Users Guide
• グループセキュリティポリシー User Account Control: Behavior of the elevation prompt for
administrators in Admin Approval Mode
を プロンプトなし に変更してポップアップウィンドウを無効
化、または管理者グループにプロンプトを表示することなく権限を昇格させます。
• UAC を無効にします。
• スクリプトを使用して DUP を実行し、ランタイムにローカル管理者として操作を行います。
• システムメモリ使用率に関連する Dell DUP HDD ファームウェアアップデートユーティリテイには、サ
ーバー内に少なくとも 8~16 GB RAM が必要です。
DUP をリモート実行する場合の UAC 制限
デフォルトでは、UAC の開始後は、すべての管理者アカウントユーザーが標準ユーザーとしてログインしま
す。したがって、重要なシステムリソースへのアクセス権はユーザーが権限昇格リクエストを確認するまで
利用できません。この制限により、リモートで
DUP を導入するオプションが無効になります。管理ノードエ
ージェントがこれらのログイン資格で実行されている場合、UAC によって アクセス拒否 エラーが返されま
す。
次の方法で、UAC による制限を回避できます。
• リモートエージェントがローカルシステムアカウントを使用して DUP アップデートを実行できるよう
にする。ローカルシステムアカウントは
UAC の保護対象ではありません(推奨オプション)。
• DUP を実行している各リモートマシンのローカル管理者アカウントを使用する。
• リモートマシン上のすべてのユーザーに対して UAC を無効にする(非推奨オプション)。
• リモートマシン上で管理者アカウントに昇格しない。
メモ: UAC によって保護されないアカウントは、2 つのアカウント(ローカル管理者アカウントとロー
カルシステムアカウント)のみです。ローカル管理者権限またはドメイン管理者権限を持つアカウント
も含む他のすべてのユーザーはデフォルトで UAC が有効になっています。ローカルまたはドメインセ
キュリティポリシーを更新することによって
UAC を無効にすることが可能ですが、この方法は推奨さ
れません。リモートユーザーが DUP をリモートで起動するためには、ビルトインのローカル管理者ア
カウントでログインするか、ローカルシステムアカウント権限を取得する必要があります。
44