Users Guide

グループセキュリティポリシー User Account Control: Behavior of the elevation prompt for
administrators in Admin Approval Mode
プロンプトなし に変更してポップアップウィンドウを無効
化、または管理者グループにプロンプトを表示することなく権限を昇格させます。
UAC を無効にします。
スクリプトを使用して DUP を実行し、ランタイムにローカル管理者として操作を行います。
システムメモリ使用率に関連する Dell DUP HDD ファームウェアアップデートユーティリテイには、サ
ーバー内に少なくとも 816 GB RAM が必要です。
DUP をリモート実行する場合の UAC 制限
デフォルトでは、UAC の開始後は、すべての管理者アカウントユーザーが標準ユーザーとしてログインしま
す。したがって、重要なシステムリソースへのアクセス権はユーザーが権限昇格リクエストを確認するまで
利用できません。この制限により、リモートで
DUP を導入するオプションが無効になります。管理ノードエ
ージェントがこれらのログイン資格で実行されている場合、UAC によって アクセス拒否 エラーが返されま
す。
次の方法で、UAC による制限を回避できます。
リモートエージェントがローカルシステムアカウントを使用して DUP アップデートを実行できるよう
にする。ローカルシステムアカウントは
UAC の保護対象ではありません(推奨オプション)
DUP を実行している各リモートマシンのローカル管理者アカウントを使用する。
リモートマシン上のすべてのユーザーに対して UAC を無効にする(非推奨オプション)
リモートマシン上で管理者アカウントに昇格しない。
メモ: UAC によって保護されないアカウントは、2 つのアカウント(ローカル管理者アカウントとロー
カルシステムアカウント)のみです。ローカル管理者権限またはドメイン管理者権限を持つアカウント
も含む他のすべてのユーザーはデフォルトで UAC が有効になっています。ローカルまたはドメインセ
キュリティポリシーを更新することによって
UAC を無効にすることが可能ですが、この方法は推奨さ
れません。リモートユーザーが DUP をリモートで起動するためには、ビルトインのローカル管理者ア
カウントでログインするか、ローカルシステムアカウント権限を取得する必要があります。
44