Deployment Guide

22 構成ガイド
スロットアクティベーションは、Shield インストーラまたは Shield ワークステーションから有効化および設定されます。
VPN からアクティベーションを要求するユーザーの場合は、VPN クライアントソフトウェアがネットワーク接続を確立する
までにかかる時間を見込んだ十分な時間分初期アクティベーションを延期させるよう、
Shield のスロットアクティベーション
の構成を変更する必要がある場合があります。
注意: スロットアクティベーションは、カスタマサポートの支援を受けた場合のみ構成してください。タイムスロットの設定を誤ると、多数
のクライアントが同時にアクティベーションを実行しようとするため、パフォーマンス上の重大な問題が発生するおそれがあります。
スロットアクティベーションの設定には、次のレジストリキーが使用されます。次のレジストリキーを変更した場合、Shield
ワークステーションを再起動して更新内容を有効にする必要があります。
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\SlottedActivation
この設定でスロットアクティベーション機能を有効または無効にします。
無効
= 0
(デフォルト)
有効
= 1
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\ActivationSlot\CalRepeat
アクティベーションスロット間隔が発生する時間周期(秒単位)。このプロパティを使用して、アクティベーションスロッ
ト間隔が発生する期間(秒単位)を上書きできます。
7
時間の期間の場合、スロットアクティベーションに
25200
秒が使用
できます。デフォルト設定は
86400
秒で、これは、毎日繰り返されることを表します。
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\ActivationSlot\SlotIntervals
すべてのアクティベーション時間スロットが発生するときの、繰り返し中の間隔(
ACTIVATION_SLOT_CALREPEAT
1
つの間隔しか許可されません。この設定
0,<CalRepeat>
である必要があります。
0
に設定すると、予期せぬ結果が発
生する可能性があります。デフォルト設定は
0,86400
です。
7
時間の繰り返しに設定するには、
0,25200
の設定を使用しま
す。
Shield
ユーザーがログインすると、
CALREPEAT
が有効になります。
HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\CMGShield\ActivationSlot\MissThreshold
アクティベーションがスロット化されたユーザーが次にログインするときに、コンピュータがアクティベーションを実
行しようとする前に失われる可能性のあるアクティベーションスロットの数。この試行中にアクティベーションが失敗
した場合、Shield はスロットアクティベーション試行を再開します。ネットワーク障害によりアクティベーションが失
敗した場合は、
MISSTHRESHOLD の値を超えても、ネットワークの再接続時にアクティベーションが試行されます。
アクティベーションスロット時間に達する前にユーザーがログアウトした場合は、次のログイン時に新しいスロットが
割り当てられます。
HKCU/Software/CREDANT/ActivationSlot
(ユーザーごとのデータ
スロットアクティベーションが有効にされた後にユーザーが初めてネットワークにログオンするときに設定される、ス
ロットアクティベーションを試行する延期時間。アクティベーションスロットは、アクティベーション試行ごとに再計
算されます。
HKCU/Software/CREDANT/SlotAttemptCount
(ユーザーごとのデータ)
時間スロットが到達して、アクティベーション試行に失敗したときの、失敗または損失した試行回数。この回数が
ACTIVATION_SLOT_MISSTHRESHOLD
に設定された値に達すると、コンピュータは、ネットワークに接続するとす
ぐに、アクティベーションを
1
回試行します。
コマンドラインからスロットアクティベーションを有効にするには、次のようなコマンドを使用します。
setup.exe /v"SLOTTEDACTIVATION=1 CALREPEAT=25200 SLOTINTERVALS=0,25200 <other parameters>"
注: 空白など、特殊文字を 1 つ以上含む値は、必ずエスケープした引用符で囲んでください。
強制ポーリング
次のレジストリ設定を使用して、強制ポリシー更新のために、Shield がサーバーをポーリングするようにします。
レジストリ設定を次のように作成または変更します。
HKLM\SOFTWARE\Credant\CMGShield\Notify
PingProxy (DWORD value)=1