFF する場合の接点スパークなど)を発生する装置の近くには

設置しないでください。(電源ノイズを発生する装置の近くに設置するときは電源配線の分離やノイズフ

ィルタの取り付けなどを保守サービス会社に連絡して行ってください。)



3.2 接続

US320f をネットワークに接続します。

ネットワークケーブルやその他のケーブルを接続してから添付の AC アダプターの電源コードを US320f に接

続し、電源プラグをコンセントに接続します。

US320fを安全にお使いいただくために次の注意事項を必ずお守りください。指示

を守らないと、人が死亡する、または重傷を負うおそれがあります。詳しくは「使用

上のご注意」をご覧ください。

● ぬれた手で電源プラグを持たない

US320fを安全にお使いいただくために次の注意事項を必ずお守りください。指示

を守らないと、火傷やけがなどを負うおそれや物的損害を負うおそれがありま

す。詳しくは、「使用上のご注意」をご覧ください。

● 指定以外のコンセントに差し込まない

● たこ足配線にしない

● 中途半端に差し込まない

● 指定以外の電源コードを使わない

● プラグを差し込んだままインターフェースケーブルの取り付けや取り外しをしな

い

● 指定以外のインターフェースケーブルを使用しない

● US320f および接続する周辺機器の電源を OFF にしてから接続してください。ON

の状態のまま接続すると誤動作や故障の原因となります。

● サードパーティの周辺機器およびインターフェースケーブルを接続する場合は、お買

い求めの販売店でそれらの装置が US320f で使用できることをあらかじめ確認して

ください。サードパーティの装置の中には US320f で使用できないものがあります。

サードパーティの周辺機器、または NEC が認定していない装置やインターフェース

ケーブルを使用したために起きた US320f の故障については、その責任を負いかね

ますのでご了承ください。

VGA インターフェースで接続する場合は、US320f に添付している DVI-VGA 変換アダプ

ターを使用してください。



装置前面

装置背面

※1 VGA インターフェースのディスプレイ装置を接続する場合は、添付のDVI-VGA変換コネクタを使用し

てください。

※2 工場出荷時設定ではUSB3.0では動作しません。USB3.0での動作はサポートしていません。

USBインターフェース

を持つ機器

USBインターフェース

を持つ機器

ハブ

ACアダプター

ディスプレイ装置

(DVI or VGA)※1

ヘッドフォンまたは

スピーカ

マイクロフォン

ディスプレイ装置

(DVI)

※2


1 章 US320f について 4 システム BIOS のセットアップ

4. システム BIOS のセットアップ

Basic Input Output System(BIOS)の設定方法について説明します。

本製品を導入したときやオプションの増設/取り外しをするときはここで説明する内容をよく理解して、正しく

設定してください。

4.1 概要

SETUP はハードウェアに基本設定をするためのユーティリティーツールです。このユーティリティーは本体内

のフラッシュメモリに標準でインストールされているため、専用のユーティリティーなどがなくても実行でき

ます。

SETUP で設定される内容は、出荷時に最も標準で最適な状態に設定していますのでほとんどの場合において

SETUP を使用する必要はありませんが、この後に説明するような場合など必要に応じて使用してください。

● SETUP の操作は、システム管理者(アドミニストレーター)が行ってください。

● SETUP では、パスワードを設定することができます。

● SETUP は、最新のバージョンがインストールされています。このため設定画面が本

書で説明している内容と異なる場合があります。設定項目については、オンラインヘ

ルプを参照するか、保守サービス会社に問い合わせてください。

● SETUP は Exit メニューまたは<Esc>、<F4>キーで必ず終了してください。

SETUP を起動した状態でパワーオフ、リセットを行った場合には SETUP の設定が

正しく更新されないことがあります。



4.2 起動

本製品の電源を ON にして、画面表示がされるまでに<DEL>キーを押すと、SETUP が起動して Main メニュ

ー画面を表示します。

フローにしたがい<F7>キーや<ESC>キーを押すと、Boot Device Menu や Thin Client Menu を起動するこ

ともできます。

電源投入

Admin パスワード設定有？

No

Yes

Yes

OS 起動開始

Yes

No

ESC 押下げ

Boot パスワード設定有？

入力適合？

Yes

No

Yes

Boot パスワード

入力

F7 押下げ

Thin Client Menu 起動

パスワード入力

Admin パスワード設定有？

No

Yes

Yes

Boot Device Menu 起動

パスワード入力

入力適合？入力適合？

Yes

No

Yes

No

DEL 押下げ

SETUP 起動



4.3 キーと画面の説明

キーボード上の次のキーを使って SETUP を操作します(キーの機能については、画面右下にも表示されていま

す)。

カーソルキー(←、→ ) Main, Advanced, Chipset, Security, Boot, Save&Exit などのメニューを

選択します。

カーソルキー(↑、↓) 画面に表示されている項目を選択します。文字の表示が反転している項目が

現在選択されています。

<+>キー/<->キー選択している項目の値(パラメーター)を変更します。

<+>キー選択している項目の現在の設定値をひとつ次の設定値に変更します (増加)。

<->キー選択している項目の現在の設定値をひとつ前の設定値に変更します (減少)。

<F1>キー SETUP 画面内のキー操作のヘルプを表示します。

<F2>キー設定値を変更前の値に戻します。（※１）

<F3>キー設定値にデフォルト値を書き込みます。（※１）

<F4>キー設定したパラメーターを保存して SETUP を終了します。

<Esc>キー一つ前の画面に戻ります。押し続けると「Exit」メニューに進みます。

<Enter> サブメニューの選択をします。

※1：Boot タブの「Boot option Priorities」/「Hard Drive BBS Priorities」及び、Security タブの「Administrator

Password」/「Boot Password」は対象外です。

キーの機能説明

現在表示しているメニューを示す

設定項目



4.4 パラメーターと説明

Main

Setup には 6 種類のメニューがあります。

● Main メニュー

● Advanced メニュー

● Chipset メニュー

● Security メニュー

● Boot メニュー

● Save&Exit メニュー

このメニューの中からサブメニューを選択することによって、さらに詳細な機能表示ができます。次に画面に

表示されるメニュー別に設定できる機能やパラメーター、出荷時の設定を説明します。

Main メニューの画面上で設定できる項目とその機能を示します。

項目については次の表を参照してください。

項目パラメーター説明

System Date [曜日] MM/DD/YYYY 日付の設定をします。

System Time HH:MM:SS 時刻の設定をします。



BIOS のパラメーターで時刻や日付の設定が正しく設定されていることを必ず確認してく

ださい。次の条件に当てはまる場合は、運用の前にシステム時計の確認・調整を行ってく

ださい。

● 装置の輸送後

● 装置の保管後

システム時計は、毎月１回程度の割合で確認してください。

● システム時刻を調整しても時間の経過と共に著しい遅れや進みが生じる場合は、お買

い求めの販売店、または保守サービス会社に保守を依頼してください。



Advanced

カーソルを「Advanced」の位置に移動させると、Advanced メニューが表示されます。

項目の前に「」が付いているメニューは、選択して「Enter」を押すと、サブメニューが表示されます。



Advanced メニューの画面上で設定できる項目とその機能を示します。



CPU Configuration

/ Power Technology

Disable

[Energy

Efficient]

設定変更しないでください。

Netowrk Stack Configuration

/ Network Stack

[Disable]

Enable


CSM Configuration

/ Boot option filter

[UEFI and

Legacy]

Legacy only

UEFI only


/ Network Do not launch

UEFI only

[Legacy only]

Legacy first

UEFI first


/ Video Do not launch

UEFI only

[Legacy only]

Legacy first

UEFI first


/ Other PCI Device [UEFI first]

Legacy only


Security Configuration

/ TXE

[Enable]

Disable


/ TXE HMRFPO Enable

[Disable]


パラメーター欄の[ ] は BIOS のデフォルト値です。



Chipset

カーソルを「Chipset」の位置に移動させると、Chipset メニューが表示されます。



Intel IGD Configuration

Chipset メニューで「North Bridge」を選択すると、Intel IGD Configuration の設定を確認できます。



Intel IGD Configuration

/ DVMTTotal Gfx Mem

[128MB]

256MB

Max


/ Aperture Size [128MB]

256MB

512MB





South Bridge

Chipset メニューで「South Bridge」を選択すると、South Bridge メニューを確認できます。



Azallia HD Audio

/ Audio Controller

Disable

[Enable]

オーディオ機能の有効/無効を設定します。

USB Configuration

/ USB Mode

XHCI

[EHCI]


/ USB2 Link Power Management [Enable]

Disable

上記でXHCIを選択した場合、表示されます。

Restore AC Power Loss

Power Off

Power On

[Last State]

停電時の復旧オプションを指定します。




Security

カーソルを「Security」の位置に移動させると、Security メニューが表示されます。



Administator Password - Administartor パスワードを設定します。

Boot Password - Windows を起動するためのパスワードを設定します。

Administrator パスワードは厳重に管理してください。

Administrator パスワードの回復は、保証期間にかかわらず有償修理が必要です。



Boot

カーソルを「Boot」の位置に移動させると、Boot メニューが表示されます。

起動するデバイスを優先順に従ってリスト表示します。先頭デバイスからオペレーティングシステムを起動し

ます。オペレーティングシステムが存在しないなど起動に失敗した場合は次のデバイスから起動します。

起動するデバイスを変更するには<↑><↓>キーを使用して変更したいデバイスにカーソルを合わせます。

<+>キーを押すとリストの上側に移動し、<->キーを押すとリストの下側に移動します。

出荷時の設定は、以下の優先順位に設定されています。

1. Windows Boot Manager

2. ストレージデバイス

3. ネットワークデバイス

4. UEFI デバイス

実際の画面には、以下のように表示されます。





Full Screen Logo [Enable]

Disable 設定変更しないでください

Network Device BBS Priorities

/ Boot Option #1

/ 他デバイス

[Realtek …]

他デバイス設定変更しないでください

Hard Drive BBS Priorities

/ Boot Option #1

/ 他デバイス

[P0: SATA …]

他デバイス設定変更しないでください


Realtek PXE Boot についてはサポートしていません。



Save & Exit

カーソルを「Save&Exit」の位置に移動させると、Save&Exit メニューが表示されます。


項目説明

Save Changes and Exit 変更した内容を保存しBIOSセットアップメニューを終了します。

(<F4>キーを押す終了方法と同じとなります。)

Discard Changes and Exit 設定値を保存せずに(現在設定した値を破棄して)、BIOSセットアップメ

ニューを終了します。

Save Changes 変更した値を保存します。(BIOS セットアップメニューは継続されま

す。)

Discard Changes 変更前の値に戻します。(BIOS セットアップメニューは継続されます。)

(<F2>キーを押す方法と同じとなります。)

Restore Defaults すべての設定値にデフォルト値を書き込みます。ここでの「デフォルト

値」は、工場出荷時の値とは異なる場合があります。

(<F3>キーを押す方法と同じとなります。)

Boot Override 選択しないでください。


54


２章作業を開始する前に

この章では US320f 上で作業を開始する前に知っておくべきことについて説明しています。

1. UWF(Unified Write Filter)について

UWF(Unified Writer Filter)を説明しています。

2. デフォルトユーザーアカウントについて

デフォルトのユーザーアカウントについて説明しています。

3. システム起動時の動作について

US320f 起動時の動作について説明しています。

4. 標準およびカスタムデスクトップショートカット

標準デスクトップショートカット、カスタムデスクトップショートカットについて説明しています。

5. プリンターの接続

プリンターの接続について説明しています。

6. モニターの接続

モニターの接続について説明しています。

2 2


2 章作業を開始する前に 1 UWF(Unified Write Filter)について

1. UWF(Unified Write Filter)について

Atrust Client Setup コンソールまたは Windows 10 IoT オペレーティングシステムを使用してシンクライ

アントの設定を開始する前に、デフォルトでは、変更した設定はシンクライアントの再起動後は保持されま

せん。これは、Windows 10 IoT ベースのシステムの UWF(Unified Write Filter)と呼ばれる特別な機能に

起因するものです。

US320f では、デフォルトで UWF が有効に設定されています。UWF はセクターベースの書き込みフィルタ

ーであり、保護されたボリュームへのすべての書き込みをインターセプトし、これらの書き込みを仮想オー

バーレイにリダイレクトします。UWF が有効になっている状態でシステム変更を行うと、再起動するまでは

変更した設定は有効ですが、再起動後には変更した設定はすべて破棄されます。

UWF(Unified Write Filter)の設定は Atrust Client Setup コンソールから変更することができます(「4 章

(2.9. UWF(Unified Write Filter)の設定)」を参照してください)。

システムの設定を変更する前に、本書の「5 章(3. UWF(Unified Write Filter)の使用方

法)」をお読みください。

シンクライアント端末である US320f は主にサーバー上のリモートまたは仮想デス

クトップに接続するために使用します。ハードディスクの容量が限られており、UWF

によって保護されているため、US320f 上にデータを保存することは推奨されませ

ん。リモート/仮想デスクトップ、リムーバブルストレージデバイス、またはネット

ワークドライブなどにデータ保存することをお勧めします。

保護されたボリュームにファイルをコピーする必要がある場合は、ファイルのサイ

ズが空きメモリ(オーバーレイ)容量よりも小さいことを確認してください。ファイ

ルサイズが大きいと、システムで予期しないエラーが発生したり、システムが応答し

なくなったりする可能性があります。


2 章作業を開始する前に 2 デフォルトユーザーアカウントについて

2. デフォルトユーザーアカウントについて

US320f には、デフォルトで標準ユーザーおよび管理者用ユーザーの 2 つのデフォルトユーザーアカウントが

用意されています。

デフォルトの各ユーザーアカウント情報は以下のとおりです。

種類アカウfント名パスワード

管理者用ユーザー Administrator Administrator

標準ユーザー User User

管理者用ユーザー(Administrator)のパスワードは、運用開始時に必ず変更してくださ

い。

パスワードでは大文字小文字が区別されます。

■ 重要なお知らせ ■

ネットワークを介して制御できる機器において、その制御用パスワードを初期値のまま運用しますと、悪意

のある第三者による不正アクセスを許すリスクが発生します。不正アクセスにより機器が乗っ取られますと、

情報漏えいのみならず、可用性や完全性を阻害してシステムに被害を生じさせたり、ボットネットによるサイ

バー攻撃の足場に悪用されたりする可能性があります。

本製品の初期パスワードは、あくまでも保守運用における初期設定のために設けられています。初期設定時

に必ずパスワード変更を行ってください。もし初期パスワードのまま運用して不正アクセスの被害が発生した

場合、弊社は一切の責任を負うことができません。

なお、パスワード変更を行っても、強度の低いもの（桁数の少ないもの）や容易に考えられるもの

（“123456789”, “abcdefg”, “password”, “Administrator” など）では不正アクセスの防止が困難です。

強度の強いパスワード（8 文字以上で大文字/小文字/数字混在のものを推奨）に変更頂きますようお願い致し

ます。

各ユーザーアカウントが所属するグループは以下のとおりです。

種類アカウント名所属するグループ

管理者用ユーザー Administrator Administrators

標準ユーザー User Users

US320f は標準ユーザー(User アカウント)にシステム時刻の変更の権限を付与しています。標準ユーザーは

UAC(ユーザーアカウント制御)の制限を受けずに日付と時刻を変更できます。ただし、インターネット時刻の

同期は変更できません。



● 標準ユーザー(User アカウント)は、UAC(ユーザーアカウント制御)により管理者権

限を必要とする項目にアクセスできません、アクセスするには管理者権限昇格ダイ

アログで管理者ユーザー(Administrator アカウント)の資格情報を入力します。

● 標準ユーザー(User アカウント)は、UAC(ユーザーアカウント制御)によりローカル

エリア接続のプロパティにアクセスできません。



US320f は、Windows 10 IoT Enterprise LTSB OS をベースに、さらにセキュアな環境を提供するためデフ

ォルトアカウントに対して以下の動作およびアクセスを制限しています。

コントロールパネル(○:制限なし、×：制限あり)

項目 Administrator User

BitLockerドライブ暗号化 ○ ×

Flash Player (32ビット) ○ ○

RemoteAppとデスクトップ接続 ○ ○

Windows Defender ○ ○

Windows To Go ○ ×

Windowsファイアウォール ○ ×

インターネットオプション ○ ○

インデックスのオプション ○ ×

インテル® HDグラフィックス ○ ○

エクスプローラーのオプション ○ ×

キーボード ○ ○

コンピューターの簡易操作センター ○ ○

サウンド ○ ○

システム ○ ×

セキュリティとメンテナンス ○ ×

タスクバーとナビゲーション ○ ×

ディスプレイ ○ ○

デバイスマネージャー ○ ×

デバイスとプリンター ○ ○

トラブルシューティング ○ ×

ネットワークと共有センター ○ ○

バックアップと復元(Windows 7) ○ ×

ファイル履歴 ○ ×

フォント ○ ○

プログラムと機能 ○ ×

ホームグループ ○ ×

マウス ○ ○

ユーザーアカウント ○ ×

ワークフォルダー × ×

音声認識 ○ ○

回復 ○ ×

管理ツール ○ ×

既定のプログラム ○ ×



コントロールパネル(○:制限なし、×：制限あり)

記憶域 ○ ×

言語 ○ ○

個人用設定 ○ ○

資格情報マネージャー ○ ×

自動再生 ○ ×

色の管理 ○ ○

赤外線 ○ ×

地域 ○ ○

電源オプション ○ ○

電話とモデム ○ ○

同期センター ○ ×

日付と時刻 ○ ○

スタートメニュー(○:制限なし、×：制限あり)


Citrix Receiver ○ ○

VMware Horizon Client ○ ○

Internet Explorer ○ ○

Windows Media Player ○ ○

電卓 ○ ○

リモートデスクトップ接続 ○ ○

Windows簡単操作 ○ ○

Windows Defender ○ ○

既定のプログラム ○ ○

コントロールパネル ○ ○

デバイス ○ ○

インテル® HDグラフィックス・コントロール・パネ

ル

○ ○

文字コード表 ○ ×

タスクマネージャー ○ ×

Windows管理ツール ○ ×

Snipping Tool ○ ×

Windows FAXとスキャン ○ ×

XPSビューアー ○ ×

ステップ記録ツール ○ ×

ペイント ○ ×



スタートメニュー(○:制限なし、×：制限あり)

ワードパッド ○ ×

数式入力パネル ○ ×

Atrust Client Setup ○ ×

Windows PowerShell ○ ×

メモ帳 ○ ×

PC ○ ×

エクスプローラー ○ ×

コマンドプロンプト ○ ×

ファイル名を指定して実行 ○ ×

検索(※クリックによる実行を無効化) ○ ×

設定 ○ ○

タイル数を増やす ○ ×

よく使われるアプリを表示する ○ ×

Windows Defender (○:制限なし、×：制限あり)


リアルタイム保護設定の変更 ○ ×

クラウドベースの保護設定の変更 ○ ×

サンプルの自動送信設定の変更 ○ ×

除外の追加 ○ ×

拡張通知設定の変更 ○ ×

Windows Defenderオフラインスキャン × ×

タスクマネージャー (○:制限なし、×：制限あり)


タスクマネージャーの利用 ○ ×

セキュリティオプション (○:制限なし、×：制限あり)


コンピューターのロック ○ ×

パスワードの変更 ○ ×

Microsoftアカウントのブロック × ×



タスクバー(○:制限なし、×：制限あり)


タスクバーのロック ○ ×

タスクバーのショートカットメニューへのアクセス ○ ×

タスクバーの検索ボックス ○ ×

クイックアクセス(○:制限なし、×：制限あり)


よく使用するフォルダー ○ ×

最近使用したファイル ○ ×

ゴミ箱(○:制限なし、×：制限あり)


デスクトップのゴミ箱アイコン ○ ×

削除したファイルのゴミ箱への移動 ○ ×

エクスプローラー(○:制限なし、×：制限あり)


Cドライブの表示 ○ ×

エクスプローラーのファイルメニュー ○ ×

フォルダーオプション(リボンの表示タブのオプシ

ョンボタン)

○ ×

ショートカットメニューの管理項目 ○ ×

ネットワークドライブの割り当てとネットワークド

ライブの切断

○ ×

Windows+X ホットキー ○ ×

エクスプローラーの既定のショートカットメニュー ○ ×

マイコンピューターからCドライブへのアクセス ○ ×

リムーバブルメディアの自動再生 × ×

インターネットエクスプローラー(○:制限なし、×：制限あり)


FTPフォルダービュー ○ ×

プログラムタブ ○ ×



インターネットエクスプローラー(○:制限なし、×：制限あり)

最新バージョンのInternet Explorerを自動的にイ

ンストールする

× ×

閲覧履歴 × ×

スタートボタンの右クリックメニュー(○:制限なし、×：制限あり)


プログラムと機能 ○ ×

電源オプション ○ ×

イベントビューアー ○ ×

システム ○ ×

デバイスマネージャー ○ ×

ネットワーク接続 ○ ×

ディスクの管理 ○ ×

コンピューターの管理 ○ ×


コマンドプロンプト(管理者用) ○ ×

タスクマネージャー ○ ×

コントロールパネル ○ ○

エクスプローラー ○ ×

検索 ○ ×

ファイル名を指定して実行 ○ ×

シャットダウンまたはサインアウト ○ ○

デスクトップ ○ ○

開発者向け機能(○:制限なし、×：制限あり)


開発者用機能へのアクセス ○ ×

職場または学校への接続(○:制限なし、×：制限あり)


ドメイン参加 ○ ×



Adobe Flash Player設定マネージャー(○:制限なし、×：制限あり)


更新設定へのアクセス ○ ×

仮想デスクトップセッション(○:制限なし、×：制限あり)


Microsoft RDPセッションのCドライブマッピング ○ ×

Citrix ICAセッションのCドライブマッピング ○ ×

VMware HorizonセッションのCドライブマッピン

グ

○ ×

ファイル共有 (○:制限なし、×：制限あり)


SMB 1.0/CIFSファイル共有のサポート × ×

プログラムのアクセス制限 (○:制限なし、×：制限あり)



レジストリエディター ○ ×

Windows PowerShell ○ ×

Windows PowerShell ISE ○ ×

ディスククリーンアップユーティリティー ○ ×

CScript ○ ×

MMCスナップイン ○ ×

ペイント ○ ×

Netsh ○ ×

Netstat ○ ×

メモ帳 ○ ×

ワードパッド ○ ×

通知領域とアクションセンターの制限 (○:制限なし、×：制限あり)


通知領域とアクションセンター ○ ×



Windows Updateの制限 (○:制限なし、×：制限あり)


Windows Update × ×

Windows Updateからドライバーのインストール × ×

ドライバーの自動更新 × ×


2 章作業を開始する前に 3 システム起動時の動作について

3. システム起動時の動作について

US320f では、起動するたびにデフォルトの標準ユーザーアカウントを使用して自動サインインするように設

定されています。

3.1 US320f サインインユーザーの切り替え

標準ユーザー以外のアカウントで US320f にサインインする場合は、以下の手順に従ってサインインして

ください。

1. 標準ユーザーアカウントで自動サインインします。

2. スタートメニューから「サインアウト」します。

3. マウスクリックまたはキーボード入力し、ロック画面を解除します。

4. サインインするユーザー名とパスワードを入力し、「→(OK)」ボタンをクリックします。


2 章作業を開始する前に 4 標準およびカスタムデスクトップショートカット

4. 標準およびカスタムデスクトップショートカット

US320f では、マウスをクリックするだけで Microsoft、Citrix、VMware のデスクトップ仮想化ソリューショ

ンにアクセスできます。標準とカスタムの 2 種類のアクセスショートカットを使用できます。

標準ショートカットは、Windows 10 IoT デスクトップにデフォルトで表示されています。カスタムショート

カットは Atrust Client Setup コンソールを使用して作成し、カスタマイズできます。

● 標準デスクトップショートカット

標準デスクトップショートカットを使用してデスクトップ仮想化ソリューションに接続する手順については、

本書の「3 章(基本的な使用方法)」を参照してください。

● カスタムデスクトップショートカット

カスタムショートカットの作成およびカスタマイズ手順については、本書の「4 章(Atrust Client Setup を使

用したクライアント設定)」を参照してください。


2 章作業を開始する前に 5 プリンターの接続

5. プリンターの接続

ローカルや仮想デスクトップ上でデバイスマッピング機能によってプリンターを使用するには、US320f 上に

使用するプリンタードライバをインストールする必要があります。

仮想デスクトップ上で USB リダイレクト(Citrix HDX USB リダイレクト機能など)機能でプリン

ターを利用する場合、US320f 上にプリンタードライバをインストールする必要はありません。

パラレルプリンターを US320f に接続するには、USB-パラレルプリンター変換ケーブルが必要で

す。(本製品には添付されていません)。


2 章作業を開始する前に 6 モニターの接続

6. モニターの接続

US320f は本体の DVI-I ポート、DVI-D ポート、DVI-VGA 変換アダプターを使用してモニターに接続するこ

とができます。デュアルモニター表示の設定については、本書の「5 章(11. デュアルモニター表示の設定)」

を参照してください。

6.1 サポートされるモニター構成

モニター構成 DVI-Iポート DVI-Dポート

シングル DVI-D -

VGA (*1) -

- DVI-D

デュアル DVI-D DVI-D

VGA (*1) DVI-D

(*1) 標準添付品の DVI-VGA 変換アダプターを使った VGA 出力

純正オプション以外のモニターについてはサポート対象外です。実運用環境への導入に関

しては、運用環境に基づいた設定で十分な事前検証を行い、問題ないことを確認してから

使用してください。


69


３章基本的な使用方法

この章では US320f の基本的な使用方法について説明しています。

1. 標準ショートカット

デスクトップ上のデフォルトショートカットについて説明しています。

2. Citrix サービスへのアクセス

Citrix サービスにアクセスする方法について説明しています。

3. Microsoft リモートデスクトップサービスへのアクセス

Microsoft リモートデスクトップサービスにアクセスする方法について説明しています。

4. VMware View および Horizon サービスへのアクセス

VMware View および Horizon サービスにアクセスする方法について説明しています。

5. NEC クライアント管理オプション(CMO)サービスへのアクセス

NEC クライアント管理オプション(CMO)サービスにアクセスする方法について説明しています。

6. Internet Explorer によるインターネット閲覧

ブラウザでインターネットを閲覧する方法について説明しています。

3 3


3 章作業を開始する前に 1 標準ショートカット

1. 標準ショートカット

デスクトップ上に表示されている標準のショートカットを使用して、仮想デスクトップやアプリケーションに

簡単にアクセスできます。

番号ショートカット説明

1 Citrix Receiver Citrix サービスにアクセスする場合に使用します。

2 VMware

Horizon Client

VMware View および Horizon サービスにアクセスする場合に使用します。

3 リモートデスク

トップ接続

(Span モード)

Microsoft リモートデスクトップサービスにスパンモードでアクセスする場合に使

用します。

4 リモートデスク

トップ接続

Microsoft リモートデスクトップサービスにアクセスする場合に使用します。

Citrix 環境がセキュアなネットワーク(HTTPS)に対応していないと Citrix Receiver を使

用して Citrix サービスにアクセスできない場合があります。この場合、Internet Explorer

を使用して Citrix サービスにアクセスすることができます。Citrix Receiver でアクセスで

きない場合には、Internet Explorer を使用して Citrix サービスに接続できるかを確認し

てください。


3 章作業を開始する前に 2 Citrix サービスへのアクセス

2. Citrix サービスへのアクセス

Citrix サービスには次のアクセス方法があります。ご利用の環境に合わせてアクセス方法を選択してください。

WEB ブラウザ(Internet Explorer)を使用した Citrix サービスへのアクセス

Citrix Receiver ショートカットを使用した Citrix サービスへのアクセス

2.1 Internet Explorer を使用した Citrix サービスへのアクセス

Internet Explorer を使用して Citrix サービスに簡単にアクセスする手順は以下のとおりです。

1. スタートメニュー内に表示されているアイコンをクリックし、Internet Explorer を起動します。

2. Citrix サービスにアクセスするための、サーバーの IP アドレス/URL/FQDN を入力します。

3. 画面の指示に従って必要なデータを入力し、Citrix サービスにアクセスします。

ログオン画面の例(XenDesktop 7.6 Platinum)



仮想デスクトップの例(Windows 10 Enterprise)

仮想アプリケーションの例



2.2 Citrix Receiver ショートカットを使用した Citrix サービスへのアクセス

Citrix Receiver ショートカットを使用して Citrix サービスにアクセスする手順は以下のとおりです。

1. Citrix Receiver で Citrix サービスに接続する場合、デフォルトではセキュア(HTTPS)な接続が必要なため

証明書をインストールする必要があります。

証明書をインストールする手順については、本書の「5 章(14. 証明書のインストール)」


2. デスクトップ上の「Citrix Receiver」アイコンをダブルクリックします。

3. 勤務先のメールアドレスまたはサーバーアドレスの入力を求めるウィンドウが表示されます。ここに入力す

る情報をシステム管理者に確認し、必要なデータを入力し、「次へ」をクリックします。

4. Citrix サービスに対するアカウント情報を入力してログオンします。



5. 入力したアカウント情報に対して、お気に入りのアプリケーション(仮想デスクトップまたは仮想アプリケ

ーション)を追加するためのウィンドウが表示されます。アプリケーションをクリックして選択します。選

択したアプリケーションがウィンドウ内に追加されます。

6. ウィンドウ内に追加されたアプリケーションを起動します。仮想デスクトップまたは仮想アプリケーション

に接続されます。


3 章作業を開始する前に 3 Microsoft リモートデスクトップサービスへのアクセス

3. Microsoft リモートデスクトップサービスへのアクセス

Microsoft リモートデスクトップサービスには次のアクセス方法があります。ご利用の環境に合わせてアクセ

ス方法を選択してください。

リモートデスクトップ接続を使用したリモートデスクトップサービスへのアクセス

リモートデスクトップ接続(Span モード)を使用したリモートデスクトップサービスへのアクセス

RemoteApp とデスクトップ接続を使用したリモートデスクトップサービスへのアクセス

WEB ブラウザ(Internet Explorer)を使用したリモートデスクトップサービスへのアクセス

3.1 リモートデスクトップ接続を使用したリモートデスクトップサービ

スへのアクセス

リモートデスクトップ接続を使用してリモートデスクトップサービスにアクセスする手順は以下のとおりです。

1. デスクトップ上の「リモートデスクトップ接続」アイコンをダブルクリックします。

2. 「リモートデスクトップ接続」ウィンドウ内の「コンピューター」にリモートコンピューターの名前または

IP アドレスを入力し、「接続」をクリックします。



3. アカウント情報を入力し、「OK」をクリックします。

4. リモートコンピューターの証明書に関するメッセージを示すウィンドウが表示されることがあります。詳細

についてはシステム管理者に問い合わせてください。本書ではこのメッセージを無視する事として「はい」

をクリックします。

5. リモートデスクトップに接続されて仮想デスクトップの画面が表示されます。



3.2 リモートデスクトップ接続(Spanモード)を使用したリモートデスク

トップサービスへのアクセス

リモートデスクトップ接続(Span モード)を使用してリモートデスクトップサービスにアクセスする手順は以

下のとおりです。

スパンモードで接続するには、US320f にプライマリディスプレイ、セカンダリディスプ

レイを接続する必要があります。また、コントロールパネルの「ディスプレイ」アイコン

をクリックし、「ディスプレイ表示の変更」でディスプレイ設定を正しく設定しておく必

要があります。(詳細は http://www.microsoft.com にある Microsoft 社のマニュアルを

参照してください)。

1. デスクトップ上の「リモートデスクトップ接続(Span モード)」アイコンをダブルクリックします。

2. 「リモートデスクトップ接続」ウィンドウ内の「コンピューター」にリモートコンピューターの名前または

IP アドレスを入力し、「接続」をクリックします。

RDP オプションの「画面」タブ → 「画面の設定」→ 「リモートセッションですべてのモ

ニターを使用する」にチェックを入れるとマルチモニターで仮想 PC に接続(プライマリ/

セカンダリそれぞれのモニターが独立した状態で仮想PCに接続する)されますのでご注意

ください。




4. リモートコンピューターの証明書に関するメッセージを示すウィンドウが表示されることがあります。詳細

についてはシステム管理者に問い合わせてください。本書ではこのメッセージを無視する事として「はい」

をクリックします。

5. リモートデスクトップに接続されて仮想デスクトップの画面が表示されます。

6. 仮想デスクトップにログオン後、スパンモードで接続されていることを確認します。

※ スパンモードでリモートデスクトップ接続されている場合、メモ帳などのアプリケーションを最大化

した時に 2 画面にまたがって表示されます。



3.3 RemoteApp とデスクトップ接続を使用したリモートデスクトップ

サービスへのアクセス

RemoteApp とデスクトップ接続を使用してリモートデスクトップサービスにアクセスする手順は以下のと

おりです。

1. RemoteApp とデスクトップ接続でリモートデスクトップサービスに接続する場合、デフォルトではセ

キュア(HTTPS)な接続が必要なため証明書をインストールする必要があります。



2. デスクトップでマウスポインターを画面左下に移動し、表示される「スタート」を右クリックしてポップ

アップメニューを表示します。

3. ポップアップメニュー内の「コントロールパネル」をクリックします。

4. コントロールパネル内の「RemoteApp とデスクトップ接続」を起動します。

5. 左ペイン内に表示されている「RemoteApp とデスクトップにアクセスする」をクリックします。



6. 電子メールアドレスまたは接続 URL の入力を求めるウィンドウが表示されます。ここに入力する情報を

システム管理者に確認し、必要なデータを入力し、「次へ」をクリックします。

7. 接続を設定する準備ができました、という旨のメッセージのウィンドウが表示されるので「次へ」をクリ

ックします。




9. 接続が正常に設定されました、という旨のメッセージのウィンドウが表示されるので「完了」をクリック

します。

10. 上記で接続した情報が「RemoteApp とデスクトップ接続」に表示されますので、「RemoteApp とデス

クトップ接続」を終了します。



11. スタート画面にリモートデスクトップサービスで公開されているアプリケーション/デスクトップの接続

アイコンが追加されています。

12. スタート画面に追加された接続アイコンを起動します。デスクトップまたはアプリケーションに接続され

ます。

3.4 Internet Explorer を使用したリモートデスクトップサービスへの

アクセス

Internet Explorer を使用してリモートデスクトップサービスにアクセスする手順は以下のとおりです。

1. Internet Explorer でリモートデスクトップサービスに接続する場合、デフォルトではセキュア(HTTPS)

な接続が必要なため証明書をインストールする必要があります。



2. スタート画面またはデスクトップタスクバー内に表示されているアイコンをクリックし、Internet

Explorer を起動します。

3. リモートデスクトップサービスにアクセスするための、サーバーのアドレス/URL/FQDN を入力します。



4. アカウント情報を入力し、「サインイン」をクリックします。

“Microsoft Remote Desktop Services Web Access Control”のアドオンの実行の許可を

求めるメッセージが表示される場合があります。この場合「許可」を選択するか、Web サ

イトをローカルイントラネットまたは信頼済みサイトのゾーンに追加してください。

5. リモートデスクトップサービスで公開されているアプリケーション/デスクトップの接続アイコンが表示

されます。

6. 接続アイコンを起動します。デスクトップまたはアプリケーションに接続されます。


3 章作業を開始する前に 4 VMware View および Horizon サービスへのアクセス

4. VMware View および Horizon サービスへのアクセス

VMware View および Horizon サービスには次のアクセス方法があります。ご利用の環境に合わせてアクセ

ス方法を選択してください。

VMware Horizon Client を使用した VMware View および Horizon サービスへのアクセス

WEB ブラウザ(Internet Explorer)を使用した VMware View および Horizon サービスへのアクセス

WEB ブラウザからアクセスするには VMware View および Horizon サービスに

VMware Horizon HTML Access が構成されている必要があります。

4.1 VMware Horizon Client を使用した VMware View および

Horizon サービスへのアクセス

VMware Horizon Client を使用して VMware View または Horizon サービスにアクセスする手順は以下のと

おりです。

1. デスクトップ上の「VMware Horizon Client」アイコンをダブルクリックします。

2. Horizon 接続サーバーの名前または IP アドレスを追加するためのウィンドウが表示されます。

3. 「サーバーの追加」アイコンをダブルクリックするか、画面左上の「新規サーバー」をクリックします。



4. Horizon 接続サーバーの名前または IP アドレスを入力するウィンドウが表示されるので、必要な情報を入

力して「接続」をクリックします。

5. Horizon 接続サーバーに接続する場合、デフォルトではセキュア(HTTPS)な接続が必要なため証明書をイ

ンストールする必要があります。



6. 「ようこそ」メッセージを示すウィンドウが表示されることがあります。表示された場合は「OK」をクリッ

クします。

7. 「ログイン」ウィンドウでユーザー名とパスワードを入力して「ログイン」をクリックします。

8. 入力したアカウント情報に対して使用可能なデスクトップを示すウィンドウが表示されます。使用するデス

クトップをダブルクリックします。

9. 仮想デスクトップの画面が表示されます。



4.2 Internet Explorer を使用した VMware View および Horizon サ

ービスへのアクセス

Internet Explorer を使用して VMware View および Horizon サービスにアクセスする手順は以下のとおりで

す。

1. Internet Explorer で VMware View および Horizon サービスに接続する場合、デフォルトではセキュア

(HTTPS)な接続が必要なため証明書をインストールします。



2. スタート画面またはデスクトップタスクバー内に表示されているアイコンをクリックし、Internet

Explorer を起動します。

3. VMware View および Horizon サービスにアクセスするための、サーバーのアドレス/URL/FQDN を入

力します。


5. VMware View および Horizon サービスに登録されている仮想デスクトップの接続アイコンが表示され

ます。

6. 接続アイコンを起動します。仮想デスクトップに接続されます。


3 章作業を開始する前に 5 NEC クライアント管理オプション(CMO)サービスへのアクセス

5. NEC クライアント管理オプション(CMO)サービスへのアクセス

NEC クライアント管理オプション(CMO)サービスには次のアクセス方法があります。

CMO 端末エージェントを使用した NEC クライアント管理オプション(CMO)サービスへのアクセス

NEC クライアント管理オプション(CMO)サービスにアクセスするには US320f ローカル

に CMO 端末エージェントをインストールする必要がありますが、デフォルトでは CMO

端末エージェントはインストールされていません。

US320f には CMO 端末エージェントのインストーラーが含まれておりますので、ご使用

の場合は、本書の「5 章(12. CMO 端末エージェントのインストール)」を参照してソフト

ウェアのインストールを実施してください。

5.1 CMO 端末エージェントを使用した NEC クライアント管理オプショ

ン(CMO)サービスへのアクセス

CMO 端末エージェントを使用して NEC クライアント管理オプション(CMO)サービスにアクセスする手順は以

下のとおりです。

1. デスクトップ上の「リモート接続」アイコンをダブルクリックします。



3 章作業を開始する前に 5 NEC クライアント管理オプション(CMO)サービスへのアクセス

3. NEC クライアント管理オプション(CMO)サービスに登録されている仮想デスクトップの一覧が表示され

ます。

4. 接続する仮想デスクトップを選択し、「接続」をクリックします。

5. 仮想デスクトップに接続されます。


3 章作業を開始する前に 6 Internet Explorer によるインターネット閲覧

6. Internet Explorer によるインターネット閲覧

Microsoft Internet Explorer 11 を使用してインターネット閲覧が可能です。「スタート」→「Internet Explorer」

より起動します。


90


４章 Atrust Client Setup を使用したクライアント設定

この章では Atrust Client Setup を使用して、US320f を設定する方法を説明します。

1. Atrust Client Setup

Atrust Client Setup の概要について説明しています。

2. システム設定の指定

Atrust Client Setup のシステム設定について説明しています。

3. 外部デバイス設定の指定

Atrust Client Setup を使用した外部デバイス設定について説明しています。

4. ユーザーインターフェース設定の指定

Atrust Client Setup を使用したユーザーインターフェース設定について説明しています。

5. サービスアクセス設定の指定

Atrust Client Setup を使用したサービスへのアクセス設定について説明しています。

4 4


4 章 Atrust Client Setup を使用したクライアント設定 1 Atrust Client Setup (ACS)

1. Atrust Client Setup (ACS)

1.1 インターフェースの概要

US320f シンクライアント上で Atrust Client Setup にアクセスする手順は以下のとおりです。

1. Administrator アカウントで US320f にサインインします。(デフォルトアカウントについては、本書の「2 章

(2. デフォルトユーザーアカウントについて)」を参照してください)

2. スタート画面の「Atrust Client Setup」を起動します。

3. 「Atrust Client Setup」ウィンドウが表示されます。

番号名称説明

1 「システム」タブシンクライアントの操作と保守のための設定をする場合に使用します。

2 「デバイス」タブシンクライアントの外部デバイスの設定をする場合に使用します。

3 「ユーザーインターフェース」タ

ブ

シンクライアントのユーザーインターフェースを設定する場合に使用します。

4 「アプリケーション」タブシンクライアントを通してサービスにアクセスするための設定をする場合に使

用します。

5 ナビゲーションエリア選択したタブの下の設定項目を選択する場合、または選択した設定項目の下の

設定エントリを選択する場合に使用します。

6 設定エリア設定項目またはエントリが選択されている場合に設定値を指定します。


4 章 Atrust Client Setup を使用したクライアント設定 1 Atrust Client Setup (ACS)

1.2 クライアント設定一覧

以下の表に、4 つの主な設定カテゴリーの設定項目の概要を示します。

タブ設定項目参照先

システム Atrust Client Setup アクセス時にパスワー

ドが必要/不要の設定、およびパスワードの

設定

リモートアシスタンスの有効/無効およびパ

スワードの設定

ファームウェアの更新

スナップショットの作成

アプライアンスモードの有効化/無効化

UWF(Unified Writer Filter)設定の指定

自動登録、ステルスモードの設定

本書の「4 章(2. システム設定の指定)」

デバイス USB ストレージデバイスの設定の指定

オーディオデバイスの設定の指定

本書の「4章(3. 外部デバイス設定の指定)」

ユーザーインターフェースサービスアクセスショートカットの表示/非

表示の設定

本書の「4 章(4. ユーザーインターフェー

ス設定の指定)」

アプリケーション Microsoft RDP 接続設定の指定

Citrix ICA 接続設定の指定

VMware View 接続設定の指定

WEB ブラウザのセッション設定の指定

本書の「4 章(5. サービスアクセス設定の

指定)」


4 章 Atrust Client Setup を使用したクライアント設定 2 システム設定の指定

2. システム設定の指定

2.1 「システム」タブの概要

「システム」タブでは、シンクライアントの操作と保守のための設定を指定できます。「システム」タブにアクセ

スするには、Atrust Client Setup 画面の「システム」タブをクリックします。

番号名称説明

1 ナビゲーションエリア「システム」タブの下の設定項目を選択する場合にクリックします。

2 設定エリア設定項目が選択されている場合に設定値を指定します。



2.2 使用可能な設定一覧

タブ設定アイコン説明参照先

システムパスワード

Atrust Client Setup へのアクセス時のパスワー

ドの設定ができます。

リモートアシスタンスの有効/無効、およびパスワ

ードの設定ができます。

「4 章(2.3. Atrust

Client Setup へのアク

セス時のパスワード設

定)」

「4 章(2.4. リモートア

シスタンスに対するシ

ャドウ設定の指定)」

ファームウェ

アの更新

リモート管理コンピューターを使用して、ファー

ムウェアをローカルで更新します。この機能はシ

ンクライアントが Atrust Device Manager コン

ソールで管理されている場合にのみ使用できま

す。

「4 章(2.5. 管理コンピ

ューターからのファー

ムウェアの更新)」

スナップショ

ット

シンクライアントのスナップショット(システム

イメージ)を作成する場合に使用します。

「4 章(2.6. スナップシ

ョットの作成)」

アプライアン

スモード

自動 RDP/Citrix ICA/VMware View セッション

を許可/禁止するためにアプライアンスモードを

有効化/無効化します。アプライアンスモードで

は、シンクライアントはRDP/Citrix ICA/VMware

View セッションで起動し、ユーザーがセッショ

ンからサインアウトするとシンクライアントはシ

ャットダウンされます。

「4 章(2.8. アプライア

ンスモードの有効化/無

効化)」

UWF

UWF(Unified Write Filter)設定を指定します。

UWF オプションを有効にすると、ディスクボリ

ュームに対する書き込みがすべて RAM キャッシ

ュに書き込まれます。システム変更はその変更が

行われたセッションにのみ有効となり、再起動後

はシステム変更した内容は破棄されます。

「4 章(2.9.

UWF(Unified Write

Filter)の設定)」

詳細

Atrust Device Manager への US320f の自動登

録および Atrust Device Manager から IP レンジ

による US320f の手動検出を無効化するためのス

テルスモードの設定ができます。

「4 章(2.10. 自動登録

とステルスモードの有

効化/無効化)」

Atrust Device Manager は、デスクトップ仮想化インフラストラクチャー内のエンドポイ

ントデバイスをリモートから管理するためのリモート一括クライアント管理コンソールで

す。Atrust Device Manager の詳細については、Atrust Device Manager のユーザーズ

ガイドを参照してください。



2.3 Atrust Client Setup へのアクセス時のパスワード設定

Atrust Client Setup へのアクセス時にパスワードを設定することができます。

デフォルトでは、システム管理者および管理者のみに Atrust Client Setup へのアクセ

スが許可されています。そのため、パスワードを設定しない場合、システム管理者の権

限があれば Atrust Client Setup にアクセスできます。パスワードを設定すると、Atrust

Client Setup を開始するには設定されたパスワードを入力する必要があります。

Atrust Client Setup へのアクセス時にパスワードを設定すると、US320f の標準ユー

ザーが Atrust Client Setup にアクセスするには、2 つのパスワードが必要です。1 つ

は Windows 10 IoT Enterprise LTSB 用の管理者アカウントのパスワードで、もう 1

つは Atrust Client Setup のアクセス時のパスワードです。

Atrust Client Setup へのアクセス時にパスワードを設定する手順は以下のとおりです。

1. Atrust Client Setup 画面で「システム」→「パスワード」をクリックします。

2. 「セキュリティー」→ 「Atrust Client Setup へのアクセスにパスワードを要求する」にチェックを入れま

す。



3. パスワードを設定するためのウィンドウが表示されます。

4. 任意のパスワードを入力し、「保存」をクリックして適用します。

5. 「保存」をクリックし、すべての変更内容を保存します。



2.4 リモートアシスタンスに対するシャドウ設定の指定

シャドウ機能を使用すると、管理者はシンクライアントユーザーによる問題の解決またはローカル設定の指定を

リモートから支援できます。この機能を有効にすると、管理者はローカルユーザーと同様に、リモートコンピュー

ターからシンクライアントを監視および制御することができます。

VNC(リモートシャドウ)は便利である反面、セキュリティに配慮が必要です。US320f の

リモートシャドウを有効にすると、パスワードさえ知っていれば、ADM からの接続だけ

でなく、他の VNC クライアントソフトウェアから接続が可能です。

そのため、ファイアウォールの内側だけで使用する、必要ない時は VNC を無効化するな

どのセキュリティ対策が必要です。

リモートシャドウビューアのオプションで “Japanese keyboard” を有効に設定するこ

とで、キーボードの漢字キーを使用して日本語入力モードに切り替えることが可能です。

リモートコンピューター上でシャドウ機能を使用するには、Atrust Device Manager をリ

モートコンピューター上にインストールし、Atrust Device Manager でシンクライアント

を管理対象グループに追加する必要があります。詳細な手順については、Atrust Device

Manager のユーザーズガイドを参照してください。

シャドウ機能を有効にし、リモートアシスタンス用のパスワードを設定する手順は以下のとおりです。

1. Atrust Client Setup 画面で「システム」→「パスワード」をクリックします。

2. 「シャドウ」→「シャドウを有効にする」にチェックを入れます。

3. シャドウ機能が有効になり、リモートアシスタンスに対するパスワードを設定するためのウィンドウが表示

されます。



4. パスワードを設定し、[保存]をクリックします。

5. [保存]をクリックし、”設定が保存されました。”と表示されることを確認します。

シャドウ機能が有効になっていると、US320f 上で、タスクバーの通知領域にアイコン

が表示されます。この機能が現在リモートコンピューターから実行中の場合には、アイコ

ンの色は黄色に変わります。



2.5 管理コンピューターからのファームウェアの更新

「ファームウェアの更新」を使用すると、ユーザーはリモート管理コンピューターからシンクライアントファーム

ウェアを更新して、シンクライアントデバイスを最新の状態にすることができます。

リモートコンピューター上にインストールされている Atrust Device Manager でシンク

ライアントが管理対象グループに追加されており、またシンクライアントファームウェア

ファイルを Atrust Device Manager にインポート済みであることを確認してください。

これらはこの機能を使用するための前提条件です。

リモート管理コンピューターからシンクライアントファームウェアを更新する手順は以下のとおりです。

1. Atrust Client Setup 画面で「システム」→「ファームウェアの更新」をクリックします。

2. 「ファームウェアの更新」セクションで「ファームウェアの種類」ドロップダウンリストから「ファームウ

ェア」を選択します。ファームウェアの一覧がリモートコンピューターから自動的にダウンロードされます。

同じ型で、より新しいファームウェアバージョンの別のシンクライアントで作成したスナ

ップショット(シンクライアントのシステムイメージ)を使用してシンクライアントのファ

ームウェアを更新することもできます。詳しくは、本書の「4 章(2.6. 一括展開用のスナ

ップショットの作成)」を参照してください。

3. 完了すると、ファームウェアの一覧が読み込まれたことを通知するウィンドウが表示されます。「OK」をク

リックします。

使用可能なファームウェアのバージョンは、リモートの Atrust Device Manager にイン

ポートされているバージョンの数により異なります。



4. ドロップダウンリストから、ファームウェアバージョンおよびその他のオプションを選択します。

ファームウェアの更新のオプション

項目説明

ファームウェアの種類

ファームウェアの種類を選択します。

種類説明

ファームウェアシンクライアントのシステムイメージ

スナップショット同じ型の別のシンクライアントで作成されたシンクライアン

トのシステムイメージ

ファームウェアバージョンファームウェアの一覧からファームウェアバージョンを選択します。

言語

システム(Atrust Client Setup コンソールを含む)のインターフェース言語を選択します。

注：使用可能な言語はファームウェアのバージョンにより異なる場合があります。

すぐに再起動するファームウェアを更新するためにシステムをただちに再起動するか、後で手動により再起動するかを選択します。

セットアップの設定を保持

Atrust Client Setup 画面で行ったシンクライアント設定を維持するかどうかを選択します。

注：「はい」を選択すると、ファームウェアの更新後も Atrust Client Setup 画面で行ったシンクライアント設定はすべて維持されます。「いいえ」を選択すると、すべての設定が工場出荷時のデフォルトに戻されます。

注：シンクライアントを Atrust Device Manager で管理している場合にここで「いいえ」を選択すると、ファームウェアの更新後に Atrust Device Manager でシンクライアントを管理できなくなります。Atrust Device Manager の詳細については、Atrust Device Manager のユーザーズガイドを参照してください。

5. 「ファームウェアを更新」をクリックして選択内容を確定します。システムの再起動後にファームウェアの

更新が開始します。



2.6 一括展開用のスナップショットの作成

スナップショットはシンクライアントのシステムイメージであり、このイメージを使用して一括展開を行うこと

ができます。このシステムイメージはリモート管理コンピューターまたはローカルに接続された USB フラッシュ

メモリに保存できます。

スナップショットをリモート管理コンピューターに作成するには、そのコンピュー

ターに Atrust Device Manager がインストール済みであり、シンクライアントが

Atrust Device Manager で管理対象グループに追加されている必要があります。

スナップショットの作成時にはシステム準備(Sysprep)ツールが自動的に実行され

るため、コンピューターのセキュリティ識別子(SID)やコンピューター名などすべて

のシステム固有情報がリセットされるか、またはシステムイメージから削除されま

す。

スナップショットを作成すると、起動時の動作がデフォルト(デフォルトの標準ユー

ザーアカウントでの自動サインイン)にリセットされます。詳しくは、「2 章(3. シ

ステム起動時の動作について)」を参照してください。

スナップショットを USB フラッシュメモリに作成する場合は、暗号化機能のないデ

ィスク容量 32GB 以上の USB フラッシュメモリが必要となります。

スナップショットの作成時に USB フラッシュメモリがフォーマットされるため

USB フラッシュメモリ内のデータは削除されますのでご注意ください。

スナップショットをリモート管理コンピューターに作成する場合は、リモート管理

コンピューター側に 1 台あたり 8GB 以上の空き容量が必要となります。

スナップショットを USB フラッシュメモリに作成する

シンクライアントからスナップショットを USB フラッシュメモリに作成する手順は以下のとおりです。

1. Atrust Client Setup 画面で「システム」→「スナップショット」をクリックします。



2. 「スナップショット」セクションで、[スナップショットのロケーション]からスナップショットの保存先と

して「USB」を選択します。

3. [名前]に任意の名前を入力します。

4. 「適用する」をクリックします。



5. 確認のためのメッセージが表示されます。「はい」をクリックします。

6. 再起動メッセージが表示されます。USB フラッシュメモリを US320f に挿して「今すぐ再起動する」をクリ

ックします。

7. 再起動後、以下のメッセージが表示されます。しばらくお待ちください。US320f が自動で再起動されます。




9. 再起動後、以下の NEC Thin Client Recovery System 画面が表示されます。「Next」をクリックします。



10. USB フラッシュメモリのフォーマットを確認する画面に遷移します。「Yes」を選択し、「Next」をクリック

します。



11. USB フラッシュメモリのフォーマット後、スナップショットの作成が自動で開始されます。プロセスが自動

的に完了するまでお待ちください。

スナップショットの作成には数十分かかり、システムが複数回自動で再起動されます。ま

た、プロセス処理の中で Sysprep プロセスが実行されますが、デスクトップには表示され

ずバックグラウンドで実行されます。

12. 標準ユーザーアカウントのデスクトップが表示されましたらスナップショットの作成は完了です。US320fか

ら USB フラッシュメモリを取り外すことが可能です。

スナップショットをリモート管理コンピューターに作成する

シンクライアントからスナップショットをリモート管理コンピューターに作成する手順は以下のとおりです。

1. Atrust Client Setup 画面で「システム」→「スナップショット」をクリックします。



2. 「スナップショット」セクションで、[スナップショットのロケーション]からスナップショットの保存先と

して「ネットワーク」を選択します。

3. [名前]に任意の名前を入力します。

4. 「適用する」をクリックします。



5. 確認のためのメッセージが表示されます。「はい」をクリックします。

6. 再起動メッセージが表示されます。「今すぐ再起動する」をクリックします。





9. 再起動後、以下の NEC Thin Client Recovery System 画面が表示され、スナップショットの作成が自動で

開始されます。プロセスが自動的に完了するまでしばらくお待ちください。

スナップショットの作成には数十分かかり、システムが複数回自動で再起動されます。ま

た、プロセス処理の中で Sysprep プロセスが実行されますが、デスクトップには表示され

ずバックグラウンドで実行されます。



10. 標準ユーザーアカウントのデスクトップが表示されましたらスナップショットの作成は完了です。リモート

管理コンピューターにスナップショットがアップロードされています。



2.7 作成したスナップショットでのシステムイメージの展開

スナップショットはネットワークを介したリモートコンピューターまたは USB フラッシュメモリ上に保存できま

す。スナップショットの保存先に応じて、ネットワークまたは USB フラッシュメモリを介してシステムイメージ

を展開できます。

ネットワークからスナップショットのシステムイメージを展開する

リモートコンピューター上のスナップショットを使用してシステムイメージを US320f に展開する手順は以下の

とおりです。

1. Atrust Client Setup 画面で「システム」→「ファームウェアの更新」をクリックします。

2. 「ファームウェアの更新」セクションで「ファームウェアの種類」から「スナップショット」を選択します。

スナップショットの一覧がリモートコンピューターから自動的にダウンロードされます。

3. 完了すると、スナップショットの一覧が読み込まれたことを通知するメッセージが表示されます。「OK」を

クリックします。

リモートコンピューター上に保存されているシンクライアントスナップショットは、

Atrust Device Manager で管理します。Atrust Device Manager でのシンクライアント

スナップショットの管理方法については、Atrust Device Manager のユーザーズガイドを

参照してください。



4. ドロップダウンリストから、スナップショットおよびその他のオプションを選択します。

スナップショットを展開するためのオプション

項目説明

ファームウェアバージョンスナップショットの一覧からスナップショットを選択します。

すぐに再起動する

ファームウェアを更新するためにシステムをただちに再起動す

るか、後で手動により再起動するかを選択します。

5. 「ファームウェアを更新」をクリックして選択内容を確定します。システムの再起動後にスナップショット

の展開が開始されます。

USB フラッシュメモリからスナップショットのシステムイメージを展開する

USB フラッシュメモリ上のスナップショットを使用してシステムイメージを US320f に展開する手順は以下のと

おりです。

1. USB フラッシュメモリをシンクライアントの空き USB ポートに挿入します。

2. シンクライアントを起動または再起動します。

3. POST(Power-On Self-Test)実行中にキーボードの<F7>キーを押して、「Boot Device」メニュー

を開きます。

BIOS で Administrator パスワードを設定している場合は、

Boot Device メニューを開く際に同じパスワードを入力します。

4. 接続されている USB フラッシュメモリからのブートを選択します。



5. 「USB」を選択し、「Next」をクリックします。

6. リカバリーシステムによりシンクライアントへのスナップショットの展開が開始します。

7. 完了したら、「Finish」をクリックしてシンクライアントを再起動します。



2.8 アプライアンスモードの有効化/無効化

アプライアンスモードでは、シンクライアント起動時に、Microsoft リモートデスクトップ、Citrix ICA、VMware

View、または Horizon セッションで直接起動します。セッションを終了すると、シンクライアントも自動でシャ

ットダウンされます

シンクライアントには、以下の 2 つのモードがあります。

番号モード説明

1 アプライアンスシンクライアントは RDP/ICA/View セッションで自動的に起動し、セッシ

ョンの終了後にシャットダウンされます。

2 自動起動シンクライアントはRDP/ICA/View セッションで自動的に起動し、セッ

ションの終了後に設定された処理を実行します。

設定可能な処理は以下のとおりです。

ローカルデスクトップに戻る

新しいセッションを再度開始する

シンクライアントを再起動する

シンクライアントの電源を切る

自動起動モードの詳細については、以下の各節を参照してください。

4 章(5.5. 高度な RDP 接続設定の指定)

4 章(5.8. 高度な ICA 接続設定の指定)

4 章(5.11. 高度な View 接続設定の指定)

アプライアンスモードの有効化

アプライアンスモードを有効にする手順は以下のとおりです。

「アプリケーション」タブで、Microsoft リモートデスクトップ、Citrix ICA、VMware View、

または Horizon セッションに対する接続設定を指定済みであることを確認してください。

アプライアンスモードでどのサービスの種類と接続設定を使用するかを指定する必要があ

ります。詳しくは、以下の各節を参照してください。

4 章(5.3. 基本的な RDP 接続設定の指定)

4 章(5.6. 基本的な ICA 接続設定の指定)

4 章(5.9. 基本的な VMware View 接続設定の指定)



1. Atrust Client Setup 画面で「システム」→「アプライアンスモード」をクリックします。

2. 「アプライアンスモードを有効にする」チェックボックスをオンにします。

3. アプライアンスモードのその他の設定が表示されます。

4. ドロップダウンリストから、アプリケーションまたはサービスの種類を選択します。「Citrix ICA」、「リモー

トデスクトップ」、「VMware View」から選択できます。また、その種類で使用可能な特定のサービスも選択

します。



5. 「保存」をクリックして選択内容を確定します。

6. 再起動後にアプライアンスモードに切り替わります。

アプライアンスモードを無効にする、またはアプライアンスモードで Atrust Client Setup

にアクセスする方法については、「4 章(2.8.2. アプライアンスモードの無効化)」を参照




アプライアンスモードの無効化

アプライアンスモードを無効にする手順は以下のとおりです。

1. アプライアンスモードで、RDP/ICA セッションでは全画面モードを終了し、View セッション(仮想デスクト

ップ)ではキーボードとマウスを解放します。

RDP セッションで全画面モードを終了するには、Ctrl+Alt+Pause を押します。

ICA セッションで全画面モードを終了するには、上部の XenDesktop ツールバーを使用します(全画面

モードではない可能性もあります)。

View セッション(仮想デスクトップ)でキーボードとマウスを解放するには、Ctrl+Alt を押します。

View セッション(仮想デスクトップ)からキーボードとマウスを解放しても、View セッシ

ョン(仮想デスクトップ)はバックグラウンドで開いたままになっています。

2. Shift+ Ctrl+A をクリックして Atrust Client Setup を起動します。

アプライアンスモードでは、シンクライアントオペレーティングシステムのタスクバ

ーにはアクセスできません。

標準ユーザーアカウントの場合、デフォルトではユーザーアカウント制御の画面が表

示されるため Atrust Client Setup を起動するには管理者のパスワードを入力する

必要があります。

3. Atrust Client Setup 画面で「システム」→「アプライアンスモード」をクリックします。



4. 「アプライアンスモードを有効にする」チェックボックスをオフにし、「保存」をクリックして変更を適用し

ます。

5. RDP/ICA/View セッションに戻ります。

RDP/ICA セッションに戻るには、Alt+Tab を押し(項目間を切り替えるには Alt を押したまま Tab を押

します)、現在の RDP/ICA セッションを選択して復元します。

View セッションに戻るには、バックグラウンドの View セッション(仮想デスクトップ)のどこかをク

リックします。

6. RDP/ICA/View セッションからサインアウトします。

7. セッションからサインアウト後、シンクライアントが自動でシャットダウンされます。

8. 次回起動時、アプライアンスモードが無効で起動されます。



2.9 UWF(Unified Write Filter)の設定

US320f では、デフォルトで Unified Write Filter(UWF)が有効になっています。UWF はセクターベースの書き込

みフィルターであり、保護されたボリュームへのすべての書き込みをインターセプトし、これらの書き込みを RAM

キャッシュにリダイレクトします。UWF が有効になっている状態でシステム変更を行うと、変更が行われたセッ

ションにのみ影響します。再起動後、変更はすべて破棄されます。

UWF 機能は工場出荷時のデフォルト設定で有効になっています。Atrust Client

Setup 設定への変更を除き、セッション中に加えられた変更などはシステムの再起動

後に破棄されます。システムの設定変更などを再起動後も保持したい場合、設定変更

する前に UWF が適切な設定であることを確認してください。

タスクバーの通知領域のアイコンにより、システムの現在の UWF 状態が示されます。

詳しくは、この節の後半にある説明を参照してください。

UWF 設定を指定する手順は以下のとおりです。

1. Atrust Client Setup 画面で「システム」→「UWF」をクリックします。

2. 「次のステータス」ドロップダウンリストから、UWF 機能を有効または無効にします。

3. 必要に応じて、その他のオプションをクリックして選択します。

UWF オプション

項目説明

次のステータス UWF を有効または無効にします。UWF 状態を切り替えるには再

起動が必要です。

最大使用メモリ UWF に使用される最大メモリを選択します。

UWF 無効時に定期的に警告する UWF が無効になっている場合に警告が表示される頻度を選択しま

す。



最大使用メモリは既定値の 1024MB を推奨します。

最大使用メモリに 128MB を選択しないでください。UWF オーバーレイのキャッシ

ュは様々な要因によって使用される可能性があり、キャッシュが最大使用メモリを超

えるとシステムが不安定になる恐れがあります。


5. 変更を有効にするには、システムの再起動が必要になる場合があります。

アイコン名称説明

グリーンロック UWF は現在有効になっています。Atrust Client Setup 設定への変更

を除き、現在のセッション中にシステムに加えられたその他の変更は

すべて、システムの再起動後に破棄されます。

オレンジロック UWF 状態が変更されており、システムの再起動後に適用されます。

レッドロック UWF は現在無効になっています。

保護されたボリュームにファイルをコピーする必要がある場合は、ファイルのサイズが空

きメモリ(オーバーレイ)容量よりも小さいことを確認してください。ファイルサイズが大

きいと、システムで予期しない結果が発生したり、システムが応答しなくなったりする可

能性があります。

シンクライアントデバイスである US320f は、主にサーバー上のリモートまたは仮想デス

クトップにアクセスするために使用します。ハードディスク容量は限られており、保護さ

れている(UWF が有効になっている)ため、US320f にデータを保存することはお勧めしま

せん。代わりに、リモート/仮想デスクトップ、リムーバブルストレージデバイス、または

ネットワーク上の記憶域を使用できます。



2.10 自動登録とステルスモードの有効化/無効化

US320f は、自動登録機能を有効化することにより、Atrust Device Manager への初回登録を自動的に登録する

ことができます。また、ステルスモードを有効化すると、Atrust Device Manager から IP レンジによる US320f

の検出を防ぐことができます。

自動登録機能を利用するには Atrust Device Manager サーバー側の設定が有効である


Atrust Device Manager による端末管理を行わない場合は、ステルスモードを有効化す

ることを推奨します。

自動登録を指定する手順は以下のとおりです。

1. Atrust Client Setup 画面で「システム」→「詳細」をクリックします。

2. 「自動登録を有効にする」チェックボックスをオンにします。




ステルスモードを指定する手順は以下のとおりです。

1. Atrust Client Setup 画面で「システム」→「詳細」をクリックします。

2. 「ステルスモードを有効にする」チェックボックスをオンにします。



4 章 Atrust Client Setup を使用したクライアント設定 3 外部デバイス設定の指定

3. 外部デバイス設定の指定

3.1 「デバイス」タブの概要

「デバイス」タブでは、シンクライアントの外部デバイスの設定を指定できます。「デバイス」タブにアクセスす

るには、Atrust Client Setup 画面でこのタブをクリックします。

「デバイス」タブの概要

インターフェース要素

番号名称説明

1 ナビゲーションエリア「デバイス」タブの下の設定項目を選択する場合にクリックします。



使用可能な設定は以下のとおりです。


デバイス USB ストレー

ジ

USB ストレージデバイスの設定を指定する

場合に使用します。

4 章(3.3. USB ストレージデ

バイスの設定の指定)」

オーディオ

オーディオデバイスの設定を指定する場合

に使用します。

4 章(3.4. 接続されたオーデ

ィオデバイスの無効化/有効

化)」



3.3 USB ストレージデバイスの設定の指定

USB ストレージデバイスの設定を指定する手順は以下のとおりです。

1. Atrust Client Setup 画面で「デバイス」→「USB ストレージ」をクリックします。

2. 「USB ストレージを有効にする」、「読み取り専用アクセス」、「USB ストレージを無効にする」の 3 つのオプ

ションから選択できます。

「USB ストレージを有効にする」を選択すると、リモート/仮想デスクトップセッションで

USB ストレージデバイスをマッピングすることができます。USB ストレージを仮想デス

クトップセッションにマッピングするには[アプリケーション]タブで RDP/ICA 接続エン

トリのオプションの設定が適切に設定されている必要があります。詳しくは、以下の各節




「USB ストレージを無効にする」を選択した場合でも、USB FDD、USB DVD マル

チドライブ、MTP デバイスなどの接続は、無効にはなりません。

「USB ストレージを無効にする」を選択した場合でも、Citrix ICA および VMware

View/Horizon セッションでは、ユーザーはリダイレクションにより、ローカルに

接続された USB ストレージデバイスを使用することができます。仮想デスクトップ

セッションで USB ストレージデバイスの使用を完全に防ぐには、Citrix および

VMware サービスデリバリー環境での設定が必要です。

3. 「保存」をクリックして変更内容を保存します。



3.4 接続されたオーディオデバイスの無効化/有効化

接続されたオーディオデバイスを無効または有効にする手順は以下のとおりです。

ローカルに接続されたオーディオデバイスを無効にすると、シンクライアントユーザ

ーは、RDP/ICA/View セッションでこれらのデバイスを使用してオーディオの再生や

録音を行うことはできません。

RDP/ICA/View セッションでローカルオーディオデバイスを使用してオーディオの

再生や録音を行うには、「デバイス」タブの「オーディオ」設定でローカルに接続され

たオーディオデバイスを有効にし、RDP/ICA/View 接続設定でオーディオ関連の設定

(存在する場合)を指定する必要があります。詳しくは、以下の各節を参照してくださ

い。



4 章(5.11. 高度な View 接続設定の指定)

1. Atrust Client Setup 画面で「デバイス」→「オーディオ」をクリックします。

2. 「システムオーディオデバイスを有効にする」チェックボックスをオンまたはオフにします。


変更は、シンクライアントの再起動後に有効になります。


4 章 Atrust Client Setup を使用したクライアント設定 4 ユーザーインターフェース設定の指定

4. ユーザーインターフェース設定の指定

4.1 「ユーザーインターフェース」タブの概要

「ユーザーインターフェース」タブでは、シンクライアントのユーザーインターフェースの設定を指定できます。

「ユーザーインターフェース」タブにアクセスするには、Atrust Client Setup 画面でこのタブをクリックします

「ユーザーインターフェース」タブの概要

インターフェース要素

番号名称説明

1 ナビゲーションエリア「ユーザーインターフェース」タブの下の設定項目を選択する場合にクリックします。




ユーザーイン

ターフェース

デスクトッ

プ

サービスに簡単にアクセスするための標準

デスクトップショートカットの表示を設定

します。

4 章(4.3. 簡単アクセスのた

めの標準デスクトップショー

トカットの表示の設定)


4 章 Atrust Client Setup を使用したクライアント設定 4 ユーザーインターフェース設定の指定

4.3 簡単アクセスのための標準デスクトップショートカットの表示の設定

「デスクトップ」設定では、サービスに簡単にアクセスするための標準デスクトップショートカットの表示と非表

示を切り替えることができます。「リモートデスクトップ接続」、「リモートデスクトップ接続 (Span モード)」、

「Citrix Receiver」、「VMware View Client」の 4 つの標準デスクトップショートカットがあります。これらの

ショートカットを使用して、Citrix XenApp/XenDesktop/VDI-in-a-Box、Microsoft リモートデスクトップ/リモ

ートアプリケーション(RemoteApp)、および VMware View/VMware Horizon の各サービスに簡単にアクセス

できます。

リモートデスクトップ接続リモートデスクトップ接続 (Span モード)

Citrix Receiver VMware View Client

これらの標準デスクトップショートカットを使用して、サービスに簡単にアクセスできま

す。詳細な手順については、本書の「3 章(1.1. 標準ショートカット)」を参照してくださ

い。

デスクトップショートカットをカスタマイズすることもできます。独自のデスクトップシ

ョートカットを作成してカスタマイズする手順については、本書の「4 章(4.5. サービス

アクセス設定の指定)」を参照してください。

標準デスクトップショートカットを表示または非表示にする手順は以下のとおりです。

1. Atrust Client Setup 画面で「ユーザーインターフェース」→「デスクトップ」をクリックします。

2. 「リモートデスクトップ接続」、「リモートデスクトップ接続 (Span モード)」、「Citrix Receiver」、「VMware

View Client」のチェックボックスをオンまたはオフにします。

3. 「保存」をクリックして適用します。


4 章 Atrust Client Setup を使用したクライアント設定 5 サービスアクセス設定の指定

5. サービスアクセス設定の指定

5.1 「アプリケーション」タブの概要

「アプリケーション」タブでは、シンクライアントでのサービスアクセスの設定を指定できます。「アプリケーシ

ョン」タブにアクセスするには、Atrust Client Setup 画面でこのタブをクリックします。

「アプリケーション」タブの概要

番号名称説明

1 ナビゲーションエリア「アプリケーション」タブの下の設定項目を選択する場合にクリックします。






アプリケー

ション

リモートデスクト

ップ

RDP(リモートデスクトッププロトコル)接続

設定を指定し、RDP セッションに対するアク

セスショートカットをデスクトップ上に作成

します。

「4 章(5.3. 基本的な RDP

接続設定の指定)」

「4 章(5.4. リモートデス

クトップサービスへのア

クセス)」

「4 章(5.5. 高度な RDP 接

続設定の指定)」

Citrix ICA

Citrix ICA 接続設定を指定し、ICA セッション

に対するアクセスショートカットをデスクト

ップ上に作成します。

「4 章(5.6. 基本的な ICA

接続設定の指定)」

「4 章(5.7. Citrix サービ

スへのアクセス)」

「4 章(5.8. 高度な ICA 接

続設定の指定)」

VMware View

VMware View 接続設定を指定し、View セッ

ションに対するアクセスショートカットをデ

スクトップ上に作成します。

「4 章(5.9. 基本的な

VMware View 接続設定

の指定)」

「4 章(5.10. VMware

View または Horizon サ

ービスへのアクセス)」

「4 章(5.11. 高度な

VMware View 接続設定

の指定)」

ウェブブラウザ

ブラウザセッション設定を指定し、ブラウザセ

ッションに対するアクセスショートカットを

デスクトップ上に作成します。

「4 章(5.12. ウェブブラ

ウザ設定の指定)」

5.3 基本的な RDP 接続設定の指定

「リモートデスクトップ」設定では、RDP(リモートデスクトッププロトコル)接続設定を指定し、リモートデスク

トップサービス用のショートカットをデスクトップまたはスタート画面上に作成できます。これらのショートカ

ットを使用して、簡単にリモートデスクトップサービスにアクセスできます。

Microsoft リモートデスクトップサービスの詳細については、Microsoft 社の Web サイ

ト(www.microsoft.com)を参照してください。



3 つの接続タイプから選択できます。

接続タイプ説明

リモートデスクトップリモートデスクトップ/アプリケーションにアクセスする場合に選択します。

リモート Web アクセス WEB ブラウザを使用してリモートデスクトップ/アプリケーションにアクセ

スする場合に選択します。

Web Feed 公開されたスタート画面タイルを使用して、リモートアプリケーションにアク

セスする場合に選択します。

接続タイプ：リモートデスクトップ

接続タイプリモートデスクトップに対する RDP 接続設定を指定する手順は以下のとおりです。

1. Atrust Client Setup 画面で「アプリケーション」→「リモートデスクトップ」をクリックします。

2. 設定エリアに RDP 接続一覧が表示されます。

エントリを作成していない場合、RDP 接続一覧には何も表示されません。

3. RDP 接続一覧の上の「追加」をクリックし、RDP 接続の新しいエントリを作成します。



4. 「一般」サブタブの「サーバーの設定」セクションにセッション名とサーバー/仮想マシンのアドレスを入力

します。

赤いアスタリスクは必須フィールドを示しています。

リモートコンピューターは、物理サーバーまたは仮想マシンになります。詳しくは、

Microsoft社のWeb サイト(www.microsoft.com または support.microsoft.com )


5. 「保存」をクリックし、RDP 接続エントリを追加します。

6. Remote Desktop 接続用のショートカットが自動的にデスクトップに作成されます。

サービス配信の計画およびサーバーの構成によっては、サービスアクセス用のその他の高

度な RDP 接続設定の指定が必要になる場合もあります。その他の設定の詳細については、

本書の「4 章(5.5. 高度な RDP 接続設定の指定)」を参照してください。

接続タイプ：リモート Web アクセス

リモート Web アクセスに対する RDP 接続設定を指定する手順は以下のとおりです。

US320f では、Windows Server 2012 R2、Windows Server 2016 をベースとする RD

Web アクセスのみサポートしています。Windows Server 2008 R2 ベースはサポートし

ていません。







4. 「一般」サブタブで、「接続タイプ」ドロップダウンリストから「リモート Web アクセス」を選択します。

5. セッション名と、Web ベースのリモートアプリケーション/デスクトップにアクセスするための接続 URL を

入力します。


接続 URL については、システム管理者に確認してください。


7. リモート Web アクセス接続用のショートカットが自動的にデスクトップに作成されます。



本書の「4 章(5.5. 高度な RDP 接続設定の指定)」を参照してください



接続タイプ：Web Feed

接続タイプ Web Feed に対する RDP 接続設定を指定する手順は以下のとおりです。

US320f では、Windows Server 2012 R2、Windows Server 2016 をベースとする RD

Web アクセスのみサポートしています。Windows Server 2008 R2 ベースはサポートし

ていません。





4. 「一般」サブタブで、「接続タイプ」ドロップダウンリストから「Web Feed」を選択します。

5. セッション名、リモートアプリケーションにアクセスするための Web Feed URL、および Web Feed 用のア

カウント情報を入力します。


接続 URL については、システム管理者に確認してください。



6. 「RemoteApp および Desktop 接続」セクションで「今すぐアップデート」をクリックします。完了後、以

下のように結果が表示されます。




本書の「4 章(5.5. 高度な RDP 接続設定の指定)」を参照してください

5.4 リモートデスクトップサービスへのアクセス

接続タイプ：リモートデスクトップ

リモートデスクトップサービスにアクセスする手順は以下のとおりです。

標準デスクトップショートカット「リモートデスクトップ接続」を使用しても、リモートデ

スクトップサービスにアクセスできます。この標準のショートカットを使用してサービスにアク

セスする詳細な手順については、本書の「3 章(3.3. Microsoft リモートデスクトップサービ

スへのアクセス)」を参照してください。

1. 画面の指示に従って、必要に応じてアカウント情報を入力します。

2. リモートデスクトップが画面に表示されます(デフォルトでは全画面表示)。

接続タイプの[リモートデスクトップ]では、アプリケーションのみのセッションも起動で

きます。この場合、デスクトップ全体ではなく、特定のアプリケーションのみが起動しま

す。詳しくは、本書の「4 章(5.5. 高度な RDP 接続設定の指定)」を参照してください。



例：Windows Server 2012

例：Windows 8 Enterprise



接続タイプ：リモート Web アクセス

リモートアプリケーション/デスクトップにアクセスする手順は以下のとおりです

1. 画面の指示に従って、必要に応じてアカウント情報を入力します。

2. アカウント情報の入力を求めるウィンドウが表示されます。

セキュリティに関する警告メッセージが表示される場合があります。詳細については

システム管理者に問い合わせ、まず接続がセキュアであることを確認してください。

このメッセージを無視するには、「このサイトの閲覧を続行する」をクリックします。

ページの下部にポップアップメッセージが表示された場合には、「許可」をクリック

し、ActiveX コントロールを有効にします。




4. 「RemoteApp およびデスクトップ」または「リモート PC に接続」をクリックします。

接続タイプ：Web Feed

リモートアプリケーションにアクセスする手順は以下のとおりです。

1. スタートメニューで「Work Resources (RADC)」フォルダーをクリックし、アプリケーションを起動しま

す。



2. デスクトップ上でアプリケーションが開きます。

5.5 高度な RDP 接続設定の指定

以下の表に、RDP 接続の各設定項目の説明を示します。高度な設定を指定し、US320f のデスクトップショートカ

ットまたはスタート画面タイルをサービスアクセス用にカスタマイズする際には、この表を参照してください。

使用可能な設定は、選択した接続タイプにより異なります。



接続タイプ：リモートデスクトップに対する設定

リモート Web アクセスに対する設定については、本書の「4 章(5.5.2. 接続タイプ：

リモート Web アクセスに対する設定)」を参照してください。

接続タイプ Web Feed に対する設定については、「4 章(5.5.3. 接続タイプ：Web

Feed に対する設定)」を参照してください。

「一般」サブタブ

サーバーの設定

項目説明

セッション名リモートデスクトップセッションの名前を入力します。

サーバーアドレスリモートデスクトップセッションの配信先のサーバー/仮想マシンのコンピューター名または IP

アドレスを入力します。

接続タイプ以下の表は「リモートデスクトップ」が選択されている場合に使用可能な設定のみを示していま

す。以下の 3 つの接続タイプから選択できます。

オプション説明

リモートデスク

トップ

リモートデスクトップ/アプリケーションへのアクセスを提供します。

リモート Web

アクセス

Web ブラウザ(Internet Explorer)を通して、リモートデスクトップ/アプ

リケーションへのアクセスを提供します。

Web Feed 公開されたスタート画面タイルを使用して、リモートアプリケーションへ

のアクセスを提供します。

接続品質使用しているネットワークの接続品質に最も適した設定を選択します。「非常に高速(LAN)」、

「高速(ブロードバンド)」、「遅い(モデム)」、「自動検出」の 4 つのオプションから選択できま

す。

サーバー認証シンクライアントがリモートコンピューターの識別情報を確認できない場合の動作を選択しま

す。以下の 3 つのオプションから選択できます。


接続し警告しない警告なしに接続します。

警告する警告を表示し、接続するかどうかをユーザーが選択できるようにしま

す。

接続しない接続を禁止します。

ログイン設定

項目説明

ユーザー名認証に使用するユーザー/アカウント名を入力します。

パスワード認証に使用するユーザーアカウントに対するパスワードを入力します。



ドメインサーバーのドメインを入力します。

注：サーバーがどのドメインにも属さない場合は、本フィールドは空のままにしてください。

共通設定

項目説明

起動時の自動接続 Windows 10 IoT の起動時にリモートデスクトップセッションを自動的に開始するかどうかを選

択します。「はい」を選択すると、システムにログインするたびにリモートデスクトップセッシ

ョンが自動的に開始されます。

アプリケーション終了時 Remote Desktop セッションの終了時の動作を選択します。以下の 4 つのオプションから選択で

きます。


何もしないセッション終了後、特に何もしません。

アプリケーションを再起動リモートデスクトップセッションを再度開始します。

再起動シンクライアントを再起動します。

シャットダウンシンクライアントをシャットダウンします。

「オプション」サブタブ

プログラム

項目説明

接続時に下記プログラムを起

動する

アプリケーションモードを有効または無効にします。このオプションを使用して、セッショ

ンタイプを選択できます。2 つのリモートセッションタイプから選択できます。

• リモートデスクトップ(アプリケーションモードが無効になっている場合)

• リモートアプリケーション(アプリケーションモードが有効になっている場合)

注：リモートアプリケーションセッションは、デスクトップ全体ではなく、特定のアプリケ

ーションのみにアクセスするために使用されるセッションです。

注：リモートアプリケーションセッションを開始する前に、アプリケーションホステッドサ

ーバー上の RemoteApp Manager で「RemoteApp Programs」の一覧に必要なアプリケー

ションを追加する必要があります。アプリケーションを追加する手順については、Microsoft

サポート Web サイト(support.microsoft.com)を参照してください。

次のフォルダーに起動「接続時に下記プログラムを起動する」を有効にした場合、アプリケーションの場所(ホスト

サーバー上の)を入力します。

注：本フィールドにアプリケーションの場所/パスを入力し、「プログラムのパスとファイル

名」にはアプリケーションの名前のみを入力できます。また、「プログラムパスとファイル

名」にアプリケーションのフルパスと名前を入力し、本フィールドを空にすることもできま

す。



プログラムパスとファイル名「接続時に下記プログラムを起動する」を有効にした場合、アプリケーションのパスと名

前を入力します。


Windows メディアプレ

イヤー

C:\Programs Files (x86)\Windows Media

Player\wmplayer.exe

Adobe Reader X C:\Programs Files (x86)\Adobe\Reader

10.0\Reader\ArcoRd32

注：ファイル拡張子は省略できます。

ウィンドウ設定

項目説明

色数リモートデスクトップセッションに対して色深度を選択します。「15 Bit」、「16 Bit」、

「24 Bit」「32 Bit」から選択できます。

注：リモート FX が有効になっていると、どの色深度を選択しても 32 ビット/ピクセルが適

用されます。

注：ホストサーバー上でリモートデスクトップセッションの色深度に対する上限を設定でき

ます。この場合、どの色深度を選択しても定義済みの上限を超えることはできません。

解像度リモートデスクトップセッションの表示解像度を選択します。「フルスクリーン」、

「1920x1200」、「1920x1080」、「1680x1050」、「1400x1050」、「1440x900」、

「1280x1024」、「1280x768」、「1280x720」、「1024x768」、「800x600」、

「640x480」から選択できます。

マルチモニターリモートデスクトップセッションに対して複数のディスプレイを有効または無効にします。

フルスクリーン使用時に接続

バーを表示する

全画面モードで接続バーを表示するかどうかを選択します。

接続の設定

項目説明

プリンターのマッピングプリンターマッピングを有効または無効にします。「有効」を選択すると、ユーザーは

Remote Desktop セッションでローカルまたはネットワークプリンターにアクセスできま

す。

注：Remote Desktop セッションでローカルまたはネットワークプリンターを使用するに

は、まずシンクライアントにそのプリンターを追加してから、本機能を有効にする必要があ

ります。

注：Windows 10 IoT ベースのシンクライアントでローカルまたはネットワークプリンター

を追加するには、コントロールパネルで「ハードウェアとサウンド」→「デバイスとプリン

ター」→「プリンターの追加」をクリックし、画面の指示に従って必要なローカルまたはネ

ットワークプリンターを追加します。

クリップボードリダイレクシ

ョン

クリップボードのリダイレクトを有効または無効にします。

注：「有効」を選択すると、ローカルおよびリモートデスクトップ間で双方向にクリップボ

ードを使用できます。



スマートカードのマッピングスマートカードのマッピングを有効または無効にします。

「有効」を選択すると、ユーザーは Remote Desktop セッションでスマートカードリーダー

を使用してスマートカードにアクセスできます。

ポートのマッピングポートのマッピングを有効または無効にします。

「有効」を選択すると、ユーザーは Remote Desktop セッションで、ローカルポートを使用

して接続されているデバイスにアクセスできます。

注：製品により、シンクライアント上のデバイスポートの種類および可用性は異なります。

ローカルリソースの設定

項目説明

リモートオーディオ再生 Remote Desktop セッションでのコンピューターのサウンドおよびオーディオの再生設定を

指定します。以下の 3 つのオプションから選択できます。


このコンピューター

で再生

Remote Desktop セッションでの、ローカルに接続されたオー

ディオデバイスを使用したコンピューターのサウンドおよびオー

ディオの再生が可能になります。

再生しない Remote Desktop セッションでのコンピューターのサウンドお

よびオーディオの再生を無効にします。

リモートコンピュー

ターで再生

コンピューターのサウンドおよびオーディオの再生をリモートコ

ンピューターで行います。

リモートオーディオ録音 Remote Desktop セッションでのオーディオ録音設定を指定します。以下の 2 つのオプショ

ンから選択できます。


このコンピューター

からの録音

Remote Desktop セッションでの、ローカルに接続されたオー

ディオデバイスを使用した録音が可能になります。

録音しない Remote Desktop セッションでの録音を無効にします。

注：「リモートオーディオ再生」ドロップダウンリストで「リモートコンピューターで再

生」が選択されていると、本設定項目はグレー表示されます。

Windows キーの動作を適用 Windows のキーの組み合わせの割り当て先を選択します。「このコンピューター」、「リモ

ートコンピューター」、「フルスクリーン使用時のみ」の 3 つのオプションから選択できま

す。

ドライブ Remote Desktop セッションで、ローカルに接続されたドライブを有効または無効にしま

す。

サポートされているプラグア

ンドプレイデバイス

Remote Desktop セッションで、サポートされているプラグアンドプレイデバイスを有効ま

たは無効にします。



リモート FX USB リダイレク

ト

ローカルに接続されている RemoteFX USB デバイスを有効または無効にします。

注：リモートデスクトップで RemoteFX USB デバイスを使用するには、デバイスのリダイ

レクトに関するポリシー設定を指定する必要があります。設定手順は以下のとおりです。

1. Administrator アカウントで US320f にサインインします。

2. UWF を無効にします。

3. 「ファイル名を指定して実行」をクリックし、”gpedit.msc”と入力し、ローカルグルー

プポリシーエディターを起動します。

4. 「コンピューターの構成」→「管理用テンプレート」→「Windows コンポーネント」

→「リモートデスクトップサービス」→「リモートデスクトップ接続のクライアン

ト」→「RemoteFX USB デバイスリダイレクト」→「サポートされている他の

RemoteFX USB デバイスの、このコンピューターからの RDP リダイレクトを許可す

る」を選択します。

5. 「有効」を選択し、この設定が適用されるユーザーとして「管理者のみ」または「管理

者とユーザー」を選択し、「OK」をクリックします。

6. UWF を有効にします。

「RD ゲートウェイ」サブタブ

接続設定

項目説明

RD ゲートウェイサーバ

ーの設定

RD ゲートウェイサーバーを使用するのか、自動的に検出するのか、または手動で設定するのかを

選択します。「自動的に RD ゲートウェイサーバー設定を検出」、「RD ゲートウェイサーバ

ー設定を使用する」、「RD ゲートウェイサーバーを使用しない」の 3 つのオプションから選択

できます。

サーバー名 RD ゲートウェイサーバーの IP アドレス/URL/FQDN を入力します。

注：詳細については、ネットワーク管理者に確認してください。

ログオン方法ログオン方法を選択します。以下の 3 つのオプションから選択できます。


後で選択することが

できる

ユーザーはサーバーへの接続時にログオン方法を選択できます。

パスワードの入力を

求める(NTLM)

ユーザーはサーバーへの接続時にパスワードを入力するように求め

られます。

スマートカードユーザーはサーバーへの接続時にスマートカードを挿入するように

求められます。

ローカルアドレスには

RD ゲートウェイサーバ

ーを使用しない

このチェックボックスをオンにすると、ローカルネットワークアドレスとの間のトラフィックは

RD ゲートウェイサーバーを経由しなくなり、接続が速くなります。

ログオン設定

項目説明



リモートコンピューター

用の RD ゲートウェイ資

格情報を使用する

このチェックボックスをオンにすると、RD ゲートウェイサーバーとリモートコンピューターの両

方への認証に同じアカウント情報を使用します。

接続タイプ：リモート Web アクセスに対する設定

接続タイプリモートデスクトップに対する設定については、本書の「4 章(5.5.1. 接

続タイプ：リモートデスクトップに対する設定)」を参照してください。

接続タイプ Web Feed に対する設定については、本書の「4 章(5.5.3. 接続タイプ：

Web Feed に対する設定)」を参照してください。



項目説明

セッション名リモート Web アクセスセッションの名前を入力します。

接続先 URL RD Web アクセスに使用可能な接続 URL を入力します。

接続タイプ以下の表は「リモート Web アクセス」が選択されている場合に使用可能な設定のみを示してい

ます。以下の 3 つの接続タイプから選択できます。



トップ


リモート Web

アクセス





共通設定

項目説明

起動時の自動接続 Windows 10 IoT の起動時にリモートデスクトップセッションを自動的に開始するかどうかを選

択します。「はい」を選択すると、システムにログインするたびにリモートデスクトップセッシ

ョンが自動的に開始されます。



アプリケーション終了時 Remote Desktop セッションの終了時の動作を選択します。以下の 4 つのオプションから選択で

きます。


何もしないセッション終了時、特に何もしません。

アプリケーションを再起動リモートデスクトップセッションを再度開始します。




リモート Web アクセスでは、「オプション」サブタブで使用可能なオプションはありま

せん。


リモート Web アクセスでは、「RD ゲートウェイ」サブタブで使用可能なオプションはあ

りません。



接続タイプ：Web Feed に対する設定

接続タイプリモートデスクトップに対する設定については、本書の「4 章(5.5.1. 接

続タイプ：リモートデスクトップに対する設定)」を参照してください。

接続タイプリモート Web アクセスに対する設定については、本書の「4 章(5.5.2. 接

続タイプ：Web Feed に対する設定)」を参照してください。



項目説明

セッション名 Web Feed セッションの名前を入力します。

Web Feed URL Web Feed セッションの配信先のサーバー/仮想マシンのコンピューター名または IP アドレスを

入力します。

接続タイプ以下の表は「Web Feed」が選択されている場合に使用可能な設定のみを示しています。以下の 3

つの接続タイプから選択できます。



トップ


リモート Web

アクセス





ログイン設定

項目説明

ユーザー名認証に使用するユーザー/アカウント名を入力します。


ドメインサーバーのドメインを入力します。

注：サーバーがどのドメインにも属さない場合は、本フィールドは空のままにしてください。

RemoteApp とデスクトップ接続

項目説明

今すぐアップデートする公開されたアプリケーションの一覧をサーバーから取得して更新する場合に使用します。





項目説明

色数リモートデスクトップセッションに対して色深度を選択します。「15 Bit」、「16 Bit」、

「24 Bit」「32 Bit」から選択できます。

注：リモート FX が有効になっていると、どの色深度を選択しても 32 ビット/ピクセルが適

用されます。

注：ホストサーバー上でリモートデスクトップセッションの色深度に対する上限を設定でき

ます。この場合、どの色深度を選択しても定義済みの上限を超えることはできません。

解像度リモートデスクトップセッションの表示解像度を選択します。「フルスクリーン」、

「1920x1200」、「1920x1080」、「1680x1050」、「1400x1050」、「1440x900」、

「1280x1024」、「1280x768」、「1280x720」、「1024x768」、「800x600」、

「640x480」から選択できます。

マルチモニターリモートデスクトップセッションに対して複数のディスプレイを有効または無効にします。

フルスクリーン使用時に接続

バーを表示する

全画面モードで接続バーを表示するかどうかを選択します。

ローカルリソースの設定

項目説明

Windows キーの動作を適用 Windows のキーの組み合わせの割り当て先を選択します。「このコンピューター」、「リモ

ートコンピューター」、「フルスクリーン使用時のみ」の 3 つのオプションから選択できま

す。

リモート FX USB リダイレク

ト

ローカルに接続されている RemoteFX USB デバイスを有効または無効にします。

注：リモートデスクトップで RemoteFX USB デバイスを使用するには、デバイスのリダイ

レクトに関するポリシー設定を指定する必要があります。設定手順は以下のとおりです。

1. Administrator アカウントで US320f にサインインします。

2. UWF を無効にします。

3. 「ファイル名を指定して実行」をクリックし、”gpedit.msc”と入力し、ローカルグルー

プポリシーエディターを起動します。

4. 「コンピューターの構成」→「管理用テンプレート」→「Windows コンポーネント」

→「リモートデスクトップサービス」→「リモートデスクトップ接続のクライアン

ト」→「RemoteFX USB デバイスリダイレクト」→「サポートされている他の

RemoteFX USB デバイスの、このコンピューターからの RDP リダイレクトを許可す

る」を選択します。

5. 「有効」を選択し、この設定が適用されるユーザーとして「管理者のみ」または「管理

者とユーザー」を選択し、「OK」をクリックします。

6. UWF を有効にします。


Web Feed では、「RD ゲートウェイ」サブタブで使用可能なオプションはありません。



5.6 基本的な ICA 接続設定の指定

「Citrix ICA」設定では、Citrix サービス用の ICA 接続を設定し、サービスアクセス用のショートカットをローカ

ルデスクトップ上に作成できます。これらのショートカットを使用して、簡単に Citrix サービスの仮想デスクト

ップやアプリケーションにアクセスできます。

Citrix のデスクトップ仮想化ソリューションの詳細については、Citrix 社の Web サ

イト(www.citrix.com)または Citrix Knowledge Center(support.citrix.com)を参照


Internet Explorer または標準デスクトップショートカットの「Citrix Receiver」を使

用しても Citrix サービスにアクセスできます。この標準のショートカットを使用して

サービスにアクセスする詳細な手順については、本書の「3 章(2. Citrix サービスへの

アクセス)」を参照してください。

この節の以下の各トピックでは、デスクトップおよびスタートメニューに Citrix サー

ビスのカスタムアクセスショートカットを作成してカスタマイズするための手順につ

いて説明します。

Citrix VDI-in-a-Box に対する接続設定を指定するには、接続タイプとして「Web

Logon」または「XenDesktop」を選択することができます。

接続タイプ：Web Logon

接続タイプ Web Logon に対する ICA 接続設定を指定する手順は以下のとおりです。

1. Atrust Client Setup 画面で「アプリケーション」→「Citrix ICA」をクリックします。

2. 設定エリアに使用可能な ICA 接続一覧が表示されます。

エントリを作成していない場合、ICA 接続一覧には何も表示されません。



3. ICA 接続一覧の上の「追加」をクリックし、ICA 接続の新しいエントリを作成します。

4. 「一般」タブの、[接続タイプ]をデフォルトの「Web Logon」のままとし、「サーバーの設定」に、セッシ

ョン名と Citrix サービスにアクセスするためのサーバーの URL を入力します。

接続タイプ：Web Logon を選択した場合は Web ブラウザ経由の接続となります。

作成したショートカットは Web ブラウザを起動します。

サーバーアドレスには Receiver for Web サイト(StoreFront)、XenApp Web サ

イト(WebInterface)を指定します。

ACS の XenDesktop 接続は StoreFront へ接続できません。

5. 「保存」をクリックし、ICA 接続エントリを追加します。アクセスショートカットがデスクトップ上に自動

的に作成されます。


度な ICA 接続設定の指定が必要になる場合もあります。その他の設定の詳細については、

本書の「4 章(5.8. 高度な ICA 接続設定の指定)」を参照してください。

接続タイプ：XenDesktop

接続タイプ XenDesktop に対する ICA 接続設定を指定する手順は以下のとおりです。







4. 「一般」タブで、「接続タイプ」のドロップダウンリストから「XenDesktop」を選択します。



5. セッション名、XenDesktop にアクセスするためのサーバーの IP アドレス/FQDN、ユーザーアカウント情

報、およびサーバーのドメインを入力し、検索アイコン[ ]をクリックして使用可能なデスクトップグル

ープを検出します。

接続タイプ：XenDesktop を選択した場合は、DC(Delivery Controller)への直接

接続となります。StoreFront 経由では接続できません。サーバーアドレスには

DC(Delivery Controller)の IP アドレス/FQDN を指定します。

検索アイコンは、必須データ(赤いアスタリスクが付いたフィールド)が指定されてい

る場合にのみ使用できます。

6. 完了すると、デスクトップグループを選択する「検索ダイアログ」ウィンドウが表示されます。ドロップダ

ウンリストからデスクトップグループを選択し、「選択」をクリックします。

7. 選択したデスクトップグループ名が自動的に「デスクトップグループ」フィールドに表示されます。

8. 「保存」をクリックします。アクセスショートカットがデスクトップ上に自動的に作成されます。




接続タイプ：XenApp

接続タイプ XenApp に対する ICA 接続設定を指定する手順は以下のとおりです。







4. 「一般」タブで、「接続タイプ」のドロップダウンリストから「XenApp」を選択します。



5. セッション名、XenApp にアクセスするためのサーバーの IP アドレス/FQDN、ユーザーアカウント情報、

およびサーバーのドメインを入力し、検索アイコン[ ]をクリックして使用可能なアプリケーションを検

出します。

接続タイプ：XenApp を選択した場合は、DC(Delivery Controller)への直接接続

となります。StoreFront 経由では接続できません。サーバーアドレスには

DC(Delivery Controller)の IP アドレス/FQDN を指定します。

検索アイコンは、必須データ(赤いアスタリスクが付いたフィールド)が指定されて

いる場合にのみ使用できます。XenApp サーバーがどのドメインにも属さない場合

は、「ドメイン」フィールドにはコンピューター名のみを入力します。

6. 完了すると、アプリケーションを選択する「検索ダイアログ」ウィンドウが表示されます。ドロップダウン

リストからアプリケーションを選択し、「選択」をクリックします。

7. 選択したアプリケーション名が自動的に「アプリケーション名」フィールドに表示されます。







接続タイプ：サーバー接続

接続タイプサーバー接続に対する ICA 接続設定を指定する手順は以下のとおりです。





4. 「一般」タブで、「接続タイプ」のドロップダウンリストから「サーバー接続」を選択します。



5. セッション名、サーバーの IP アドレス/FQDN、ユーザーアカウント情報、およびサーバーのドメインを入

力します。

この接続タイプでは、XenApp サーバーへの接続のみサポートしています。





5.7 Citrix サービスへのアクセス

Atrust Client Setup で作成したアクセスショートカットを使用して Citrix サービスにアクセスする方法を説明し

ます。

接続タイプ：XenDesktop、XenApp、サーバー接続の場合

Citrix サービスにアクセスする手順は以下のとおりです。

1. デスクトップ上に作成した(カスタマイズした)ショートカットをダブルクリックします。

標準デスクトップショートカットの「Citrix Receiver」を使用しても Citrix サービスにア

クセスできます。詳細な手順については、本書の「3 章(2. Citrix サービスへのアクセス)」


2. アプリケーションまたはデスクトップが画面上に表示されます。

接続タイプ：Web Logon の場合

Citrix サービスにアクセスする手順は以下のとおりです。

1. デスクトップ上に作成した(カスタマイズした)ショートカットをダブルクリックします。

標準デスクトップショートカットの「Citrix Receiver」を使用しても Citrix サービスにア

クセスできます。詳細な手順については、本書の「3 章(2. Citrix サービスへのアクセス)」




2. WEB ブラウザが起動し、Citrix ログオン画面が表示されます。

3. 必要なアカウント情報とドメイン名を入力し、「ログオン」をクリックします。

Citrix サービスホステッドサーバーがどのドメインにも属さない場合は、必要に応じてド

メイン名にはサーバー名を入力します。

4. 接続アイコンが表示されます。

5. 接続するデスクトップアイコンまたはアプリケーションアイコンをクリックします。

6. デスクトップまたはアプリケーションに接続します。



5.8 高度な ICA 接続設定の指定

ICA 接続の各設定項目の内容を説明します。

高度な設定を指定し、デスクトップおよびスタートメニュー上のショートカットをサービスアクセス用にカスタ

マイズする際に本項を参照してください。

使用可能な設定は、選択した接続タイプにより異なります。

接続タイプ：Web Logon に対する設定

接続タイプ：XenDesktop に対する設定については、本書の「4 章(5.8.2. 接続タイ

プ：XenDesktop に対する設定)」を参照してください。

接続タイプ：XenApp に対する設定については、本書の「4 章(5.8.3. 接続タイプ：

XenApp に対する設定)」を参照してください。

接続タイプ：サーバー接続に対する設定については、本書の「4 章(5.8.4. 接続タイ

プ：サーバー接続に対する設定)」を参照してください。





項目説明

セッション名 Web Logon セッションの名前を入力します。

接続タイプ以下の表は、「Web Logon」が選択されている場合に使用可能な設定のみを示しています。4 つ

の接続タイプから選択できます。


Web Logon アプリケーション、デスクトップ、およびコンテンツアクセスサービスを Web

ブラウザ(Internet Explorer)のインターフェースを通して提供します。

XenDesktop デスクトップ配信サービスを提供します。

XenApp アプリケーション配信サービスを提供します。

サーバー接

続

管理者に対してフルサーバーアクセスサービスを提供します(XenApp サーバ

ーのみ)。

注：「Web Logon」を選択すると、サービスアクセスには Web ブラウザが使用されます。その

他のブラウザもインストール済みで、別のブラウザをデフォルトとして設定している場合でも、

Internet Explorer が常に使用されます。詳しくは、本書の「4 章(5.7. Citrix サービスへのアク

セス)」を参照してください。

サーバーアドレスサーバーアドレスには Receiver for Web サイト(StoreFront)、XenApp Web サイト

(WebInterface)を指定します。

共通設定

項目説明

起動時の自動接続 US320f の起動時に Citrix ICA セッションを自動的に開始するかどうかを選択します。「はい」

を選択すると、システムにサインインするたびに Citrix ICA セッションが自動的に開始されま

す。

アプリケーション終了時

Citrix ICA セッションの終了時の動作を選択します。以下の 4 つのオプションから選択できま

す。


何もしない Windows 10 IoT デスクトップに戻ります。

アプリケーションを再起動 Citrix ICA セッションを再度開始します。






ウェブ設定

項目説明

モードの設定

ブラウザーウィンドウモードを選択します。


フルスクリーン- ブラウザを全画面モードで開きます。

通常モードブラウザを標準モードで開きます。

注：本設定項目は、「接続タイプ」フィールドで「Web Logon」が選択されている場合にのみ使

用できます。この接続タイプでは、Web ブラウザーインターフェースを通してサービスにアクセ

スできます。

注：どのブラウザをデフォルトとして設定していても、サービスアクセスに使用される Web ブラ

ウザは常に Internet Explorer です。

接続タイプ：XenDesktop に対する設定

接続タイプ：Web Logon に対する設定については、本書の「4 章(5.8.1. 接続タイ

プ：Web Logon に対する設定)」を参照してください。







項目説明

セッション名 Citrix ICA セッションの名前を入力します。

接続タイプ以下の表は、「XenDesktop」が選択されている場合に使用可能な設定のみを示しています。以下

の 4 つの接続タイプから選択できます。






サーバー接

続


ーのみ)。



サーバーアドレス XenDesktop にアクセスするための、サーバーの IP アドレス/FQDN を入力します。

DC(Delivery Controller)への直接接続となります。StoreFront には接続できません。

ユーザー名認証に使用するユーザーアカウント名を入力します。


ドメインサーバーのドメイン名を入力します。

デスクトップグループデスクトップグループを入力します。

注：フィールドの前にある検索アイコン[ ]を使用して、使用可能なデスクトップグループを検

出できます。詳細な手順については、本書の「4 章(5.6.2. 接続タイプ：XenDesktop)」を参照


共通設定

項目説明



す。

アプリケーション終了時 Citrix ICA セッションの終了時の動作を選択します。








項目説明

要求されたカラー品質

Citrix ICA セッションに対しての画面の色を選択します。


プレファレンスなし画面の色を指定しません。

優れた速度(16 ビット) 画面の色 16 ビットで接続します。

優れた外観(32 ビット) 画面の色 32 ビットで接続します



Window サイズ Citrix ICA セッションに対してウィンドウサイズを選択します。「デフォルト」、「シームレ

ス」、「フルスクリーン」、「640 x 480」、「800 x 600」、「1024 x 768」、「1280 x

1024」、「1600 x 1200」から選択できます。

注：サーバー側で XenDesktop ツールバーが有効になっていると、ウィンドウサイズを変更でき

ない場合があります。

注：XenDesktop ツールバーを無効にする方法については、Citrix 社の Web サイト

(support.citrix.com または www.citrix.com )でオンラインヘルプを参照してください。

注：ツールバーを無効にしたくない場合は、必要に応じてツールバーまたはマウスを使用して、

表示されたウィンドウのサイズを変更できます。

デバイスのマッピング

項目説明

ローカルドライブのマッ

ピング

Citrix ICA セッションでのローカルドライブのマッピングを有効または無効にします。

「はい」を選択すると、Citrix ICA セッションでローカルに接続されたドライブが使用可能になり

ます。

ローカルシリアルポート

のマッピング

Citrix ICA セッションでのローカルシリアルデバイスのマッピングを有効または無効にします。

「はい」を選択すると、起動した Citrix ICA セッションでローカルに接続されたシリアルデバイ

スが使用可能になります。

注：US320f にはシリアルポートが搭載されていないため、「ローカルシリアルポートのマッピン

グ」は使用できません。

ローカルプリンターのマ

ッピング

Citrix ICA セッションでのローカルプリンターのマッピングを有効または無効にします。

「はい」を選択すると、起動した Citrix ICA セッションでローカルに接続されたプリンターが使

用可能になります。

接続の設定

項目説明

ネットワークプロトコル接続に使用されるプロトコルを選択します。「TCP/IP」、「TCP/IP + HTTP server

location」、「SSL/TLS + HTTPS server location」から選択できます。

オーディオ品質 Citrix ICA セッションに対してオーディオの再生を無効にするか、オーディオの再生に対する音

質設定を指定します。以下の 4 つのオプションから選択できます。


高 - 高品

位オーディ

オ

エンドポイントデバイスがネイティブデータ転送速度でサウンドファイルを再

生することを可能にします。帯域幅が十分で音質が重要である接続に対して推

奨されます。

ミディアム

- 音声用に

最適化

エンドポイントデバイスに送信されるサウンドを最高 64Kbps まで圧縮するた

め、音質がやや低下します。本オプションは音声に適しており、ほとんどの LAN

ベースの接続に対して推奨されます。

低 - 低速

接続用

エンドポイントデバイスに送信されるサウンドを最高 16Kbps まで圧縮するた

め、音質が大幅に低下します。本オプションは低帯域幅接続に適しており、低

速接続での適度なオーディオパフォーマンスを可能にします。

オフ ICA セッションでのオーディオ再生を無効にします。



暗号化暗号化方法を選択します。「基本」、「RC5 128 ビット (ログインのみ)」、「RC5 40 bit」、

「RC5 56 bit」、「RC5 128 bit」から選択できます。

Windows キーの動作

(例えば Alt + Tab キー)

を適用

Windows のキーの組み合わせをどこに適用するかを選択します。「ローカルデスクトップ上

の」、「リモートデスクトップ上の」、「フルスクリーンのデスクトップでのみ」から選択でき

ます。



接続タイプ：XenApp に対する設定









項目説明


接続タイプ以下の表は、「XenApp」が選択されている場合に使用可能な設定のみを示しています。以下の 4

つの接続タイプから選択できます。






サーバー接

続


ーのみ)。

サーバーアドレス XenApp にアクセスするための、サーバーの IP アドレス/FQDN を入力します。DC(Delivery

Controller)への直接接続となります。StoreFront には接続できません。




注：XenApp サーバーがドメインに属していない場合は、「ドメイン」フィールドにはコンピュ

ーター名/サーバー名を FQDN で入力します。

アプリケーション名アプリケーション名を入力します。

注：「アプリケーション名」フィールドの前にある検索アイコン[ ]を使用して、使用可能なア

プリケーションを検出できます。詳細な手順については、本書の「4 章 5.6.3. 接続タイプ：

XenApp」を参照してください。

共通設定

項目説明



す。











項目説明








ス」、「フルスクリーン」、「640 x 480」、「800 x 600」、「1024 x 768」、「1280 x

1024」、「1600 x 1200」から選択できます。

注：サーバー側で XenDesktop ツールバーが有効になっていると、ウィンドウサイズを変更で

きない場合があります。



注：ツールバーを無効にしたくない場合は、必要に応じてツールバーまたはマウスを使用し

て、表示されたウィンドウのサイズを変更できます。


項目説明

ローカルドライブのマッピ

ング


「はい」を選択すると、Citrix ICA セッションでローカルに接続されたドライブが使用可能にな

ります。

ローカルシリアルポートの

マッピング

Citrix ICA セッションでのローカルシリアルデバイスのマッピングを有効または無効にしま

す。

「はい」を選択すると、起動した Citrix ICA セッションでローカルに接続されたシリアルデバイ

スが使用可能になります。

注：US320f にはシリアルポートが搭載されていないため、「ローカルシリアルポートのマッピ

ング」は使用できません。



ローカルプリンターのマッ

ピング


「はい」を選択すると、起動した Citrix ICA セッションでローカルに接続されたプリンターが使

用可能になります。

接続の設定

項目説明



オーディオ品質 Citrix ICA セッションに対してオーディオの再生を無効にするか、オーディオの再生に対する音

質設定を指定します。以下の 4 つのオプションから選択できます。


高 - 高品

位オーディ

オ

エンドポイントデバイスがネイティブデータ転送速度でサウンドファイルを

再生することを可能にします。帯域幅が十分で音質が重要である接続に対し

て推奨されます。

ミディアム

- 音声用に

最適化

エンドポイントデバイスに送信されるサウンドを最高 64Kbps まで圧縮する

ため、音質がやや低下します。本オプションは音声に適しており、ほとんどの

LAN ベースの接続に対して推奨されます。

低 - 低速

接続用


ため、音質が大幅に低下します。本オプションは低帯域幅接続に適しており、

低速接続での適度なオーディオパフォーマンスを可能にします。


暗号化暗号化方法を選択します。「基本」、「RC5 128 ビット (ログインのみ)」、「RC5 40

bit」、「RC5 56 bit」、「RC5 128 bit」から選択できます。

Windows キーの動作(例え

ば Alt + Tab キー)を適用


の」、「リモートデスクトップ上の」、「フルスクリーンのデスクトップでのみ」から選択で

きます。

接続タイプ：サーバー接続に対する設定











項目説明


接続タイプ以下の表は、「サーバー接続」が選択されている場合に使用可能な設定のみを示しています。以

下の 4 つの接続タイプから選択できます。






サーバー接

続


ーのみ)。

サーバーアドレス XenApp にアクセスするための、サーバーの IP アドレス/FQDN を入力します。

注：サーバー接続では、XenApp サーバーへの接続のみサポートしています。




注：サーバーがどのドメインに属していない場合は、「ドメイン」フィールドにはコンピュータ

ー名/サーバー名を FQDN で入力します。

共通設定

項目説明



す。











項目説明








ス」、「フルスクリーン」、「640 x 480」、「800 x 600」、「1024 x 768」、「1280 x

1024」、「1600 x 1200」から選択できます。

注：サーバー側で XenDesktop ツールバーが有効になっていると、ウィンドウサイズを変更で

きない場合があります。



注：ツールバーを無効にしたくない場合は、必要に応じてツールバーまたはマウスを使用し

て、表示されたウィンドウのサイズを変更できます。


項目説明

ローカルドライブのマッピ

ング


「はい」を選択すると、Citrix ICA セッションでローカルに接続されたドライブが使用可能にな

ります。

ローカルシリアルポートの

マッピング

Citrix ICA セッションでのローカルシリアルデバイスのマッピングを有効または無効にしま

す。

「はい」を選択すると、起動した Citrix ICA セッションでローカルに接続されたシリアルデバ

イスが使用可能になります。

注：US320f にはシリアルポートが搭載されていないため、「ローカルシリアルポートのマッ

ピング」は使用できません。

ローカルプリンターのマッ

ピング


「はい」を選択すると、起動した Citrix ICA セッションでローカルに接続されたプリンターが

使用可能になります。

接続の設定

項目説明





オーディオ品質 Citrix ICA セッションに対してオーディオの再生を無効にするか、オーディオの再生に対する

音質設定を指定します。以下の 4 つのオプションから選択できます。


高 - 高品

位オーディ

オ

エンドポイントデバイスがネイティブデータ転送速度でサウンドファイルを

再生することを可能にします。帯域幅が十分で音質が重要である接続に対し

て推奨されます。

ミディアム

- 音声用に

最適化


ため、音質がやや低下します。本オプションは音声に適しており、ほとんど

の LAN ベースの接続に対して推奨されます。

低 - 低速

接続用


ため、音質が大幅に低下します。本オプションは低帯域幅接続に適しており、

低速接続での適度なオーディオパフォーマンスを可能にします。


暗号化暗号化方法を選択します。「基本」、「RC5 128 ビット (ログインのみ)」、「RC5 40

bit」、「RC5 56 bit」、「RC5 128 bit」から選択できます。

Windows キーの動作(例え

ば Alt + Tab キー)を適用


の」、「リモートデスクトップ上の」、「フルスクリーンのデスクトップでのみ」から選択で

きます。

5.9 基本的な VMware Horizon 接続設定の指定

「VMware View」設定では、VMware View サービス用の VMware View 接続を設定し、サービスアクセス用の

ショートカットをデスクトップおよびスタート画面に作成できます。これらのショートカットを使用して、簡単

に VMware View デスクトップサービスにアクセスできます。

VMware デスクトップ仮想化ソリューションの詳細については、VMware 社の Web

サイト(www.vmware.com)を参照してください。

標準デスクトップショートカットの「VMware Horizon Client」を使用しても VMware

View または Horizon サービスにアクセスできます。手順については、本書の「3 章

(4. VMware View および Horizon サービスへのアクセス)」を参照してください。

VMware View 接続設定を指定する手順は以下のとおりです。

1. Atrust Client Setup 画面で「アプリケーション」→「VMware View」をクリックします。

2. 設定エリアに View 接続一覧が表示されます。



エントリを作成していない場合、View 接続一覧には何も表示されません。

3. View 接続一覧の上の「追加」をクリックし、View 接続の新しいエントリを作成します。

4. 任意のセッション名を入力し、「保存」をクリックします。

デスクトップ上にサービスアクセスショートカットを作成するために必須のフィールドは

「セッション名」のみです。その他のデータはサービスアクセス中に指定できます。必要に

応じて、その他のデータを入力することもできます。

5. 新しいエントリが View 接続一覧に追加され、アクセスショートカットがデスクトップ上に自動的に作成さ

れます。



5.10 VMware View または Horizon サービスへのアクセス

VMware View または Horizon サービスにアクセスする手順は以下のとおりです。

1. デスクトップ上に作成した(カスタマイズした)アクセスショートカットをダブルクリックします。

2. Horizon 接続サーバーの名前または IP アドレスを追加するためのウィンドウが表示されます。

3. 「サーバーの追加」アイコンをダブルクリックするか、画面左上の「新規サーバー」をクリックします。

4. Horizon 接続サーバーの名前または IP アドレスを入力するウィンドウが表示されるので、必要な情報を入

力して「接続」をクリックします。

5. Horizon 接続サーバーに接続する場合、デフォルトではセキュア(HTTPS)な接続が必要なため証明書をイ

ンストールする必要があります。

証明書をインストールする手順については、本書の「5 章(14. 証明書インストール)」を


6. 「ようこそ」メッセージを示すウィンドウが表示されることがあります。表示された場合は「OK」をクリッ

クします。



7. 「ログイン」ウィンドウでユーザー名とパスワードを入力して「ログイン」をクリックします。

8. 入力したアカウント情報に対して使用可能なデスクトップを示すウィンドウが表示されます。使用するデス

クトップをダブルクリックします。



5.11 高度な Horizon 接続設定の指定

VMware View 接続の各設定項目の内容を説明します。

高度な設定を指定し、デスクトップおよびスタートメニュー上のショートカットをサービスアクセス用にカスタ

マイズする際に本項を参照してください。



項目説明

セッション名 VMware View または Horizon セッションに対する名前を入力します。

接続サーバー Horizon 接続サーバーのコンピューター名または IP アドレスを入力します。

注：Horizon 接続サーバーの詳細については、VMware 社の Web サイト(www.vmware.com)


ポート Horizon 接続サーバーとの通信に使用されるポート番号を入力します。デフォルト値を使用する

には空白のままにします。

セキュリティで保護され

た接続(SSL)を使用

チェックボックスをオンまたはオフにし、セキュアな接続を有効または無効にします。

証明書検証モードリモートサーバーの識別情報を確認するかどうか、また信頼されていないサーバーに接続するか

どうかを選択します。以下の 3 つのオプションから選択できます。


サーバーID 証明書を検証し

ない

リモートサーバーの識別情報を確認せずに接続します。

信頼されないサーバーに接

続する前に警告する

識別情報が正しくない場合に警告を表示し、接続するかどうか

をユーザーが選択できるようにします。

信頼されていないサーバー

には接続しない

信頼できない接続を禁止します。

ログイン設定

項目説明

現在のユーザーとしてロ

グイン

現在のユーザーアカウント情報で VMware View または Horizon サービスにログインするには、

このチェックボックスをオンにします。チェックボックスがオンになっていると、「ユーザー

名」、「パスワード」、および「ドメイン名」フィールドはグレーアウトされます。

ユーザー名認証に使用するユーザー名を入力します。

パスワード認証に使用するパスワードを入力します。

ドメイン名 Horizon 接続サーバーのドメイン名を入力します。

デスクトップ名デスクトップ名を入力します。ユーザーにデスクトップ名を選択させる場合は空白のままにしま

す。



注：以下の「プロトコルを表示」フィールドに対して「マニュアル」を選択すると、本フィール

ドはグレー表示されます。

プロトコルを表示ドロップダウンリストから、表示プロトコルを選択します。以下の 3 つのオプションから選択で

きます。


マニュアル接続プロトコルを接続時に手動で選択できます。

PCoIP 接続プロトコルに PCoIP プロトコルを使用します。

VMware Blast 接続プロトコルに Blast プロトコルを使用します。

Microsoft RDP 接続プロトコルに Microsoft RDP プロトコルを使用します。

共通設定

項目説明

起動時の自動接続 US320f の起動時に VMware View または Horizon セッションを自動的に開始するかどうかを選

択します。「はい」を選択すると、システムにサインインするたびに VMware View または

Horizon セッションが自動的に開始されます。

アプリケーション終了時 VMware View または Horizon セッションの終了時の動作を選択します。



アプリケーションを再起動 VMware View または Horizon セッションに再度接続します。




共通設定

項目説明

ディスプレイ View セッションに対しての表示サイズを選択します。


フルスクリーン View デスクトップを全画面で表示します。

マルチモニター View デスクトップを複数のディスプレイで表示する場合に選択します。

Window (大) View デスクトップを大きいウィンドウで表示します。

Window (小) View デスクトップを小さいウィンドウで表示します。



5.12 ウェブブラウザ設定の指定

「ウェブブラウザ」設定では、ブラウザセッション設定を指定し、ブラウザセッション用のショートカットをデス

クトップまたはスタートメニュー上に作成できます。

全般的なブラウザセッション設定の指定

全般的なブラウザセッション設定を指定する手順は以下のとおりです。

1. Atrust Client Setup 画面で「アプリケーション」→「ウェブブラウザ」→「グローバル設定」をクリック

します。

2. 以下の表を参照しホームページ、プロキシ、自動設定を指定してから、「保存」をクリックして適用しま

す。

グローバル

項目説明

グローバル設定を有効にするグローバル設定を有効にする場合、チェックを入れます。

ホームページ設定

項目説明

ホームページ「Home」ボタンを使用したクイックアクセス用の Web ページの URL を入力します。

プロキシの設定

項目説明

プロキシサーバーを使用するローカルエリアネットワークのプロキシサーバーを使用するには、このチェックボック

スをオンにします。

HTTP プロキシサーバープロキシサーバーの IP アドレスを入力します。

HTTP プロキシポートプロキシサーバーの通信ポートを入力します。



プロキシを使用しないプロキシサーバーを使用しない IP アドレスを入力します。

自動設定

項目説明

設定を自動的に検出ブラウザ設定を自動的に検出するには、このチェックボックスをオンにします。

自動設定スクリプトを使用す

る

自動設定を許可し、設定ファイルが置かれている IP アドレスを指定するには、このチ

ェックボックスをオンにします。

アドレス「自動設定スクリプトを使用する」チェックボックスがオンになっている場合に、IP ア

ドレスを入力します。

個別のブラウザセッション設定の指定

個別のブラウザセッション設定を指定し、デスクトップおよびスタートメニュー上にショートカットを作成する

手順は以下のとおりです。

この機能を使用して、イントラネットホームページなどの特定の Web ページ用のデスク

トップショートカットを作成できます。

1. Atrust Client Setup 画面で「アプリケーション」→「ウェブブラウザ」をクリックします。

2. 設定エリアにブラウザセッション一覧が表示されます。

エントリを作成していない場合、ブラウザセッション一覧には何も表示されません。

3. ブラウザセッション一覧の上「追加」をクリックします。

4. 「一般」サブタブで任意のセッション名と初期 Web ページの URL を入力し、必要に応じてその他の設定を

選択します(詳しくは以下の表を参照してください)。



基本設定

セッション名ブラウザセッションのセッション名を設定します。

起動時のページブラウザセッション起動時に接続するページの URL を設定します。

共通設定

項目説明

起動時の自動接続 Windows 10 IoT の起動時にブラウザセッションを自動的に開始するかどうかを選択

します。

アプリケーション終了時ブラウザセッションの終了時の動作を選択します。以下の 4 つのオプションから選択

できます。


何もしないセッション終了時、特に何もしません。

アプリケーションを再起動ブラウザセッションを再度開始します。





177


５章管理者機能について

この章では、管理者機能関する以下の情報を紹介します。

1. UWF の自動起動について

自動起動されるユーティリティーについて説明しています。

2. シャットダウン、および再起動の影響を受けるユーティリティー

シャットダウン、再起動時に影響を受けるユーティリティーについて説明しています。

3. UWF(Unified Write Filter)の使用方法

UWF(Unified Write Filter)の詳細な説明、UWF 環境下でのシステム変更、UWF コマンドラインオプショ

ンについて説明しています。

4. 自動サインインの設定方法

自動サインインの設定方法について説明しています。

5. ファイルの保存とローカルドライブの使用方法

ファイルの保存とローカルドライブの使用方法について説明しています。

6. ドメインへの参加

US320f のドメイン参加について説明しています。

7. Net および Tracert ユーティリティーの使用方法

ネットワークユーティリティーの使用方法について説明しています。

8. 「ユーザーアカウント」ウィンドウによるユーザーとグループの管理

ユーザーアカウントの作成、変更、設定について説明しています。

9. シンクライアントのコンピューター名の変更

US320f のコンピューター名の変更方法について説明しています。

5 5


10. 日付と時刻の設定

US320f の日付と時刻の設定方法について説明しています。

11. デュアルモニター表示の設定

デュアルモニターの設定方法、スパンモードの使用方法について説明しています。

12. CMO 端末エージェントのインストール

CMO 端末エージェントのインストール方法について説明しています。

13. 無線 LAN の設定

無縁ローカルエリアネットワークの設定について説明しています。

14. 証明書の保存

UWF 環境下で証明書を保持する方法について説明しています。


5 章管理者機能について 1 UWF の自動起動について

1. UWF の自動起動について

UWF ユーティリティーは、システム起動時に自動的に起動されます。このユーティリティーは、フラッシュメ

モリへの誤った書き込みからシンクライアントを保護することにより、シンクライアントでのコンピューター

処理にセキュアな環境を提供します。タスクバーのシステムトレイ内にある「Unified Writer Filter」アイコン

の色によって、フィルターの有効(緑)／無効(赤)／変更(橙)状態が示されます。UWF については、「5 章(3.

UWF(Unified Write Filter)の使用方法)」を参照してください。


5 章管理者機能について 2 シャットダウン、および再起動の影響を受けるユーティリティー

2. シャットダウン、および再起動の影響を受けるユーティリティー

以下のユーティリティーは、シンクライアントの再起動、シャットダウン時に影響を受けます。

● Unified Write Filter オーバーレイ

設定の変更を再起動後も保時するには、UWF を無効にする必要があります。詳細な手順については「4

章(2.9. UWF(Unified Write Filter)の設定)」を参照してください。

UWF を無効にしないと、変更した設定はシンクライアントのシャットダウンまたは再起動時に失われま

す。UWF オーバーレイの内容は、単にサインアウトして同じまたは別のユーザーとして再度サインイン

しただけでは失われません。

UWF を有効のまま UWF オーバーレイを書き込むには管理者による UWF コマンドラインオプションを

実行する方法があります。詳細な手順については「5 章(3. UWF(Unified Write Filter)の使用方法)」を


● 電源管理

電源管理は、モニターへの映像信号を切り、指定したアイドル時間の経過後にモニターを節電モードにす

ることができます。設定は、「スタート」→「設定」→「システム」－「電源とスリープ」で行うことが

できます。

● Wake-on-LAN

標準的な Windows 10 IoT 機能により、接続する LAN 上のシンクライアント端末をすべて検出し、ボタ

ンをワンクリックするだけで wake させることができます。この機能により、Atrust Device Manager ソ

フトウェアは、シャットダウンされた、またはスタンバイ状態のデバイスでイメージアップデートおよび

リモート管理機能を実行できます。この機能を使用するには、シンクライアントに電源供給がされている



5 章管理者機能について 3 UWF(Unified Write Filter)の使用方法

3. UWF(Unified Write Filter)の使用方法

UWF は、フラッシュメモリへの誤った書き込みからシンクライアントを保護することにより、シンクライアン

トでのコンピューター処理にセキュアな環境を提供します(フラッシュメモリには、オペレーティングシステム

および機能ソフトウェアコンポーネントが格納されています)。UWF は過度のフラッシュ書き込み動作を防止

するため、シンクライアントの寿命も長くなります。UWF は、オーバーレイを使用してすべてのフラッシュ書

き込みを遮断し、入出力を要求したプロセスに正常終了メッセージを返すことで、フラッシュメモリへのリー

ド／ライトアクセスが行われているように見せます。

遮断されオーバーレイに保存されたフラッシュへの書き込みは、シンクライアントがアクティブな状態である

限り使用できますが、シンクライアントを再起動またはシャットダウンすると失われます。選択した変更を保

存するには、「Atrust Client Setup」ダイアログボックスで UWF をいったん無効にした後で変更を行い、変

更後、UWF を再度有効にします(「4 章(2.9 UWF(Unified Write Filter)の設定)」を参照してください)。UWF

は、コマンドライン(uwfmgr)を使用して、有効または無効にすることもできます。また、指定したファイルを

オーバーレイからフラッシュメモリにコミット(書き込み)できます(コミットしたファイルに対してさらに変

更を行った場合、変更を保存する必要があるときは、これらのファイルを再度コミットする必要があります)。

UWF の状態は、システムトレイの「Unified Write Filter」アイコンによって表示されます。緑は UWF が有効

なことを示し、赤は UWF が無効なことを示します。橙は UWF のステータスが変更されており、次の再起動に

よって適用されることを示します。

管理者はオーバーレイの状態を定期的にチェックし、UWF オーバーレイに 80%以上デー

タが入っている場合はシンクライアントを再起動する必要があります。

UWF オーバーレイの最大サイズを超えて書き込みを行うと、シンクライアントが不安定

になるため注意が必要です。

リモートデスクトップサービスクライアントアクセスライセンス(RDS CAL)は UWF の除

外リストへの追加の有無にかかわらず常に保持されます。



3.1 UWF コマンドラインオプションの実行

US320f は Atrust Client Setup を利用することで UWF の有効化/無効化やオーバーレイサイズの設定を行え

ますが、コマンドラインオプションからさらに詳細な設定が可能です。UWF の制御に使用できるコマンドライ

ンは複数あります(コマンドラインの引数を組み合わせることはできません)。Atrust Client Setup から UWF

を設定する方法については「4 章(2.9. UWF(Unified Write Filter)の設定)」を参照してください。

UWF のコマンドラインオプションについては、以下のガイドラインに従ってください(「スタート」→「ファ

イル名を指定して実行」をクリックして、「名前」テキストボックスに「cmd」と入力してコマンドプロンプ

トウィンドウを開き、コマンドを使用します)。

コマンドプロンプトウィンドウを開いて「uwfmgr help」または「uwfmgr ?」と入力す

ると、使用可能なコマンドがすべて表示されます。例えば Volume パラメーターの情報が

知りたい場合は、uwfmgr Volume help または uwfmgr Volume ?を入力します。



UWFMGR.EXE

Get-Config

現在(Current)と次(Next)のセッションの UWF 構成設定を表示します。

Filter

UWF の基本設定を構成します。

Enable

再起動後の次のセッションに UWF 保護を有効化します。

Disable

再起動後の次のセッションに UWF 保護を無効化します。

Reset-Settings

インストール時にキャプチャされた元の設定に UWF を復元します。

Volume

UWF により保護されたボリュームの設定を構成します。

Get-Config {<volume> | all}

指定されたボリューム、または all が指定されている場合はすべてのボリュームのファイルの除外の

設定を表示します。現在と次のセッションの両方の情報を表示します。

Protect {<volume> | all}

UWF により保護されているボリュームのリストに指定されたボリュームを追加します。 UWF は

UWF フィルタリングが有効になっている次回のシステム再起動後にボリュームの保護が開始されま

す。

Unprotect <volume>

UWF により保護されていたボリュームのリストから、指定されたボリュームを削除します。 UWF

は次回のシステム再起動後にボリュームの保護を停止します。



File

UWF にファイルの除外設定を構成します。

Get-Exclusions {<volume> | all}

指定されたボリューム、または all が指定されている場合はすべてのボリュームのファイルとディレ

クトリの除外リストを表示します。現在と次のセッションの両方の情報を表示します。

Add-Exclusion <file>

UWF によって保護されているボリュームのファイル除外リストに指定ファイルを追加します。UWF

は次回再起動後にフィルタリングからファイル除外を開始します。

Remove-Exclusion <file>

UWF によって保護されているボリュームのファイル除外リストから指定ファイルを削除します。

UWF は次回再起動後にフィルタリングからファイル除外を停止します。

Commit <file>

指定されたファイルへの変更が UWF で保護されたボリュームにコミット(書き込み)されます。

Commit-Delete <file>

指定されたファイルをオーバーレイとボリュームの両方から削除します。

Registry

UWF にレジストリの除外設定を構成します。

Get-Exclusions

レジストリ除外リストにあるすべてのレジストリキーを表示します。現在と次のセッションの両方の

情報を表示します。

Add-Exclusion <key>

UWF のレジストリ除外リストに指定されたレジストリキーを追加します。 UWF は次回のシステム

再起動後にフィルタリングからレジストリキーの除外を開始します。

Remove-Exclusion <key>

UWF のレジストリ除外リストから、指定されたレジストリキーを削除します。 UWF は次回のシス

テム再起動後にフィルタリングからレジストリキーの除外を停止します。

Commit <key> <value>

指定されたキーと値への変更をコミットします。

Commit-Delete <key> [<value>]

指定されたレジストリキーと値を削除し、削除をコミットします。価値が空ならば、すべての値とサ

ブキーを削除し、削除をコミットします。。



Overlay

UWF オーバーレイの設定を行います。

Get-Config

UWF オーバーレイの構成を表示します。現在と次のセッションの両方の情報を表示します。

Get-AvailableSpace

UWF オーバーレイで使用できるディスクスペースの残量が表示されます。

Get-Consumption

現在 UWF オーバーレイで使用されているディスクスペースの量を表示します。

Set-Size <size>

システムの再起動後、次のセッションに、MB 単位で、UWF オーバーレイの最大サイズを設定しま

す。

Set-Type {RAM | DISK}

オーバーレイストレージのタイプを RAM ベースまたは DISK ベースに設定します。 UWF はディス

クベースへオーバーレイタイプを設定するために、現在のセッションで無効にする必要があります。

Set-WarningThreshold <size>

現在のセッションで警告通知するオーバーレイのしきい値を MB 単位で設定します。

Set-CriticalThreshold <size>

現在のセッションでクリティカル通知するオーバーレイのしきい値を MB 単位で設定します。

UWF オーバーレイの最大サイズは Atrust Client Setup を使用して変更することもでき

ます。手順については「4 章(2.9. UWF(Unified Write Filter)の設定)」を参照してく

ださい。オーバーレイのストレージタイプ及び警告、クリティカル通知のしきい値変更は

サポートされません。

Servicing

UWF Servicing Mode の設定を行います。

Enable

システム再起動後の次回セッションに UWF Servicing Mode を有効化します。

Disable

システム再起動後の次回セッションに UWF Servicing Mode を無効化します。

Update-Windows

スタンドアロンのデバイスに Windows の更新プログラムを適用するコマンドです。

Get-Config

UWF Servicing Mode の構成を表示します。現在と次のセッションの両方の情報を表示します。

US320f では UWF Servicing Mode による Windows アップデートはサポートしてお

りません。UWF Servicing Mode を使用しないでください。

US320f のファームウェアアップグレードには Atrust Device Manager(ADM)を使用

します。詳細は「6 章(1. Atrust Device Manager ソフトウェアによるリモート管理)」



5 章管理者機能について 4 自動サインインの設定方法

4. 自動サインインの設定方法

US320f はデフォルト User アカウントで自動的にサインインするようにワークグループコンピューターを構

成しています。デフォルトパスワードを変更した場合は、次の手順で自動サインインパスワードを変更します。

この手順はドメインに参加しているコンピューターでは実行できません。

Administrator アカウントでサインインします。

スタートメニューから「ファイル名を指定して実行」をクリックします。

「netplwiz」と入力して、「OK」をクリックします。



「ユーザーアカウント」ダイアログボックスで、「ユーザー」タブをクリックし、「ユーザ

ーがこのコンピューターを使うには、ユーザー名とパスワードの入力が必要」のチェックを

入れます。

「このコンピューターのユーザー」ボックスから自動サインインを設定したいユーザー名を

選択します。

※ 本書では例として User アカウントを選択します。



「ユーザーがこのコンピューターを使うには、ユーザー名とパスワードの入力が必要」のチ

ェックを外し、「OK」をクリックします。

「自動サインイン」が表示されます。「パスワード」ボックスと「パスワードの確認入力」

ボックスにサインイン時に使用するパスワードを入力し、「OK」をクリックします。

パソコンを再起動し、設定したユーザーで自動サインインできるか確認してください。


5 章管理者機能について 5 ファイルの保存とローカルドライブの使用方法

5. ファイルの保存とローカルドライブの使用方法

管理者は、ローカルドライブとファイルの保存について以下の情報を把握する必要があります。

ファイルの保存

シンクライアントは、固定サイズのフラッシュメモリで、組み込みオペレーティングシステムを使用します。

保持する必要があるファイルは、シンクライアントではなくサーバーに保存することをお勧めします。

ドライブ C とフラッシュメモリ

ドライブ C は、オンボード不揮発性フラッシュメモリです。ドライブ C への書き込みは避けることをお勧めし

ます。ドライブ C に書き込みを行うと、フラッシュメモリの空き容量が少なくなります。フラッシュメモリの

空き容量が 3 MB を下回ると、シンクライアントの動作が不安定になります。

フラッシュメモリは 3 MB 分の空き容量を残すことを強くお勧めします。フラッシュメモ

リの空き容量が 2 MB になると、シンクライアントのイメージが修復不可能な状態まで破

壊され、正規のサービスセンターに連絡してシンクライアントの修理が必要になります。

UWF が有効な場合は、ローカルへの変更は UWF オーバーレイに保存されます。オーバーレイの容量が超えそ

うになるとシンクライアントの動作が不安定になります。通常動作時に UWF オーバーレイに(UWF が無効な

場合はフラッシュメモリに直接)書き込まれる項目には、以下のようなものがあります。

● お気に入り

● 作成した接続

● 接続の削除と編集

● アプリケーションのキャッシュ


5 章管理者機能について 6 ドメインへの参加

6. ドメインへの参加

シンクライアントをドメインに参加させるか、ローミングプロファイルを使用することにより、ドメインに参

加することができます。

ドメインへの参加

管理者は、「コンピューター名の変更」ダイアログボックス(「スタートボタン右クリックメニュー」→「シス

テム」→「設定の変更」→「コンピューター名」タブの「変更」)で、シンクライアントをドメインに参加させ

ることができます。

US320f は「設定」→「アカウント」→「職場または学校にアクセスする」→「接続」か

らドメイン参加できません。これは US320f の仕様上の制限となります。US320f のドメ

イン参加は、システムのプロパティダイアログで行ってください。

6.1 ドメインユーザープロファイルについて

シンクライアントをドメインに参加させるときは、UWF を無効にしてシンクライアントにドメイン情報を永

続的に保存できるようにしてください。情報はドメイン参加後のブート時にシンクライアントに書き込まれる

ため、UWF は次のブートまで無効のままにしてください。これは、Active Directory ドメインに参加するとき

に特に重要です。UWF を無効または有効にする手順については、「4 章(2.9. UFW(Unified Write Filter)の設

定)」を参照してください。

US320f をドメインに参加後、ドメインアカウントで一度もサインインせずに UWF を有効化すると、次回

US320f を起動し、UWF が有効の状態において初回サインインして作成されたドメインユーザープロファイル

は、US320f のシャットダウン、再起動によって失われます。そのため、US320f を再起動する度にドメインユ

ーザープロファイルが新規作成されることに注意が必要です。

一方で、UWF を無効の状態で初回サインインを行い、ドメインユーザープロファイルを作成したとしても、

UWF の有効化以降は、ドメインユーザープロファイルに対して行った変更は、US320f のシャットダウン、再

起動により失われます。US320f に保持されているドメインキャッシュは、UWF 無効化時に作成された時のま

まであり、ドメイングループポリシーによるクライアント設定の適用もまた US320f のシャットダウン、再起

動により失われることに注意が必要です。

また、US320f を利用するドメインユーザー全てのプロファイルを、UWF を無効の状態で作成および保持させ

ることは現実的ではありません。

ドメインユーザープロファイルついては、前述のようなシンクライアント特有の仕様により、ご利用のシステ

ム環境や、アプリケーションへの影響を考慮して、十分な事前検証の上、適切に設定する必要があります。



6.2 UWF 有効時におけるドメインコンピューターアカウントのパスワー

ド変更について

ドメインに参加した Microsoft Windows ベースのコンピューターでは、セキュリティ上、ドメインコントロー

ラーを使用してコンピューターアカウントパスワードを定期的に変更します。シンクライアントがこのような

ドメインのメンバーの場合は、同様にパスワード処理がシンクライアントに適用されます。UWF が有効な場

合、シンクライアントはドメインコントローラーでこのパスワードを正常に変更しますが、UWF が有効なた

め、次回シンクライアント起動時、新しいパスワードは保持されません。このような場合は、以下の選択肢が

あります。

● DisablePasswordChange レジストリエントリーに「1」を設定し、シンクライアントでのマシンアカウ

ントパスワードの変更を無効にする。

● 各オペレーティングシステム用の Microsoft 社のマニュアルを参照して、Windows ベースのサーバーで

のマシンアカウントパスワードの変更を無効にする。例えば、Windows 2008 Server でのマシンアカウ

ントパスワードの変更を無効にするには、各ワークステーションではなく、ドメイン内のすべてのドメイ

ンコントローラーで RefusePasswordChange レジストリエントリーに「1」を設定します。上記設定後

も、シンクライアントは 30 日ごとにパスワードを変更しようとしますが、サーバーによって拒絶されま

す。

US320f のドメインコンピューターアカウントのパスワード変更の無効化

以下の手順を実施すると、ドメイン参加後に定期的なコンピューターアカウントのパスワード変更が無効

になります。

「スタート」→「ファイル名を指定して実行」をクリックし、レジストリエディターを起動

します。「名前」テキストボックスに「regedit」と入力し、「OK」をクリックします。

以下のレジストリサブキーの場所を探し、クリックします。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

右のペインで、DisablePasswordChange を右クリックします。

「編集」メニューで「修正」をクリックします。

「値のデータ」テキストボックスに「1」を入力し、「OK」をクリックします。

レジストリエディターを終了します。



ドメインコントローラーのコンピューターアカウントのパスワード変更の無効化

「スタート」→「ファイル名を指定して実行」をクリックし、レジストリエディターを起動

します。「名前」テキストボックスに「regedit」と入力し、「OK」をクリックします。

以下のレジストリサブキーの場所を探し、クリックします。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

「編集」メニューで「新規」をポイントし、「DWORD 値」をクリックします。

レジストリエントリー名として RefusePasswordChange を入力し、「Enter」をクリック

します。

「編集」メニューで「修正」をクリックします。

「値のデータ」テキストボックスに「1」を入力し、「OK」をクリックします。

レジストリエディターを終了します。


5 章管理者機能について 7 Net および Tracert ユーティリティーの使用方法

7. Net および Tracert ユーティリティーの使用方法

Net および Tracert ユーティリティーは、IP ネットワーク上でのパケット経路決定などの管理用途に使用でき

ます。これらのユーティリティーについては、http://www.microsoft.com を参照してください。

http://www.microsoft.com/


5 章管理者機能について 8 「アカウント」ウィンドウによるユーザーとグループの管理

8. 「アカウント」ウィンドウによるユーザーとグループ

の管理

「アカウント」ウィンドウを使用して、管理者は新しいユーザーアカウントを作成・管理することができます。

また、新しいグループを作成し、詳細なユーザープロファイルのプロパティを設定することができます。「ア

カウント」ウィンドウを開くには、「スタート」→「設定」→「アカウント」を選択します。デフォルトでは、

新しいユーザーは Users グループのメンバーとなり、何も設定されていない状態です。管理者は、新しいユー

ザーの属性およびプロファイル設定を選択する必要があります。

以降に、以下の項目についてのガイドラインを示します。

● 新しいユーザーアカウントの作成

● ユーザーアカウントの編集

● ユーザープロファイルの設定

8.1 新しいユーザーアカウントの作成

ローカルまたはリモートで新しいユーザーアカウントを作成できるのは管理者のみです。ローカルフラッシュ

メモリやディスク容量上の制約により、追加ユーザー数は最小限に抑えることをお勧めします。

設定の変更を再起動後も保時するには、UWF を無効にする必要があります。詳細な手順

については「4 章(2.9. UWF(Unified Write Filter)の設定」を参照してください。

管理者としてサインインし、「アカウント」ウィンドウを開きます(「スタート」→「設

定」→「アカウント」)。

「その他のユーザーをこの PC に追加」の「＋」ボタンをクリックします。

ユーザーアカウントの作成を完了すると、作成したユーザーが「アカウント」ウィンドウに

表示されます。

8.2 ユーザーアカウントの編集

標準ユーザーや管理者アカウントのデフォルト設定を編集するには、以下の手順を実施します。

管理者としてサインインし、「アカウント」ウィンドウを開きます(「スタート」→「設

定」→「アカウント」)。

「その他のユーザーをこの PC に追加」の「＋」ボタンをクリックします。


5 章管理者機能について 8 「アカウント」ウィンドウによるユーザーとグループの管理

左ペインの「ユーザー」を選択し、設定を変更したいアカウントをクリックして設定を変更

します。

8.3 ユーザープロファイルの設定

シンクライアントに格納されている Default、Administrator、および User のプロファイルを設定するには、

「ユーザープロファイル」ウィンドウを開き(「スタートボタン右クリックメニュー」→「システム」→「システ

ムの詳細設定」→「ユーザープロファイルの設定」)、ウィザードで提供する Microsoft 社のマニュアルに従っ

て、「種類の変更」、「削除」、「コピー先」などのコマンドボタンを使用して設定します。


5 章管理者機能について 9 シンクライアントのコンピューター名の変更

9. シンクライアントのコンピューター名の変更

管理者は、「システムのプロパティ」ダイアログボックスの「コンピューター名」タブを使用して、シンクラ

イアントのコンピューター名を変更することができます(「スタート」→「コントロールパネル」→「システム」

→「システムの詳細設定」)。コンピューター名を変更するときは、UWF を無効にしてシンクライアントに永

続的に保存できるようにしてください。情報は再起動後のブート時にシンクライアントに書き込まれるので、

UWF は次のブートまで無効のままにしてください。これは、コンピューター名を変更するときに特に重要で

す。UWF を無効または有効にする手順については、「4 章(2.9. UFW(Unified Write Filter)の設定)」を参照


コンピューター名の変更を永続的にするには、以下の手順を実行します。

Unified Write Filter を無効にします。

コンピューター名を変更します。

シンクライアントをリブートします。

Unified Write Filter を有効にします。

シンクライアントをリブートします。


5 章管理者機能について 10 日付と時刻の設定

10. 日付と時刻の設定

「日付と時刻」でインターネット時刻サーバーと同期すると、指定時間に自動的に、または手動でタイムサーバ

ーにシンクライアントの日付時刻を同期させることができます。

シンクライアントの日付時刻を参照する必要があるアプリケーションもありますので、正確な時刻を維持する

ようにしてください。必要に応じて、「日付と時刻」ダイアログボックスで日付と時刻を変更してください。

「日付と時刻」ダイアログボックスは、コントロールパネルの「日付と時刻」アイコンをダブルクリックして開

くことができます。


5 章管理者機能について 11 デュアルモニター表示の設定

11. デュアルモニター表示の設定

「画面の解像度」ウィンドウを使用して、デュアルモニターの設定を行うことができます。「画面の解像度」ウ

ィンドウを表示するには、コントロールパネルの「ディスプレイ」アイコンをクリックするか、設定の「シス

テム」－「ディスプレイ」をクリックします(http://www.microsoft.com にある Microsoft 社のマニュアルを

参照してください)。

なお、3 画面出力はできません。

純正オプション以外のモニターについてはサポート対象外です。実運用環境への導入に関

しては、運用環境に基づいた設定で十分な事前検証を行い、問題ないことを確認してから

使用してください。



5 章管理者機能について 12 CMO 端末エージェントのインストール

12. CMO 端末エージェントのインストール

US320f で NEC クライアント管理オプション(CMO)サービスにアクセスするには、CMO 端末エージェントを

使用します。US320f にはデフォルトでは CMO 端末エージェントはインストールされていませんが、次の CMO

端末エージェントのインストーラーが含まれています。

CMO 端末エージェント Version 6.0

CMO 端末エージェント Version 6.2

CMO 端末エージェントをインストール、アンインストールする場合、UWF(Unified

Writer Filter)を無効にしてください。インストール、アンインストール完了後は

UWFを有効にします。UWFの設定方法については、本書の「4章(2.9. UWF(Unified

Writer Filter)の設定)」を参照してください。

CMO 端末エージェントをインストール/アンインストールする場合、UWF(Unified

Writer Filter)を有効にする前に、CMO 端末エージェントショートカットの状態を

User アカウントに反映させる必要があります。アプリケーションのインストール/ア

ンインストールアカウント(Administrator)以外のユーザーアカウントのスタート

画面にショートカットを表示するには、一度サインインしてから反映されるまで若干

の時間差があります。そのため、User アカウントでショートカットの状態を反映さ

せずに UWF を有効化した場合、再起動する度に設定は破棄され、ショートカットの

表示に時間がかかることになります(アンインストール時は削除されたショートカッ

トが残り、消えるまでしばらく時間がかかります)

CMO 端末エージェントは上書きインストールによるダウングレードができません。

ダウングレードする場合は新しいバージョンの CMO 端末エージェントをアンインス

トールした後に古いバージョンの CMO 端末エージェントをインストールしてくださ

い。

CMO 端末エージェント Version 6.0 から Version 6.1 へのアップグレードはでき

ません。

CMO 端末エージェントを使用する場合は以下の手順でインストールします。

1. US320f に Administrator アカウントでサインインします。

2. デスクトップに表示されている CMO 端末エージェントのインストーラーをダブルクリックします。



3. CMO 端末エージェントのインストールウィザードが表示されますので「次へ」をクリックします。

4. クライアント管理オプションの取得方式をご利用の環境に合わせて選択し、「次へ」をクリックします。

5. 接続先のドメイン情報を入力し、「次へ」をクリックします。

※ 手順 4.で[DHCP サーバー]を選択した場合は、本設定はスキップされます。



6. インストール先フォルダーを選択し、「次へ」をクリックします。

7. クライアント管理オプションリモート接続の動作を選択し、「次へ」をクリックします。

8. 「インストール」をクリックします。



9. 「完了」をクリックします。

10. デスクトップでマウスポインターを画面左下に移動し、表示される「スタート」を右クリックしてポップ

アップメニューを表示します。

11. ポップアップメニュー内の「プログラムと機能」をクリックします。

12. プログラム一覧に「VPCC クライアント管理オプションリモート接続」が表示されていることを確認して

ください。

※ インストールした端末エージェントのバージョンとなっていることも合わせて確認してください。

13. Administrator アカウントをサインアウトします。

14. User アカウントでサインインします。



15. スタート画面上に CMO 端末エージェントのショートカットが作成されるまでしばらく待ちます。

CMO 端末エージェントはインストール時にスタートアップに登録され、US320f にサイン

イン後は自動起動されます。


5 章管理者機能について 13 無線 LAN の設定

13. 無線 LAN の設定

US320f で無線 LAN アクセスポイントと通信するには、オプションの USB 無線 LAN アダプターを本体 USB

ポートに接続する必要があります。

Windows 10 IoT クライアントは、以下のセキュリティと暗号化を使用して無線 LAN に接続できます。

● 認証なし(オープンシステム) 暗号化 WEP

● 共有キー暗号化 WEP

● WPA パーソナル(WPA-PSK) 暗号化 AES および TKIP

● WPA2 パーソナル(WPA2-PSK) 暗号化 AES および TKIP

● WPA エンタープライズ(WPA-Enterprise) 暗号化 AES および TKIP

● WPA2 エンタープライズ(WPA2-Enterprise) 暗号化 AES および TKIP

● IEEE802.1X 暗号化 WEP

以下のネットワーク認証方式が使用できます。

● EAP-PEAP(EAP-MS-CHAP v2、TLS)

● EAP-TLS

● EAP-TTLS

● Microsoft 以外の EAP 認証方法

EAP-MD5 の使用はサポートされていません。

また US320f は、UWF(Unified Write Filter)が有効の場合に行った変更は再起動後に失われます。そのため、

無線 LAN プロファイルを保持するためには、UWF が無効の状態で無線 LAN の設定を行う必要があります(「4

章(2.9. UWF(Unified Write Filter)の設定)」を参照してください)。しかしながら、UWF を無効化するには

Administrator(管理者)アカウントでサインインする必要があり、ユーザーが運用環境において無線 LAN プロ

ファイルを設定することが不可能な場合があります。その場合は、無線 LAN プロファイルを UWF の書き込み

保護の例外に登録し、User アカウントで実施した無線 LAN プロファイルを保持することが可能です。



13.1 無線 LAN プロファイルの保持

無線 LAN プロファイルを UWF の書き込み保護の例外に登録するには、以下の手順を実施します。

1. US320f を起動します。

2. User アカウントで自動サインイン後に、サインアウトします。

3. Administrator アカウントのユーザーID とパスワードを入力し、サインインします。

4. スタートボタンの右クリックメニューから「ファイル名を指定して実行」をクリックします。

5. ファイル名を指定して実行ダイアログで”cmd”を入力し、管理者コマンドプロンプトを起動します。

6. コマンドプロンプト上で、以下の UWF コマンドを実行します。

(1) uwfmgr file add-exclusion “C:\ProgramData\Microsoft\wlansvc\Profiles\Interfaces”

(2) uwfmgr registry add-exclusion HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\wlansvc

(3) uwfmgr registry add-exclusion

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Wlansvc

(4) uwfmgr registry add-exclusion

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\WwanSvc

7. コマンドプロンプトを終了し、US320f を再起動します。

13.2 IEEE802.1X/EAP 認証

IEEE802.1X/EAP に対応した Radius サーバーを利用して無線 LAN 認証を行う場合について説明します。

IEE802.1X/EAP 認証を行うには、クライアント認証の際に「証明書」を使用する必要があります。US320f は、

UWF(Unified Write Filter)が有効の場合にインストールしたルート証明書やクライアント証明書は再起動後

に失われます。証明書を再起動後も保持したい場合は、証明書ストアを UWF の書き込み保護の例外に登録す

る必要があります。証明書の保持ついては本書の「5 章(14.証明書のインストール)」を参照してください。

EAP-PEAP

EAP-PEAP を利用する場合、US320f にルート証明書のインストールが必要であると同時に、ユーザーID およ

びパスワードによるユーザー認証が必要です。サインイン前、またサインアウト後に無線 LAN 接続を維持する

ためには、資格情報の保存が必要になります。



ドメインに参加している場合は、「Windows のログオン名とパスワード(およびドメイン

がある場合はドメイン)を自動的に使う」など、環境に合わせた設定を実施してください。


2. User アカウントで自動サインインします。

3. USB 無線 LAN アダプターを US320f の USB ポートに接続します。

4. 画面右下のタスクバー通知領域の無線 LAN アイコンをクリックします。

5. 接続したいネットワーク名(SSID)を選択して、「接続」をクリックします。

6. 「ユーザー名」と「パスワード」を入力し、「OK」をクリックします。



7. 警告が表示された場合は、「接続」をクリックして続行します。

8. ネットワーク名(SSID)のステータスが「接続済み、セキュリティ保護あり」と表示された事を確認します。

9. 画面右下のタスクバー通知領域の無線 LAN アイコンを右クリックし、メニューから「ネットワークと共

有センターを開く」を選択します。



10. アクティブなネットワークから Wi-Fi をクリックします。

11. 「ワイヤレスのプロパティ」ボタンをクリックします。

12. 「セキュリティ」タブを選択し、「詳細設定」ボタンをクリックします。



13. 「802.1X の設定」タブを選択し、「資格情報の保存」ボタンをクリックします。

14. 「ユーザー名」と「パスワード」を入力し、「OK」ボタンをクリックします。

15. 「OK」ボタンをクリックし、詳細設定ダイアログを閉じます。

16. 「OK」ボタンをクリックし、ワイヤレスネットワークのプロパティダイアログを閉じます。

17. 「閉じる」ボタンをクリックし、Wi-Fi ダイアログを閉じます。

18. 画面右下のタスクバー通知領域の無線 LAN アイコンが接続ステータスになっていることを確認します。

19. US320f を再起動します。

20. User アカウントで自動サインイン後に、画面右下のタスクバー通知領域の無線 LAN アイコンが接続ステ

ータスになっていることを確認します。

EAP-TLS

EAP-TLS を利用する場合、US320f にルート証明書のインストールが必要であると同時に、クライアント証明

書のインストールが必要になります。

IEEE で定義している EAP-TLS ではクライアント証明書を使用することを定義しており、

コンピューター証明書やユーザー証明書のどちらか指定している訳ではないため、EAP-

TLS 認証にはコンピューター証明書ではなくユーザー証明書を使用することも可能です。

ただし、ユーザー証明書を使用すると、サインイン前およびサインアウト後に無線 LAN 接

続ができないことに注意が必要です。




2. User アカウントで自動サインインします。

3. USB 無線 LAN アダプターを US320f の USB ポートに接続します。

4. 画面右下のタスクバー通知領域の無線 LAN アイコンをクリックします。

5. 接続したいネットワーク名(SSID)を選択して、「接続」をクリックします。

6. ネットワーク名(SSID)のステータスが「接続済み、セキュリティ保護あり」と表示された事を確認します。



13.3 ネットワークプロファイルの削除

ネットワークプロファイルを削除するには以下の手順を実施します。

1. デスクトップ画面の右下の、[ワイヤレス]アイコン (電波の強度を示すアイコン)をクリックします。

2. [ネットワークの設定]をクリックします。



3. [既知のネットワークの管理]をクリックします。

4. [ネットワーク]が表示されますので、削除するネットワーク名（SSID）を選択し、[削除]ボタンをクリッ

クします。

5. ネットワークプロファイルが削除されます。


5 章管理者機能について 14 証明書のインストール

14. 証明書のインストール

US320f は、UWF(Unified Write Filter)によってフラッシュメモリへの誤った書き込みからシンクライアント

を保護しています。シンクライアントがアクティブな状態である限りフラッシュへの書き込みは有効ですが、

シンクライアントを再起動またはシャットダウンすると失われます。UWF を有効の状態でインストールした

証明書は、シンクライアントを再起動またはシャットダウンすると失われます。

14.1 証明書の保持

ルート証明書、コンピューター証明書を UWF の書き込み保護の例外に登録するには、以下の手順を実施しま

す。




4. スタートボタンの右クリックメニューから「ファイル名を指定して実行」をクリックします。

5. ファイル名を指定して実行ダイアログで”cmd”を入力し、管理者コマンドプロンプトを起動します。

6. コマンドプロンプト上で、以下の UWF コマンドを実行します。

(1) uwfmgr file add-exclusion “C:\Windows\System32\Microsoft\Protect”

(2) uwfmgr file add-exclusion “C:\ProgramData\Microsoft\Crypto”

(3) uwfmgr registry add-exclusion HKEY_LOCAL_MACHINE\SOFTWARE

\Microsoft\SystemCertificates

7. コマンドプロンプトを終了し、US320f を再起動します。

14.2 ルート証明書のインストール

ドメイン参加したクライアントには、ドメイン参加時に「信頼されたルート証明機関」にルート証明書が自動

的にインストールされます。ここでは、ドメイン不参加の US320f にルート証明書をインストールする方法を

記載します。証明書ストアを UWF の書き込み保護の例外に登録をしていない場合は、UWF を無効化した後に

以下の手順を実施します。






4. スタートボタンの右クリックメニューから「ファイル名を指定して実行」をクリックします。”mmc” と

入力し、「OK」ボタンをクリックします。

5. コンソールウィンドウで「ファイル」メニューをクリックし、「スナップインの追加と削除」を選択しま

す。

6. 「スナップインの追加と削除」で、「証明書」→「追加」→「コンピューターアカウント」→「ローカル

コンピューター」→「完了」→「OK」をクリックし、「証明書」スナップインを追加します。



7. コンソールウィンドウで、「証明書」グループツリーをクリックして展開し、「信頼されたルート証明機

関」を右クリックし、ポップアップメニューから「すべてのタスク」→「インポート」を選択します。

8. 「証明書のインポートウィザード」が起動します。「次へ」ボタンをクリックします。

9. 「参照」ボタンをクリックします。



10. 信頼されたルート証明機関が発行したルート証明書ファイルを選択し、「開く」ボタンをクリックします。

11. 「次へ」ボタンをクリックします。




13. 「物理ストアを表示する」チェックボックスを有効にし、「信頼されたルート証明機関」-「レジストリ」

を選択し、「OK」ボタンをクリックします。


15. 「完了」ボタンをクリックします。



16. 「OK」ボタンをクリックし、ダイアログを閉じます。

14.3 コンピューター証明書のインストール

US320f にコンピューター証明書をインストールする方法を記載します。証明書ストアを UWF の書き込み保

護の例外に登録していない場合は、UWF を無効化した後に以下の手順を実施します。




4. ”mmc” と入力し、「OK」ボタンをクリックします。

5. コンソールウィンドウで「ファイル」メニューをクリックし、「スナップインの追加と削除」を選択しま

す。



6. 「スナップインの追加と削除」で、「証明書」→「追加」→「コンピューターアカウント」→「ローカル

コンピューター」→「完了」→「OK」をクリックし、「証明書」スナップインを追加します。

7. コンソールウィンドウで、「証明書」グループツリーをクリックして展開し、「個人」-「証明書」を右ク

リックし、メニューから「すべてのタスク」→「インポート」を選択します。

8. 「証明書のインポートウィザード」が起動します。「次へ」ボタンをクリックします。

9. 「参照」ボタンをクリックし、信頼されたルート証明機関が発行したコンピューター証明書ファイルを選

択します。



12. 「物理ストアを表示する」チェックボックスを有効にします。



13. 「個人」を選択し、ダブルクリックします。

14. 「レジストリ」を選択し、「OK」ボタンをクリックします。


16. 「OK」ボタンをクリックし、ダイアログを閉じます。


221


６章システム管理

この章では、シンクライアント環境のメンテナンスに必要な日常作業の実行に役立つローカルおよびリモート

システム管理について説明します。

1. Atrust Device Manager ソフトウェアによるリモート管理

Atrust Device Manager を使用した US320f のリモート管理について説明しています。

2. 設定の復元

US320f をデフォルトの設定へ復元する方法について説明しています。

3. 周辺機器の設定と使用方法

周辺機器の設定と使用方法について説明しています。

4. US320f のアクティベーションについて

US320f のアクティベーションとその方法について説明しています

6 6


5 章管理者機能について 1 Atrust Device Manager(ADM)ソフトウェアによるリモート管理

1. Atrust Device Manager(ADM)ソフトウェアによるリモー

ト管理

Atrust Device ManagerTM (ADM)サーバーは、シンクライアントにネットワーク管理サービス(セッションサ

ービスにアクセスするためのショートカットの作成、ファームウェアの更新、スナップショットの作成および

展開、リモートシャドウ、リブート、シャットダウン、Wake-On-LAN などの機能による完全なユーザーデス

クトップ制御)を提供します。ADM を使用すると、すべてのネットワークデバイスを使いやすい単一のコンソ

ールで管理することができます。

また、Atrust Device ManagerTM は、以下の Web サイトからウンロードできます。


ACS をインストールしたシンクライアントは ADM サーバーに管理登録されると、管理ステータスが有効にな

り他の ADM サーバーから検出できない状態になります。これは悪意あるサーバーからアクセスできないよう

にするためのセキュリティ上の仕様です。シンクライアントが ADM サーバーの管理対象として登録されてい

ない場合、意図しない悪意あるサーバーから検出され、設定を変更される可能性があります。そのため、本番

環境のシンクライアントは必ず ADM サーバーの管理対象として登録された状態(ADM サーバーから検出され

た状態)にするか、もしくは ADM サーバーを利用しない場合は ACS のステルスモードを有効にしてください。

キッティング環境などの閉じられた環境で ADM サーバー(キッティング用)を使用し、シ

ンクライアント(ACS)設定を完了させてから本番環境の ADM(本番用)へ移行する場合に

は注意が必要です。この場合、必ずキッティング用 ADM サーバーからシンクライアント

の登録を削除し、管理登録を解除してから本番用 ADM サーバーのネットワークに接続し

てください。管理登録を解除しない場合は、本番用 ADM サーバーにシンクライアントを

登録できません。また「Reset Mode」を使用すると管理ステータスだけでなく ACS 設

定がすべて初期化されることに注意が必要です。「Reset Mode」については本書の「6

章(2.2. Atrust Client Setup 設定の復元)」を参照してください。

本番用 ADM サーバーではシンクライアントを検出してから、「設定の取得(クライアント

からサーバーへ)」を実行します。これにより、シンクライアントの ACS 設定が ADM サ

ーバーに同期されます。「設定の反映(サーバーからクライアント)へ」を実行すると、シ

ンクライアントの ACS 設定が ADM サーバー側の設定に上書きされることに注意してく

ださい。

• シンクライアントがオフラインの状態で、ADM 上からシンクライアントを「削除」し

ても ACS の管理登録は解除されません。その場合は、シンクライアント上で「Reset

Mode」を実行する必要があります。

• シンクライアント上で「Reset Mode」を実行しても、ADM 側の登録情報は更新され

ません。管理者は ADM 側で登録解除したシンクライアントを「削除」する必要があ

ります。


5 章管理者機能について 2 設定の復元

2. 設定の復元

以下の手順で、シンクライアントの各種デフォルト設定を復元できます。

● BIOS を使用して、BIOS セットアップユーティリティー内にあるすべての項目のデフォルト値を復元し

ます(「6 章(2.1. BIOS 設定の復元)」を参照してください)。

● Atrust Client Setup または Atrust Device Manager により行った設定をリセットし、デフォルト設定

に復元します(「6 章(2.2. Atrust Client Setup 設定の復元)」を参照してください)。

● シンクライアントのイメージを再作成し、Atrust Recovery USB Disk Creater または Atrust Device

Manager を使用して工場出荷時のすべてのデフォルト設定を復元します(「6 章(2.3. Atrust Recovery

USB Disk Creater によるデバイスイメージの復元)」および「6 章(1. Atrust Device Manager(ADM)ソ

フトウェアによるリモート管理)」を参照してください)。

イメージ再作成の準備

Windows 10 IoT を実行するシンクライアントは、ファームウェアをアップグレードするときと同じプロセス

でシンクライアントのイメージを再作成して工場出荷時のデフォルトに戻すことのみ可能です。イメージ再作

成プロセスに必要なものは、以下のとおりです。

● イメージ作成ソフトウェア

Windows 10 IoT を実行するシンクライアントのイメージを再作成するために、二種類のイメージ作成ソ

フトウェア製品が提供されています。

‒ Atrust Recovery USB Disk CreatorTM

比較的小規模な環境にお勧めです(「6 章(2.3. Atrust Recovery USB Disk Creator によるデ

バイスイメージの復元)」を参照してください)。

‒ Atrust Device ManagerTM

比較的大規模な環境にお勧めです(「6 章(1. Atrust Device Manager(ADM)ソフトウェアによ

るリモート管理)」を参照してください)。

工場出荷時のシンクライアントはライセンス認証(アクティベート済み)の状態ですが、シ

ンクライアントを ADM(Atrust Device Manger)もしくは Atrust Recovery USB

Disk Creator を使用してファームウェアイメージをアップグレードまたはスナップショ

ットをインストールした場合は、アクティベーション(ラインセンス認証)が必要になるこ

とに注意が必要です。アクティベーションの方法については本書の「6 章(4 US320f のア

クティベーションについて)」を参照してください。



2.1 BIOS 設定の復元

シンクライアントを起動すると、短い時間 NEC のロゴが表示されます。この間に<DEL>キーを押すと、シン

クライアントの BIOS 画面に入って変更を行うことができます。

工場出荷時の BIOS 設定と復元された BIOS 設定が異なる場合があります。

BIOS 設定を復元する手順は以下のとおりです。

US320f を起動します。

NEC のロゴが表示されている間にキーボードの<DEL>キーを押します。

BIOS 設定画面のメニューの「Save & Exit」へ移動します。

「Restore Defaults」を選択し、<Enter>キーを押します。



「Load Optimized Defaults？」確認メッセージが表示されます。「Yes」を選択し、

<Enter>キーを押します。

「Save Changes and Exit」を選択し、<Enter>キーを押します。

「Save configuration and reset?」確認メッセージが表示されます。「Yes」を選択し、

<Enter>キーを押します。

US320f が再起動し、BIOS の設定が復元します。



2.2 Atrust Client Setup 設定の復元

Reset Mode を使用して、Atrust Client Setup 画面で指定した設定を工場出荷時のデフォルト設定に戻せま

す。また管理対象の US320f が、Atrust Device Manager の管理から解放されます。Reset Mode は、「NEC

Thin Client Menu」を使用してローカルに実行できます。

Atrust Device Manager の管理対象として設定された US320f は別の Atrust Device

Manager から管理することはできません。サーバー環境の移行などの理由により管理対象

から解放する場合は、NEC Thin Client Menu の Reset Mode を使用するか、Atrust

Device Manager を使用して解放する必要があります。詳しくは、Atrust Device Manager

のユーザーズガイドを参照してください。

Atrust Client Setup 設定をリセットする手順は以下のとおりです。


POST(Power-On Self-Test)実行中にキーボードの<ESC>キーを押して、「NEC Thin

Client Menu」を開きます。

「NEC Thin Client Menu」では、以下の 5 つのオプションを選択できます。各オプション

の説明については、以下の表を参照してください

メニューオプション説明

Normal boot 通常の起動手順として、US320f の電源を入れます。

Reset Mode Atrust Client Setup 設定および US320f のリモート管理ステータ

スをリセットします。

Firmware Update ネットワークを介して US320f のファームウェアを更新します。

Reboot US320f を再起動します。



Shutdown US320f の電源を切ります。

「Firmware Update」を実行するには Atrust Device Manager(ADM)サーバーが必要で

す。US320f 側からネットワークを介して ADM に接続し、ADM に登録されているファー

ムウェアイメージによりシンクライアントを更新します。詳しくは、Atrust Device

Manager のユーザーズガイドを参照してください。

矢印キーを使用して「Reset Mode」を選択し、<Enter>キーを押して続行します。

確認のためのメッセージが表示されます。「y」と入力して<Enter>キーを押します。

US320f が自動で再起動します。

自動サインイン後、「シンクライアントはリセット作業を継続するため再起動します。」メッセー

ジが表示されるのでそのまま待ちます。

US320f が自動的に再起動されます。

自動サインイン後、「シンクライアントをリセットしています。しばらくお待ちください。

リセット後は自動で再起動されます。」メッセージが表示されます。



US320f が自動的に再起動されると、Atrust Client Setup 設定のリセットは完了です。

2.3 Atrust Recovery USB Disk Creator によるデバイスイメージの

復元

Atrust Recovery USB Disk CreatorTM は、IT 部門やカスタマーサービス部門のスタッフが、サポートされて

いるデバイスのイメージを簡単に作成するシンプルな USB イメージ作成ソリューションを提供します。

Atrust Recovery USB Disk Creator は下記 URL よりダウンロードできます。


このツールの柔軟なウィンドウユーティリティーを使用して、以下の操作を簡単に実行できます。

● コンピューター上にあるファームウェアイメージを参照し、対象シンクライアントにファームウェアイメ

ージを送信するように USB メモリを設定します。

Atrust Recovery USB Disk Creater を使用してファームウェアイメージを配信するに

は、メモリ容量が 32GB 以上の USB メモリが必要です。


5 章管理者機能について 3 周辺機器の設定と使用方法

3. 周辺機器の設定と使用方法

本装置では周辺機器を接続して利用することができます。

なお、標準添付品、純正オプション以外の周辺機器についてはサポート対象外です。実運用環境への導入に関

しては、運用環境に基づいた設定で十分な事前検証を行い、システムインテグレーション上問題ないことを確

認してから使用してください。


5 章管理者機能について 4 US320f のアクティベーションについて

4. US320f のアクティベーションについて

US320f(Windows 10 IoT Enterprise LTSB)でのアクティベーション(ライセンス認証)について説明します。

Windows 10 IoT 機能を利用するにはアクティベーションが必要です。

工場出荷時の US320f はアクティベート済みの状態ですが、US320f を ADM(Atrust Device Manger)もしく

は Atrust Device USB Disk Creator)を使用してファームウェアイメージをアップグレードまたはリカバリー

した場合は、アクティベーションが必要になることに注意が必要です。

US320f は自動アクティベーションに対応しています。インターネットに接続されて

いるネットワークに US320f が接続されている場合、US320f 起動時に自動アクテ

ィベーションがバックグラウンドで実行されるため手動でのライセンス認証は不要で

す。

US320f はアクティベーションの情報が UWF のスルーリストに登録されているため

US320f 再起動後もアクティベーションの状態は保持されます。そのため、UWF が

有効の状態でアクティベーションを実施して頂いても問題ありません。

ライセンス認証の方法は、インターネットと電話、またはボリュームライセンス認証管理ツール(VAMT)を使用

したプロキシサーバー経由で認証する方法があります。



4.1 インターネット経由でアクティベーションする

最も簡単な方法は、インターネット経由によるライセンス認証です。US320f をインターネットに接続して電

源を入れてください。自動的に US320f はインターネットを通じてライセンスアクティベーションを行います。

US320f は自動アクティベーションに対応しています。

1. LAN ケーブルを接続し、US320f を起動します。

2. 「スタートメニュー」-「設定」-「更新とセキュリティ」-「ライセンス認証」を参照し、Windows が

ライセンス認証されていることを確認します。



4.2 電話でアクティベーションする

インターネット経由でライセンス認証が不可能な場合 Microsoft に電話で問い合わせることによりライセンス

認証することも可能です。Administrator でサインインし、以下の操作を行ってください。


[スタート] ボタン右クリックメニューから「ファイル名を指定して実行」をクリックしま

す。「slui 4」と入力して、「OK」ボタンをクリックします。

下矢印をクリックして、国または地域の名前を選択し、「次へ」をクリックします。



画面の電話番号に電話します。電話システムからの指示に従いインストール ID を入力しま

す。

確認 ID を入力します。

「ライセンス認証」ボタンをクリックします。

完了メッセージが表示されます。



4.3 ボリュームライセンス認証管理ツール(VAMT)経由でアクティベー

ションする

VAMT のプロキシライセンス認証を使用することもできます。VAMT ホストコンピューターによって 1 つ以上

の US320f にマルチライセンス認証キー(MAK)を配布し、各 US320f からインストール ID(IID)を収集します。

VAMT ホストコンピューターでは、US320f に代わって IID をマイクロソフトに送り、対応する確認 ID(CID)

を取得します。次に、VAMT ホストコンピューターによって US320f に確認 ID がインストールされ、ライセ

ンス認証が完了します。このクライアント認証方法を使うためには VAMT ホストコンピューターのみがインタ

ーネットにアクセスできる必要があります。VAMT の詳細については Microsoft 社のドキュメントを参照して

ください。

VAMT のプロキシライセンス認証を行うには、複数のサブネット間で VAMT と通信できるように、予め US320f

にファイアウォールの例外登録とレジストリの設定が必要になります。US320f の再起動後も設定を保持する

には UWF を無効にして、以下の操作を行ってください。

Administrator でサインインします。

US320f がワークグループに所属している場合、リモート UAC を無効にする必要がありま

す。管理者ユーザー権限でコマンドプロンプトを開き、リモート UAC を無効にするには、

次のように入力します。

reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v

LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f

リモート管理の例外を登録するには次のように入力します。

netsh firewall set service RemoteAdmin enable

Windows Management Instrumentation (WMI)トラフィックを有効にするには次のよう

に入力します。

netsh advfirewall firewall set rule group="windows management instrumentation (wmi)"

new enable=yes

DCOM ポート 135 をファイアウォールの例外に登録するには次のように入力します。

netsh advfirewall firewall add rule dir=in name="DCOM"

program=%systemroot%\system32\svchost.exe service=rpcss action=allow

protocol=TCP localport=135



Windows Management Instrumentation (WMI)サービスをファイアウォールの例外に登

録するには次のように入力します。

netsh advfirewall firewall add rule dir=in name ="WMI"

program=%systemroot%\system32\svchost.exe service=winmgmt action = allow

protocol=TCP localport=any

リモートデバイスからのコールバックを受け取るためにファイアウォールの例外に登録する

には次のように入力します。

netsh advfirewall firewall add rule dir=in name ="UnsecApp"

program=%systemroot%\system32\wbem\unsecapp.exe action=allow

ローカルコンピューターが非同期で通信しているリモートデバイスへの発信接続のためのフ

ァイアウォールの例外に登録するには次のように入力します。

netsh advfirewall firewall add rule dir=out name ="WMI_OUT"

program=%systemroot%\system32\svchost.exe service=winmgmt action=allow

protocol=TCP localport=any


236


７章サーバー環境の設定

この章では、シンクライアントにネットワークおよびセッションサービスを提供するために必要なネットワー

クアーキテクチャーと企業サーバー環境について説明します。

1. ネットワークサービスの設定方法について

本製品で使用できる主要なネットワークサービスについて説明しています。

2. セッションサービスについて

本製品で使用できるセッションサービスのサーバー環境について説明しています。

7 7


7 章サーバー環境の設定 1 ネットワークサービスの設定方法について

1. ネットワークサービスの設定方法について

シンクライアントが使用するネットワークサービスには、DHCP、DNS などがあります。ネットワークサービ

スの設定方法は、ご使用の環境で利用可能なものとそれをどのように設計・管理するかによって異なります。

以下の項目で、ネットワークサービスの設定に役立つ重要な情報を紹介します。

● ダイナミックホストコンフィギュレーションプロトコル(DHCP)を使用する場合

● ドメインネームシステム(DNS)を使用する

1.1 ダイナミックホストコンフィギュレーションプロトコル(DHCP)を使用する場

合

初期状態のシンクライアント(新しいシンクライアントまたはデフォルト設定にリセットされたシンクライア

ント)は IP アドレスおよびネットワーク設定を DHCP サーバーから取得するように設定されています。シンク

ライアントの設定およびアップグレードには、DHCP を使用することをお勧めします。これにより、複数のシ

ンクライアントでこれらの設定を行う手間を軽減できます。DHCP サーバーを使用できない場合は、固定 IP ア

ドレスを割り当てることができます。固定 IP アドレスは、デバイスごとにローカルに入力する必要がありま

す。

DHCP サーバーの設定については、Microsoft 社の Web サイトのマニュアルを参照してください

(http://www.microsoft.com)。

1.2 ドメインネームシステム(DNS)を使用する場合

シンクライアントは、企業イントラネットで利用可能な DNS サーバー上で登録されている有効な DNS 名を受

け付けます。シンクライアントは、ネットワーク上の DNS サーバーに名前を照会して IP アドレスを解決しま

す。ほとんどの場合、DNS は必須ではありませんが、DNS を使用すると、IP アドレスではなく登録した DNS

名でホストにアクセスできます。Windows 2000 以降の Windows DNS サーバーはすべてダイナミック

DNS(DDNS)を装備しており、サーバーはすべて DNS サーバーに動的に登録されます。



7 章サーバー環境の設定 2 セッションサービスについて

2. セッションサービスについて

Citrix ICA 、Microsoft RDP、VMware Horizon および NEC クライアント管理オプション(CMO)セッション

サービスを設定する前に、必ず以下のガイドラインを理解し、これに従ってください。

● 全体的なガイドライン

シンクライアントセッションサービスは、Citrix ICA 、Microsoft RDP、VMware Horizon および NEC

クライアント管理オプション(CMO)ソフトウェア製品のホストとして機能するサーバーによって提供さ

れます。

ご利用になるセッションサービスを提供するソフトウェア製品のライセンスを各ベン

ダーから取得する必要があります。サーバーファームに同時にかかるシンクライアン

トの負荷に対応できるだけのクライアントライセンスを購入してください。すべての

ライセンスが使用中のときに接続に失敗するのは、シンクライアントの故障によるも

のではありません。

各セッションサービスを Windows Server OS 上で使用する場合は、ネットワーク上

のアクセス可能な場所にリモートデスクトップサービスクライアントアクセスライセ

ンス(RDS CAL)サーバーが常駐している必要があります。このサーバーは、デバイス

単位で一時ライセンス(120 日間有効)を付与します。この一時ライセンスの有効期間

(120 日間)が終了した後は、RDS CAL を購入して RD ライセンスサーバーにインス

トールする必要があります(一時ライセンスまたは永久ライセンスなしで接続するこ

とはできません)。

● Citrix ICA のガイドライン

Independent Computing Architecture (ICA)は、アプリケーションのロジックをユーザーインターフ

ェースから切り離す 3 層から成るサーバーベースのコンピューティング技術です。ユーザーは、シンク

ライアントにインストールされている ICA クライアントソフトウェアにより表示されるアプリケーショ

ンの GUI を操作できます。一方、アプリケーションプロセスはすべてサーバー上で実行されます。ICA

の設定については、「7 章(2.1. Citrix ICA セッションサービスの設定)」を参照してください。

● Microsoft RDP のガイドライン

Remote Desktop Protocol(RDP)は、シンクライアントが Windows Server 2008 または Windows

Server 2012 で動作するリモートデスクトップサービスとネットワーク経由で通信するためのネットワ

ークプロトコルです。RDP の設定については、「7 章(2.2. Microsoft RDP セッションサービスの設

定)」を参照してください。

● VMware Horizon のガイドライン

VMware Horizon は、システム管理者がデスクトップを設定し、ユーザーアクセスを制御するためのデ

スクトップ管理ソリューションです。クライアントソフトウェアを使用して、ユーザーは中央の仮想デス

クトップ、バックエンドの物理システム、またはターミナルサーバーに Blast、PCoIP(PC over IP)また



は RDP プロトコルを使用して接続します。VMware Horizon の設定については、「7 章(2.3. VMware

Horizon セッションサービスの設定)」を参照してください。

● NEC クライアント管理オプション(CMO)のガイドライン

クライアント管理オプション(CMO)は、SigmaSystemCenter(SSC)、CMO、CMO 設定コンソール、

CMO 仮想 PC エージェント、CMO 端末エージェントなどのコンポーネントから構成されます。NEC ク

ライアント管理オプション(CMO)の設定については、「7 章(2.4. NEC クライアント管理オプション

(CMO)の設定)」を参照してください。



2.1 Citrix ICA セッションサービスの設定

ICA セッションサービスは、リモートデスクトップサービスと以下のいずれかがインストールされている状態

で、Windows Server 2008 R2 または Windows Server 2012 R2、Windows Server 2016 を使用してネ

ットワーク上で利用できます。

● Citrix XenApp

● Citrix XenDekstop

● Citrix VDI-in-a-Box

製品に添付されているガイドに従って上記の製品をインストールし、サーバー環境を共有するシンクライアン

トにセッションおよびアプリケーションを提供します。

2.2 Microsoft RDP セッションサービスの設定

RDP セッションサービスは、以下の端末にリモートデスクトップ接続するときに使用されます。

● Windows 7 (サポート対象バージョンのみ)


● Windows 8.1 (サポート対象バージョンのみ)


● Windows Server 2008 R2

● Windows Server 2012 R2

● Windows Server 2016

Remote Desktop Protocol により、シンクライアントは Windows アプリケーションを Windows GUI 環境

下で実行できます。ただし、実際にはこれらの Windows アプリケーションは接続しているコンピューター上

で実行されています。

製品に添付されているガイドに従って上記の製品をインストールし、サーバー環境を共有するシンクライアン

トにセッションおよびアプリケーションを提供します。

また US320f は Microsoft VDI(仮想デスクトップインフラストラクチャ)に対応します。MS VDI は以下の主

要なコンポーネントで構成されています。

● RD 接続ブローカーサーバー

クライアント接続のブローカーとして機能するソフトウェアサービスで、入って来たリモートデスクトッ

プユーザー要求を認証し、仮想デスクトップ、物理デスクトップ、またはターミナルサーバーに適宜振り

分けます。



● RD Web アクセスサーバー

仮想デスクトップへの接続ポイントとして機能します。ユーザーは、RD Web アクセスを使用して、RD

セッションホストが提供する RemoteApp プログラムに加えて、仮想デスクトッププールや個人用仮想

デスクトップへ接続します。

● RD ゲートウェイサーバー

インターネット経由の外部接続には、リモートデスクトップ(RD)ゲートウェイを使用できます。

● RD ライセンスサーバー

個々のデバイスまたはユーザーがリモートデスクトップサービスを使用するために必要なリモートデス

クトップサービスクライアントアクセスライセンス(RDS CAL)を管理します。

● RD 仮想化ホストサーバー

Hyper-V と RD 接続ブローカーの間に、RD 仮想化ホストコンポーネントが介在し、仮想マシンの起動と

保存を管理します。

2.3 VMware Horizon セッションサービスの設定

VMware Horizon は、システム管理者がデスクトップを設定し、ユーザーアクセスを制御するためのデスクト

ップ管理ソリューションです。クライアントソフトウェアを使用して、ユーザーは中央の仮想デスクトップ、

バックエンドの物理システム、またはターミナルサーバーにセキュアに接続します。

VMware Horizon のインストールおよび設定については、VMware の Web サイトを参照

してください(http://www.VMware.com)。

VMware Horizon は、以下の主要なコンポーネントで構成されています。

● Horizon 接続サーバー

クライアント接続のブローカーとして機能するソフトウェアサービスで、入って来たリモートデスクトッ

プユーザー要求を認証し、仮想デスクトップ、物理デスクトップ、またはターミナルサーバーに適宜振り

分けます。

● Horizon Agent

ゲスト仮想マシン、物理システム、またはターミナルサーバーにインストールされるソフトウェアサービ

スで、それらをすべて接続サーバーで管理できるようにします。RDP 接続の監視、仮想印刷、リモート

USB のサポート、シングルサインオンなどの機能を提供します。

http://www.vmware.com/



● Horizon Client

Horizon 接続サーバーと通信する、ローカルでインストールするソフトウェアアプリケーションで、ユ

ーザーが Blast プロトコル、PCoIP プロトコルまたは Microsoft リモートデスクトッププロトコル(RDP)

を使用してデスクトップに接続できるようにします。

● Horizon User Web Portal

複数のオペレーティングシステムおよびブラウザによってサポートされている Horizon Client の Web 版

です。

● Horizon Administrator

管理者が Horizon 接続サーバーを設定し、デスクトップを展開および管理し、ユーザー認証を制御し、

システムイベントを開始および検査し、分析処理を行うための Web アプリケーションです。

● View Composer

vCenter サーバーにインストールされるソフトウェアサービスで、リンクされている複数のクローンデ

スクトップを中央の 1 つのベースイメージから迅速に展開できるようにします。

2.4 NEC クライアント管理オプション(CMO)サービスの設定

NEC クライアント管理オプション(CMO)インストールおよび設定については、NEC の

Web サイトを参照してください(http://jpn.nec.com)。

NEC クライアント管理オプション(CMO)は、以下の主要なコンポーネントで構成されています。

● SigmaSystemCenter(SSC)

サーバー、仮想 PC、ストレージ、ネットワークの統合管理を実現する、プラットフォームの統合管理ソ

フトウェアです。

● CMO

仮想 PC への自動接続、電源制御、ログ出力を行うコンポーネントです。

● CMO 設定コンソール

CMO が処理する仮想 PC への自動接続、電源管理の設定を行います。シンクライアント、ユーザー、仮

想 PC の各情報を取得または手動で入力し、これらの情報を元に接続先設定(どのシンクライアント、ユ

ーザーから、どの仮想 PC に接続できるかの関連付け)を行います。運用時、CMO に対してシンクライア

ントから仮想 PC への接続要求があった場合、CMO は、設定した情報を元に接続可能な仮想 PC リスト

を抽出し、ユーザーに送信します。



● CMO 端末エージェント

シンクライアント上で動作し、シンクライアント起動時、CMO と通信することで利用者に応じた仮想 PC

に自動接続を行います。利用者に割り当てられた接続先が複数ある場合は、接続先の候補を表示します。

接続時、接続先の仮想 PC が電源 OFF の状態であれば、仮想 PC を起動させて接続することも可能です。

また、接続中の仮想 PC を再起動させることもできます。

CMO 端末エージェントは US320f にデフォルトではインストールされておりません。端末

内に同梱されるインストーラーを実行し、別途インストールする必要があります。インス

トールの手順については「5 章(11. CMO 端末エージェントのインストール)」を参照して

ください。

● CMO 仮想 PC エージェント

仮想 PC 上で動作し、仮想 PC が RDP 接続/切断、サインイン/サインアウトされたことを検知し、CMO

に通知します。



８章ソフトウェア情報と注意/制限事項

本製品のソフトウェア情報と、運用における注意・制限事項について説明します。

1. ソフトウェア情報

本製品のソフトウェア情報について説明します。

2. 注意・制限事項

本製品の運用における注意・制限事項について説明します。

8 8


8 章ソフトウェア情報と注意・制限事項

1 ソフトウェア情報

1. ソフトウェア情報

本製品のソフトウェア情報を記載します。

1.1 ディスク構成

UEFI をサポートするために、ディスクの GUID パーティションテーブル（GPT）には以下に示すように、3 つ

のパーティションにより構成されています。

● EFI システムパーティション(FAT32) 100MB

● Microsoft 予約パーティション(None) 128MB

● OS パーティション(NTFS)

Windows に使用される NTFS ファイルシステムは、ディスク上の占有スペースを小さく

するために圧縮されています。

1.2 OS ビルド情報

項目詳細

プラットフォーム US320f

英語版OSビルドバージョン Windows 10 IoT Enterprise LTSB 1.04-INTL

日本語版OSビルドバージョン Windows 10 IoT Enterprise LTSB 1.04-INTL

※ 本製品リリースは Atrust Device Manager (ADM) 2.09.001 以降のバージョンが対応します。旧バージョ

ンの ADM を使用されている場合は、ファームウェアアップグレードを実施する前に ADM のアップグレー

ドが必要です。




1.3 BIOS 情報

項目詳細

プラットフォーム US320f

BIOSバージョン US320f v2.04

1.4 アプリケーション情報

アプリケーション名製品バージョン

Adobe Flash Player 26 NPAPI 26.0.0.151

Atrust Client Setup(Win10IoTEnT) 1.01

Citrix Receiver 4.9.0.2539(14.9.0.2539)

Intel®Sideband Fabric Device Driver 604.10125.2655.573

Microsoft Visual C++ 2005 Redistributable 8.0.56336

Microsoft Visual C++ 2008 Redistributable – x64 9.0.30729.4148

Microsoft Visual C++ 2008 Redistributable – x86 9.0.30729.4148

Microsoft Visual C++ 2015 Redistributable (x64) 14.0.2412.0

Microsoft Visual C++ 2015 Redistributable (x86) 14.0.2412.0

Realtek Ethernet Controller Driver 10.18.526.2017

UltraVNC 1.0.9.5

VIA Platform Device Manager 1.44

VMware Horizon Client 4.6.1.9881

Windows Media Player 12.0.9200.16578

Intel®グラフィックス・ドライバー 10.18.10.4653

Intel®トラステッド・エグゼキューション・エンジン 1.0.0.1064

Internet Explorer 11.1770.14393.0

Remote Desktop Client (RDP10.2) 10.0.14393

Microsoft .NET Framework 4.6.2 4.6.01586




1.5 メディアコーデック

US320f には次のコーデックが含まれています。

オーディオ

• WMA

• 2ch Dolby Digital (AC-3)

• AAC

• MP3

ビデオ

• WMV

• MPEG-4 Visual (MPEG-4 Part 2)

• AVC.H.264 (MPEG-4 Part 10)



2 注意・制限事項

2. 注意・制限事項

本製品の使用時の注意・制限事項について説明します。

2.1 サポート対象外の機能およびソフトウェア

下記機能の使用についてはサポート対象外となります。

● US320f(Windows 10 IoT Enterprise LTSB)は、Microsoft Edge、Cortana、Windows ストア、メー

ル/カレンダーアプリなど) が含まれません。

● Windows Update はファームウェアアップグレードにより実施します。Windows Update や Windows

Server Update Services（WSUS）から OS のアップデートプログラムの適用はできません。

● Unified Write filter の Servicing Mode は使用できません。Windows Update や Windows Server

Update Services（WSUS）から OS のアップデートプログラムの適用はできません。

● Unified Write filter の HORM(Hibernate Once/Resume Many)モードは使用できません。

● ディスククリーンアップユーティリティーは使用できません。

● システムドライブ(C ドライブ)に BitLocker ドライブ暗号化は使用できません。BitLocker To Go を使用

して USB メモリなどのリムーバブルメディアは暗号化可能です。

● Microsoft アカウントは使用できません。

● USB3.0 のホストコントローラーの使用は現在未サポートです。BIOS の USB モードは既定で

EHCI((USB2.0)となっています。BIOS の USB モードは既定の EHCI を使用し、XHCI (USB3.0)へは切

り替えないでください。

● ファイル暗号化証明書の管理は使用できません。




2.2 注意・制限事項

● 本製品に搭載されているソフトウェア、およびサポートページで公開されている関連ソフトウェアについ

て、ソフトウェア開発メーカーのサポート期間終了後は、不具合の修正対応ができなくなります。この場

合、既知事例の確認といった限定的なサポートのみとなり、基本的には as-is(あるがまま)の状態で運用回

避頂くことになります。このような事態を避けるためにシステム構築時、運用開始後は速やかに全ての運

用ケースで十分な検証を行い問題がないことを確認してください。

● Windows OS を搭載したシンクライアント端末は、工場出荷状態で User アカウントに対して一部操作を

制限する等の基本的なセキュリティ対策を実施していますが、セキュリティ面の問題がないことを保証す

るものではありません。お客様の運用環境やセキュリティ要件に合わせて、User アカウントに対する機能

制限の追加や使用しないネットワークポートの閉塞といったカスタマイズを行い、問題ないことを事前確

認の上、ご利用ください。

● シンクライアントシステムは他の IT システムと同様に、ネットワーク構成やポリシー設定、利用する周

辺機器の仕様等の影響で動作しない、あるいは十分な性能が出ない可能性があります。また、機能によっ

てはサードパーティ製のソフトウェアの導入が必要となります。本製品はあらゆる環境での動作は保証し

ておらず、ご利用にあたっては必ず運用される環境で事前に十分な検証を行い問題がないことを確認して

ください。

● シンクライアント端末の Hotfix 等はサポートページで公開されます。これをネットワーク経由でシンク

ライアント端末に適用するために ADM サーバーを構築してシンクライアント端末を ADM サーバーの管

理対象にすることを強く推奨します。ADM サーバーを利用しない場合、Hotfix 等の適用は 1 台ずつロ

ーカルで実施する必要があります。

● 本製品に搭載されている OS は機能強化や品質向上のため更新されることがあります。複数台の製品を購

入される場合や追加購入される場合、生産工場での OS 更新のタイミングによっては新旧の OS が混在す

る可能性があります。もしシステム全体で OS バージョンの統一が必要な場合は ADM や USB フラッシ

ュメモリによるシステムイメージ展開をご利用ください。

● UWF 有効時に UWF の最大使用メモリの設定値(既定で 1024MB)を超えるサイズのファイルを US320f

の C ドライブにコピーすると、US320f の動作が非常に不安定になります。

● ACS は US320f にプリインストールしている VMWare Horizon Client をサポートしています。

VMWare Horizon Client をアップグレードすると、Atrust Client Setup で作成した接続エントリが正

しく動作しない場合があります

● 任意のアプリケーションをインストール/アンインストールする場合、UWF(Unified Writer Filter)を有

効にする前に、User アカウントのスタート画面に表示されるアプリケーションのショートカットを反映

させる必要があります。アプリケーションのインストール/アンインストールアカウント(Administrator)




以外のユーザーアカウントのスタート画面にショートカットを表示するには、一度サインインしてから反

映されるまで若干の時間差（4～5 秒程度）があります。そのため、User アカウントでショートカットの

状態を反映させずに UWF を有効化した場合、再起動する度に設定が破棄され、ショートカットの表示に

時間がかかることになります (アンインストール時は削除されたショートカットが残り、消えるまでしば

らく時間がかかります) 。アプリケーションのインストール/アンインストール時にスタート画面のショ

ートカットの状態を反映させるには、UWF を無効化した後、下記の手順でインストール/アンインストー

ルを行った後に UWF を有効化します。

[アプリケーションのインストール]


2. アプリケーションをインストールします。



5. スタート画面上にインストールしたアプリケーションのショートカットが作成されるまでしばら

く待ちます。

[アプリケーションのアンインストール]


2. アプリケーションをアンインストールします。



5. スタート画面上からインストールしたアプリケーションのショートカットが消えるまでしばらく

待ちます。

● US320f ローカル環境では、標準ユーザー(User)アカウントは一部を除き Windows ロゴキーと組み合わ

せのショートカットキーは動作しません。

● サポートされているキーボード言語は日本語と英語(米国)のみです。

その他の言語は十分な事前検証を行い、システムインテグレーション上問題ないことを確認してから使用


● Citrix ICA および VMware Horizon セッションにおいて、HDX USB リダイレクション機能や USB リダ

イレクト機能を使用してポートレベルでマスストレージデバイスをリダイレクトした場合、Atrust

Client Setup で「USB ストレージを無効にする」を選択した状態でも、リダイレクション機能により、

ローカルに接続された USB ストレージデバイスを使用できます。仮想デスクトップセッションで USB

ストレージデバイスの使用を完全に防ぐには、各サービスデリバリー環境での設定が必要です。

● US320f では仮想メモリ(ページファイル)は使用しない(0MB)設定となっています。仮想メモリ(ページ

ファイル)を使用するには UWF により保護されていないボリューム上にページファイルを設定する必要




があります。US320f は UWF により保護された単一ボリュームで構成されるため、仮想メモリ(ページ

ファイル)の利用はできません。

● ドメインユーザーアカウントでサインインするとデスクトップに[ごみ箱]が表示されますがリサイクル機

能は無効です。フォルダー/ファイルの削除時は完全削除になります。

● ドメインユーザーアカウントでサインインすると、メッセージ「現在、ログオン要求を処理できるログオ

ンサーバーはありません。」が表示され、サインインに失敗し、イベント ID5719 がログに記録される

場合があります。

Windows 高速ログオン機能により、US320f はネットワークの初期化を待たずに起動します。そのた

め、ドメインアカウントでサインインのタイミングでネットワーク接続が確立されていない場合は、ドメ

インサーバーを検索できないため、本現象が発生します。

ドメインアカウントで初回サインイン済み(ドメインユーザープロファイルを作成済み)の場合は、次回サ

インイン時にはネットワーク接続が確立していない場合でも、ドメインキャッシュによりサインインする

ことができます(グループポリシーは高速ログオン最適化機能により非同期に適用されます)。しかし、

US320f は UWF により、再起動後に変更は破棄されるため、UWF が無効の状態でドメインアカウント

による初回サインインを行っていない限り、再起動毎に作成されたドメインユーザープロファイルは破棄

され、本現象が発生することに注意が必要です。

ネットワーク接続の確立に時間がかかるシナリオはさまざま想定できます。例えば、DHCP リレーエージ

ェントにより IP アドレスの取得に時間がかかる場合、802.1X 認証プロセスに時間がかかる場合などで

す。様々な要因で問題の解決が困難である場合は、グループポリシーの「コンピューターの構成」-「管

理用テンプレート」-「システム」-「ログオン」-「コンピューターの起動およびログオンで常にネット

ワークを待つ」を有効化することで回避できる場合があります。この設定により、Windows はネットワ

ーク接続の確立を待ってからサインイン画面を表示します(起動は遅くなります)。イベント ID5719 が解

消されず、ログに記録される場合がありますが、ドメインに正常にサインインできる場合は無視すること

ができます。

● グループポリシーの「コンピューターの構成」-「管理用テンプレート」-「システム」-「デバイスのイ

ンストール」-「デバイスのインストールの制限」内のポリシーを有効にすると、US320f を再起動後に

OS が起動できなくなる場合があります。本ポリシーを有効にしないでください。

● IE のビルトイン Flash Player を手動で Windows KB を適用し、アップグレードすることはできませ

ん。

● スナップショットイメージに ADM の[プロファイルグループ]で設定した設定情報が含まれている場合、

プロファイルグループの設定情報を削除すると、スナップショットイメージ配信後の US320f で ADM か

ら設定情報を取得/配信時の動作が不正になる場合があります。

● ACS をインストールしたシンクライアントが ADM サーバーに管理登録されると、管理ステータスが有効

になり他の ADM サーバーから検出できない状態になります。これは悪意あるサーバーからアクセスでき




ないようにするためのセキュリティ上の仕様です。シンクライアントが ADM サーバーの管理対象として

登録されていない場合、意図しない悪意あるサーバーから検出され、設定を変更される可能性がありま

す。シンクライアントは、ADM サーバーの管理対象として登録された状態(ADM サーバーから検出され

た状態)か、あるいはステルスモードを使用してセキュリティを確保した状態で使用してください。

● ADM を VMware ESXi の仮想マシン上に構築して ADM から US320f にファームウェアのアップデート

またはスナップショットのインストールを行うと、ネットワークの遅延が発生してイメージファイルのダ

ウンロードに失敗する場合があります。この場合、VMware ESXi の仮想 NIC のフロー制御を無効に設定

にすることで改善する可能性があります。

VMware ESXi の仮想 NIC のフロー制御を無効に設定にする方法については、以下のナレッジベースをご

参照ください。

VMware ESXi および VMware ESX 上のフロー制御を構成する

http://kb.vmware.com/kb/2079125

● Administrator アカウントで初回サインアウト時、初回シャットダウン時に背景が紫色になる事象が発生

しますが、動作上の問題はないため無視してください。本事象を回避するには、UWF を無効化し、

Administrator アカウントで初回サインイン→サインアウト→サインインを行った後、UWF を有効化し

ます。

● 標準ユーザー(User)アカウントでリモートデスクトップ接続ショートカットから仮想デスクトップセッ

ションを開始する際、資格情報入力ダイアログ上からフォーカスが失われているため、ユーザー名、パス

ワードの文字入力ができない状態になります。キーボード入力するためには、資格情報入力ダイアログを

一度マウスクリックして、ダイアログをアクティブにする必要があります。現在本現象を回避する方法は

ありません。

● US320f では Internet Explorer の SmartScreen フィルター機能が有効になっています。SmartScreen

は、Web からダウンロードしたファイルを、報告された悪意のあるソフトウェアサイトおよび既知の安

全でないプログラムの一覧と照合します。一致が見つかった場合、SmartScreen は、安全のためにダウ

ンロードがブロックされたことを警告します。US320f が接続するネットワークがローカルイントラネッ

トであるなどのインターネットに接続できない環境の場合、SmartScreen フィルター機能によりファイ

ルのダウンロードやアドオンの実行がブロックされる場合があり、RD Web アクセス、StoreFront の

Receiver for Web や Horizon HTML Access 等のブラウザ経由で仮想デスクトップを開始するサイトに

接続すると、設定ファイルのダウンロードやアドオンの実行を妨げます。回避するには接続したいサイト

をインターネットオプションの信頼済みサイトもしくはイントラネットゾーンに登録し、適切なセキュリ

ティレベルで接続します。

● US320f では、標準ユーザー(User)アカウントのコマンドプロンプトの実行を制限しています。そのた

め、標準ユーザー(User)アカウントで VMware Horizon Client の「サポートデータの収集」機能は使用

できません。

http://kb.vmware.com/kb/2079125




● 標準ユーザー(User)アカウントでは、インテル® HD グラフィックス・コントロール・パネルのホット

キーは動作しません。

● US320f では、Citrix Receiver の汎用 USB リダイレクトの自動リダイレクト設定を既定で有効化してい

ます。

[HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Citrix\ICA Client\GenericUSB\Devices]

"AutoRedirectAudio"=dword:00000001

"AutoRedirectPrinters"=dword:00000001

"AutoRedirectVideo"=dword:00000001

"AutoRedirectStorage"=dword:00000001

"AutoRedirectImage"=dword:00000001

※ オーディオ(AutoRedirectAudio)、プリンター(AutoRedirectPrinters)、Web カメラ

(AutoRedirectVideo)、マスストレージ(AutoRedirectStorage)、スキャナー、デジタルカメラ

(AutoRedirectImage)以外のデバイスの自動リダイレクトを制御する場合は、下記のようにデバイ

スのベンダーID とプロダクト ID を指定するレジストリを追加します。詳細については Citrix ドキ

ュメントを合わせて参照してください。

(例)

[HKEY_LOCAL_MACHINE\SOFTWARE\\Wow6432Node\Citrix\ICA Client\GenericUSB

\Devices\VID12AB PID5678]

"AutoRedirect"=dword:00000001



９章運用・保守

本機の運用などにおいて、点検、保守、またはトラブルが起きたときの対処について説明します。

1. クリーニング

本機を良い状態に保つため、クリーニングについて説明しています。

2. トラブルシューティング

故障かな？と思ったときに参照してください。トラブルの原因とその対処方法について説明しています。

3. 移動と保管

移動、および保管方法について説明しています。

4. ユーザーサポート

本製品に関するさまざまなサービスについて説明しています。サービスは、弊社、および弊社が認定した保

守サービス会社が提供します。

9 9


9 章運用・保守 1 クリーニング

1. クリーニング

本製品を良い状態に保つために定期的にクリーニングしてください。

本製品を安全にお使いいただくために次の注意事項を必ずお守りください。指示を守らないと、人が死亡

する、または重傷を負うおそれがあります。詳しくは「使用上のご注意」をご覧ください。

● 自分で分解・修理・改造はしない

1.1 US320f キーボードのクリーニング

本製品の外観の汚れは、柔らかい布でふき取ってください。汚れが落ちにくいときは、次のような方法できれ

いになります。

● シンナー、ベンジンなどの揮発性の溶剤は使わないでください。材質のいたみや変色

の原因になります。

● 本製品、コンセント、ケーブル、本製品背面のコネクタ、本製品周辺は絶対に水など

でぬらさないでください。

本製品の電源が OFF になっていることを確認する。

本製品の電源コードをコンセントから抜く。

電源コードの電源プラグ部分についているほこりを乾いた布でふき取る。

中性洗剤をぬるま湯または水で薄めて柔らかい布を浸し、よく絞る。

本製品の汚れた部分を手順 4 で用意した布で少し強めにこすって汚れを取る。

真水でぬらしてよく絞った布でもう一度ふく。

乾いた布でふく。


9 章運用・保守 2 トラブルシューティング

2. トラブルシューティング

トラブルシューティングに記載されている内容が発生した場合、最新のファームウェアにアップデートしてい

ただくことで現象が改善される場合があります。ファームウェアのアップデートについては本ガイドの「6 章

(2. 設定の復元)」を参照してください。

2.1 仮想 PC 接続時のトラブル

［?］仮想PCに接続できない

→ 仮想PCとUS320fの日付・時刻が設定されていない場合、RDP接続できないことがあります。

US320fを起動した直後は、日付・時刻が設定されていません。この場合、時刻サーバーを設

定するか、手動で正しい日付・時刻を設定してください。

［?］デバイスマッピングさせたUSBストレージデバイス上の右クリックメニュー内に[新規作成]が表示され

ない

→ 接続する仮想PCの環境によっては、デバイスマッピングさせたUSBストレージデバイス上の

右クリックメニュー内に[新規作成]が表示されない場合があります。この場合、USBストレー

ジデバイスとは別の場所でファイルまたはフォルダーを作成し、USBストレージデバイスにコ

ピーしてください。

2.2 その他使用時のトラブル

［?］画面が動かない／動作が遅い等、装置の動作がおかしい

→ ご使用の状況によっては動作が異常に見えることがあります。

しばらく待って、状態に改善が見られない場合は、再起動してください。

OSの操作ができない場合は、電源ボタンを押したままに（5秒以上）し、電源OFFの後、再度

電源スイッチを押して起動してください。

［?］画面の解像度が最適解像度にならない

→ 使用しているDVI-VGA変換アダプターが付属の物かご確認ください。

付属の物以外では正常に画面が映らない場合があります。


9 章運用・保守 3 移動と保管

3. 移動と保管

US320f を移動・保管するときは保守サービス会社に連絡してください。

US320fを安全にお使いいただくために次の注意事項を必ずお守りください。指示を守らないと、人が死

亡する、または重傷を負うおそれがあります。詳しくは「使用上のご注意」をご覧ください。

● 自分で分解・修理・改造はしない

● リチウム電池を取り外さない

● プラグを差し込んだまま取り扱わない

US320fを安全にお使いいただくために次の注意事項を必ずお守りください。指示を守らないと、火傷や

けがなどを負うおそれや物的損害を負うおそれがあります。詳しくは、「使用上のご注意」をご覧くださ

い。

● 落下注意

● フロアのレイアウト変更など大掛かりな作業の場合はお買い上げの販売店または保

守サービス会社に連絡してください。

● 再度、運用する際、内蔵機器や本体を正しく動作させるためにも室温を保てる場所に

保管することをお勧めします。

装置を保管する場合は、保管環境条件(温度：-10～55℃、湿度：10～95%)を守っ

て保管してください(ただし、結露しないこと)。

本体の電源を OFF(POWER ランプ消灯)にする。

本体に接続している電源コードをコンセントから抜く。

本体に接続しているケーブルをすべて取り外す。

本体に傷がついたり、衝撃や振動を受けたりしないようしっかりと梱包する。

輸送後や保管後、装置を再び運用する場合は、運用の前にシステム時計の確認・調整をし

てください。システム時計を調整しても時間の経過と共に著しい遅れや進みが生じる場合

は、お買い求めの販売店、または保守サービス会社に保守を依頼してください。本装置、

および、内蔵型のオプション機器は、寒い場所から暖かい場所に急に持ち込むと結露が発

生し、そのまま使用すると誤動作や故障の原因となります。装置の移動後や保管後、再び

運用する場合は、使用環境に十分なじませてからお使いください。


9 章運用・保守 4 ユーザーサポート

4. ユーザーサポート

アフターサービスをお受けになる前に、保証およびサービスの内容について確認してください。

4.1 保証について

本装置には『保証書』が添付されています。『保証書』は販売店で所定事項を記入してお渡ししますので、記載内

容を確認のうえ、大切に保管してください。保証期間中に故障が発生した場合は、『保証書』の記載内容にもとづ

き無償修理いたします。詳しくは『保証書』およびこの後の「保守サービスについて」をご覧ください。

保証期間後の修理についてはお買い求めの販売店、最寄りの NEC または保守サービス会社に連絡してくださ

い。

● 弊社製以外(サードパーティ)の製品、または弊社が認定していない装置やインターフ

ェースケーブルを使用したために起きた装置の故障については、その責任を負いかね

ますのでご了承ください。

● 本体の底面に、製品の形式、SERIAL No(. 号機番号)、定格、製造業者名、製造国が

明記された銘板が貼ってあります。販売店にお問い合わせする際にこの内容をお伝え

ください。また銘板の号機番号と保証書の保証番号が一致していませんと、保証期間

内に故障した場合でも、保証を受けられないことがありますのでご確認ください。万

一違う場合は、販売店にご連絡ください。

4.2 修理に出す前に

「故障かな？」と思ったら、以下の手順を行ってください。

電源コードおよび他の装置と接続しているケーブルが正しく接続されていることを確認します。

本章の「2. トラブルシューティング」を参照してください。該当する症状があれば記載されている処理

を行ってください。

本装置を操作するために必要となるソフトウェアが正しくインストールされていることを確認します。

市販のウィルス検出プログラムなどでサーバーをチェックしてみてください。

以上の処理を行ってもなお異常があるときは、無理な操作をせず、お買い求めの販売店、最寄りの NEC または

保守サービス会社にご連絡ください。その際にサーバーのランプの表示やディスプレイ装置のアラーム表示も

ご確認ください。故障時のランプやディスプレイによるアラーム表示は修理の際の有用な情報となることがあ

ります。保守サービス会社の連絡先については、付録 C「保守サービス会社網一覧」をご覧ください。

なお、保証期間中の修理は必ず保証書を添えてお申し込みください。

この装置は日本国内仕様のため、NEC の海外拠点で修理することはできません。ご了承く

ださい。



4.3 修理に出す時は

修理に出される時は次のものを用意してください。

□ 保証書

□ ディスプレイ装置に表示されたメッセージのメモ

□ 障害情報(障害情報は保守サービス会社から指示があったときのみ用意してください。)

□ 本体・周辺機器の記録

4.4 補修用部品について

本装置の補修用部品の最低保有期間は、製造打ち切り後 5 年です。

4.5 保守サービスについて

保守サービスは NEC の保守サービス会社、および NEC が認定した保守サービス会社によってのみ実施されま

すので、純正部品の使用はもちろんのこと、技術力においてもご安心の上、ご都合に合わせてご利用いただけ

ます。

なお、お客様が保守サービスをお受けになる際のご相談は、弊社営業担当または代理店で承っておりますので

ご利用ください。保守サービスは、お客様に合わせて 2 種類ご用意しています。

保守サービスメニュー

契約保守サービス

お客様の障害コールにより優先的に技術者を派遣し、修理にあたりま

す。この保守方式は、装置に応じた一定料金で保守サービスを実施さ

せていただくもので、お客様との間に維持保守契約を結ばせていただ

きます。さまざまな保守サービスを用意しています。詳しくはこの後

の説明をご覧ください。

未契約修理

お客様の障害コールにより、技術者を派遣し、修理にあたります。保

守または修理料金はその都度精算する方式で、作業の内容によって異

なります。

NEC では、お客様に合わせてさまざまな契約保守サービスをご用意しています。サービスの詳細については、

「NEC コーポレートサイト(http://www.nec.co.jp/)」の「サポート情報」をご覧ください。

● サービスを受けるためには事前の契約が必要です。

● サービス料金は契約する日数/時間帯により異なります。



4.6 情報サービスについて

本製品に関するご質問・ご相談は「ファーストコンタクトセンター」でお受けしています。

※ 電話番号のかけまちがいが増えております。番号をよくお確かめの上、おかけください。

ファーストコンタクトセンター

TEL. 03-3455-5800(代表)

受付時間／9:00～12:00、13:00～17:00 月曜日～金曜日(祝祭日を除く)

お客様の装置本体を監視し、障害が発生した際に保守拠点からお客様に連絡する「エクスプ

レス通報サービス」の申し込みに関するご質問・ご相談は「エクスプレス受付センター」でお

受けしています。

※ 電話番号のかけまちがいが増えております。番号をよくお確かめの上、おかけください。

エクスプレス受付センター

TEL. 0120-22-3042

受付時間／9:00～17:00 月曜日～金曜日(祝祭日を除く)

インターネットでも情報を提供しています。

http://www.nec.co.jp/

NEC コーポレートサイト：製品情報、Q&A など最新 Express 情報満載！

http://club.express.nec.co.jp/

『Club Express』：『Club Express 会員』への登録をご案内しています。Express5800

シリーズをご利用になる上で役立つ情報サービスの詳細をご紹介しています。

http://www.fielding.co.jp/

NEC フィールディング(株)ホームページ：メンテナンス、ソリューション、用品、

施設工事などの情報をご紹介しています。

http://www.nec.co.jp/

http://club.express.nec.co.jp/




１０章付録

付録 A 仕様

本製品の仕様を記載しています。

付録 B 保守サービス会社一覧

保守サービス会社の連絡先などを掲載しています。

1

0 0

1


10 章付録付録 A 仕様

付録 A 仕様

項目仕様

プロセッサ Intel® Celeron® N2930 1.83GHz クアッドコアプロセッサ

メモリ 32GB フラッシュ / 4GB RAM DDR3

I/O ポート USB 2.0 ポート×3、USB3.0 ポートｘ１(動作速度は USB2.0 までです）

DVI-I ポート×１

DVI-D ポートｘ１

ネットワーク RJ45 (10/100/1000Mbps)

外付け無線 LAN オプション：802.11 a/b/g/n/ac(2.4Ghz、5GHz 対応) (N8120-

118)

WPA Personal、WPA2 Personal、WPA Enterprise、WPA2 Enterprise、

WPA Enterprise Authentication をサポート

ディスプレイシングル：最大 1920x1200@32bpp

デュアル：最大 1920x1200@32bpp

オーディオ出力： φ3.5 ミニジャック

入力： φ3.5 ミニジャック

取り付け縦置き用スタンド及びディスプレイ取り付け

デバイスセキュリティ Kensington セキュリティスロット搭載(ケーブル別売)

外形寸法高さ：143mm(5.63 インチ)

幅：39.5mm(1.56 インチ)

奥行：103mm(4.06 インチ)

電源自動検知(各国電源対応)100 VAC、50/60 Hz

平均消費電力(キーボード×1、マウス×1、モニター×1、無線 LAN アダプター

(N8120-118)×1 接続時)：約 12.2W

温度範囲動作時：10℃ ～ 35℃

保管時：-10℃ ～ 55℃

湿度範囲動作時：20%～80%

保管時：10%～95%(結露なきこと)

安全性認証 US 60950-1、EN 60950-1、CSA60950-1

FCC、CE、VCCI

WEEE、RoHS 準拠


10 章付録付録 B 保守サービス会社一覧

付録 B 保守サービス会社一覧

本製品、および関連製品のアフターサービスは、お買い上げの NEC 販売店、最寄りの NEC、または NEC フィ

ールディング株式会社までお問い合わせください。

次の WEB サイトにも最新の情報が記載されています。


このほか、弊社販売店のサービス網がございます。お買い上げの販売店にお問い合わせください。

トラブル等についてのご連絡は、下記の電話番号へおかけください(電話番号のおかけ間違いにご注意くださ

い)。なお、保守契約をされている装置のトラブルにつきましては、契約時にお知らせする契約専用電話(年中

無休 24 時間受付)へおかけください。

【IT 機器の修理窓口】

修理受付センター(全国共通) 0120-536-111 (フリーダイヤル)

携帯電話をご利用のお客様 0570-064-211 (通話料お客さま負担)

(受付時間：月曜日から金曜日 AM9:00～PM6:00 土曜日、日曜日、祝祭日および当社規定の休日を除く)



US320f

ユーザーズガイド

FW Win10IoTEnt LTSB 1.04-INTL

2018 年 6 月第 2 版

日本電気株式会社

東京都港区芝五丁目 7 番 1 号

TEL（03）3454-1111 （大代表）

©NEC Corporation 2018

日本電気株式会社の許可なく複製・改変などを行うことはできません。


<本装置の利用目的について>

本製品は、高速処理が可能であるため、高性能コンピューターの平和的利

用に関する日本政府の指導対象になっております。

ご使用に際しましては、下記の点につきご注意いただけますよう、よろし

くお願いいたします。

1. 本製品は不法侵入、盗難等の危険がない場所に設置してくださ

い。

2. パスワード等により適切なアクセス管理をお願いいたします。

3. 大量破壊兵器およびミサイルの開発、ならびに製造等に関わる不

正なアクセスが行われるおそれがある場合には、事前に弊社相談

窓口までご連絡ください。

4. 不正使用が発覚した場合には、速やかに弊社相談窓口までご連絡

ください。

弊社相談窓口ファーストコンタクトセンター

電話番号 03-3455-5800

高調波適合品

高調波電流規格 JIS C 61000-3-2 適合品

回線への接続について

本体を公衆回線や専用線に接続する場合は、本体に直接接続せず、技術基準に適合し認定されたボードまたはモデム

等の通信端末機器を介して使用してください。

電源の瞬時電圧低下対策について

この装置は、落雷等による電源の瞬時電圧低下に対し不都合が生じることがあります。電源の瞬時電圧低下対策とし

ては、交流無停電電源装置（UPS）等を使用されることをお勧めします。

レーザ安全基準について

この装置にオプションで搭載される光学ドライブは、レーザに関する安全基準（JIS C-6802、IEC 60825-1）クラ

ス1に適合しています。

日本国外でのご使用について

この装置は、日本国内での使用を前提としているため、海外各国での安全規格等の適用を受けておりません。したが

って、この装置を輸出した場合に当該国での輸入通関および使用に対し罰金、事故による補償等の問題が発生するこ

とがあっても、弊社は直接・間接を問わず一切の責任を免除させていただきます。

us3 20f ユーザーズガイド -...

Documents