us310e ユーザーズガイド [fw we8s...

US310e ユーザーズガイド

1


FW WE8S 1.30-INTL

1章 US310eについて 2章作業を開始する前に 3章基本的な使用方法 4章 Atrust Client Setupを使用したクライアント設定 5章管理者機能について 6章システム管理 7章サーバー環境の設定 8章ソフトウェア情報と注意・制限事項 9章運用・保守 10章付録

856-180639-001- A 2018年 6月第3版

© NEC Corporation 2018

Express5800シリーズ

US310e ユーザーズガイド 2

本製品のドキュメント

本製品のドキュメント

本製品のドキュメントは、次のように、冊子として添付されているもの( )と、Web 上で電子マニュアル( )

として開示されているものがあります。

スタートアップガイド本製品の開梱から運用までを順を追って説明しています。はじめにこ

のガイドをお読みください。

ユーザーズガイド

使用上のご注意本製品を安全に使うための情報について説明しています。ご使用になる

前に、必ずお読みください。

1 章 US310e について本製品の装置各部の名称と機能、設置方法やコネクタ接続方法、システ

ム BIOS ついて説明しています。

2 章作業を開始する前に本製品を使用する前に、知っておくべき情報や機能について説明してい

ます。

3 章基本的な使用方法本製品の基本的な使用方法について説明しています。

4 章 Atrust Client Setup を使

用したクライアント設定

本製品を使用する上で役立つクライアント設定ツールについて説明して

います。

5 章管理者機能について本製品を管理する上で必要な管理者ユーティリティーとその使用方法に

ついて説明しています。

6 章システム管理本製品をリモート管理するためのソフトウェアや、システムを復元する

方法について説明しています。

7 章サーバー環境の設定本製品を使用する際に必要なサーバー環境について説明しています。

8 章ソフトウェア情報と注

意・制限事項

本製品のソフトウェア情報および注意・制限事項について説明します。

9 章運用・保守日常の保守、トラブルシューティングについて説明しています。

「故障かな？」と思ったときは、装置の故障を疑う前に参照してください。

10 章付録

PDF

PDF


目次

目次

本製品のドキュメント .......................................................................................................................................... 2

目次 ....................................................................................................................................................................... 3

本書で使う表記 ................................................................................................................................................... 10

本文中の記号 .................................................................................................................................... 10

オペレーティングシステムの表記 .................................................................................................... 11

商標 ................................................................................................................................................................. 12

本書についての注意、補足 ................................................................................................................................. 13

必要な情報を見つけるには ............................................................................................................... 13

付属品の確認 ....................................................................................................................................................... 14

第三者への譲渡について ..................................................................................................................................... 14

消耗品・本製品の廃棄について .......................................................................................................................... 14

本製品の輸送について ........................................................................................................................................ 14

各種権利、US310e が準拠する規制 ................................................................................................................... 15

各種権利 ........................................................................................................................................... 15

限定権利の説明 ............................................................................................................... 15

準拠する規制 .................................................................................................................................... 15

無線 LAN の使用および要件 ........................................................................................... 15

AC アダプター ................................................................................................................ 15

使用上のご注意(必ずお読みください) ...................................................................................................... 16

安全にかかわる表示について ........................................................................................................... 16

本書と警告ラベルで使用する記号とその内容 .................................................................................. 17

安全上のご注意 ................................................................................................................................. 18

全般的な注意事項 ........................................................................................................... 18

電源・電源コードに関する注意事項 ............................................................................... 19

設置・本機の移動・保管・接続に関する注意事項 ......................................................... 20

電池に関する注意事項 .................................................................................................... 21

運用中の注意事項 ........................................................................................................... 21

無線機能仕様に関する注意事項（オプション：N8120-118 をご使用の場合） ............ 22

運用中の注意事項 ........................................................................................................... 22

取り扱い上のご注意 .......................................................................................................................... 23

１章 US310e について ............................................................................................................................................. 25

1. はじめに ........................................................................................................................................................ 26

2. 各部の名称と機能 .......................................................................................................................................... 27

2.1 装置前面.................................................................................................................................... 27


目次

2.2 装置背面.................................................................................................................................... 28

DVI-I ポート .......................................................................................................... 29

DVI-D ポート ......................................................................................................... 29

USB2.0 ポート....................................................................................................... 29

USB3.0 ポート....................................................................................................... 29

LAN コネクタ ......................................................................................................... 30

電源コネクタ ......................................................................................................... 30

2.3 装置上面.................................................................................................................................... 31

3. 設置と接続 ..................................................................................................................................................... 32

3.1 設置 ........................................................................................................................................... 32

卓上設置の場合...................................................................................................... 32

ディスプレイに取り付けの場合............................................................................. 33

3.2 接続 ........................................................................................................................................... 38

4. システム BIOS のセットアップ ..................................................................................................................... 40

4.1 概要 ........................................................................................................................................... 40

4.2 起動 ........................................................................................................................................... 40

4.3 キーと画面の説明 ..................................................................................................................... 41

4.4 パラメーターと説明 .................................................................................................................. 42

Main ....................................................................................................................... 42

Advanced .............................................................................................................. 43

Chipset .................................................................................................................. 46

Intel IGD Configuration ....................................................................................... 47

South Bridge......................................................................................................... 48

Security ................................................................................................................. 49

Boot ....................................................................................................................... 50

Save & Exit ........................................................................................................... 52

２章作業を開始する前に .......................................................................................................................................... 53

1. UWF(Unified Write Filter)について ............................................................................................................. 54

2. デフォルトユーザーアカウントについて ...................................................................................................... 55

3. システム起動時の動作について..................................................................................................................... 58

3.1 US310e サインインユーザーの切り替え ................................................................................. 58

4. 標準およびカスタムデスクトップショートカット ........................................................................................ 60

5. プリンターの接続 .......................................................................................................................................... 61

6. モニターの接続.............................................................................................................................................. 62

6.1 サポートされるモニター構成 ................................................................................................... 62

３章基本的な使用方法 ............................................................................................................................................. 63

1. 標準ショートカット ...................................................................................................................................... 64


目次

2. Citrix サービスへのアクセス ......................................................................................................................... 65

2.1 Internet Explorer を使用した Citrix サービスへのアクセス ................................................... 65

2.2 Citrix Receiver ショートカットを使用した Citrix サービスへのアクセス ............................... 67

3. Microsoft リモートデスクトップサービスへのアクセス ............................................................................... 70

3.1 リモートデスクトップ接続を使用したリモートデスクトップサービスへのアクセス .............. 70

3.2 リモートデスクトップ接続(Span モード)を使用したリモートデスクトップサービスへのアクセ

ス ...................................................................................................................................................... 72

3.3 RemoteApp とデスクトップ接続を使用したリモートデスクトップサービスへのアクセス .... 74

3.4 Internet Explorer を使用したリモートデスクトップサービスへのアクセス .......................... 77

4. VMware View および Horizon View サービスへのアクセス ........................................................................ 79

4.1 VMware Horizon View Client を使用した VMware View および Horizon View サービスへの

アクセス ........................................................................................................................................... 79

4.2 Internet Explorer を使用した VMware View および Horizon View サービスへのアクセス. 81

5. NEC クライアント管理オプション(CMO)サービスへのアクセス ................................................................. 82

5.1 CMO 端末エージェントを使用した NEC クライアント管理オプション(CMO)サービスへのアク

セス ................................................................................................................................................... 82

6. Internet Explorer によるインターネット閲覧 .............................................................................................. 84

4 章 Atrust Client Setup を使用したクライアント設定 ............................................................................................. 85

1. Atrust Client Setup (ACS) ........................................................................................................................... 86

1.1 インターフェースの概要........................................................................................................... 86

1.2 クライアント設定一覧 .............................................................................................................. 87

2. システム設定の指定 ...................................................................................................................................... 88

2.1 「システム」タブの概要........................................................................................................... 88

2.2 使用可能な設定一覧 .................................................................................................................. 89

2.3 Atrust Client Setup へのアクセス時のパスワード設定 ........................................................... 90

2.4 リモートアシスタンスに対するシャドウ設定の指定 ................................................................ 92

2.5 管理コンピューターからのファームウェアの更新 ................................................................... 94

2.6 一括展開用のスナップショットの作成 ..................................................................................... 96

2.7 作成したスナップショットでのシステムイメージの展開......................................................... 98

ネットワークからスナップショットのシステムイメージを展開する ................... 98

USB フラッシュメモリからスナップショットのシステムイメージを展開する ..... 99

使用部品の変更によるスナップショットの流用制限について ............................ 101

2.8 アプライアンスモードの有効化/無効化 ................................................................................. 103

アプライアンスモードの有効化........................................................................... 103

アプライアンスモードの無効化........................................................................... 106

2.9 UWF(Unified Write Filter)の設定 .......................................................................................... 108

3. 外部デバイス設定の指定 ............................................................................................................................. 111

3.1 「デバイス」タブの概要......................................................................................................... 111


目次

3.2 使用可能な設定一覧 ................................................................................................................ 111

3.3 USB ストレージデバイスの設定の指定 .................................................................................. 112

3.4 接続されたオーディオデバイスの無効化/有効化 ................................................................... 113

4. ユーザーインターフェース設定の指定 ........................................................................................................ 114

4.1 「ユーザーインターフェース」タブの概要 ............................................................................ 114

4.2 使用可能な設定一覧 ................................................................................................................ 114

4.3 簡単アクセスのための標準デスクトップショートカットの表示の設定 ................................. 115

5. サービスアクセス設定の指定 ...................................................................................................................... 116

5.1 「アプリケーション」タブの概要 .......................................................................................... 116

5.2 使用可能な設定一覧 ................................................................................................................ 117

5.3 基本的な RDP 接続設定の指定................................................................................................ 117

接続タイプ：リモートデスクトップ ................................................................... 118

接続タイプ：リモート Web アクセス ................................................................. 119

接続タイプ：Web Feed ...................................................................................... 121

5.4 リモートデスクトップサービスへのアクセス ........................................................................ 122

接続タイプ：リモートデスクトップ ................................................................... 122

接続タイプ：リモート Web アクセス ................................................................. 124

接続タイプ：Web Feed ...................................................................................... 126

5.5 高度な RDP 接続設定の指定 ................................................................................................... 127

接続タイプ：リモートデスクトップに対する設定 .............................................. 127

接続タイプ：リモート Web アクセスに対する設定 ............................................ 132

接続タイプ：Web Feed に対する設定 ................................................................ 134

5.6 基本的な ICA 接続設定の指定 ................................................................................................ 135

接続タイプ：Web Logon .................................................................................... 135

接続タイプ：XenDesktop .................................................................................. 136

接続タイプ：XenApp .......................................................................................... 138

接続タイプ：サーバー接続 .................................................................................. 141

5.7 Citrix サービスへのアクセス ................................................................................................... 142

接続タイプ：XenDesktop、XenApp、サーバー接続の場合 .............................. 142

接続タイプ：Web Logon の場合 ........................................................................ 142

5.8 高度な ICA 接続設定の指定 .................................................................................................... 144

接続タイプ：Web Logon に対する設定 ............................................................. 144

接続タイプ：XenDesktop に対する設定 ............................................................ 146

接続タイプ：XenApp に対する設定 ................................................................... 149

接続タイプ：サーバー接続に対する設定 ............................................................ 151

5.9 基本的な VMware View 接続設定の指定 ............................................................................... 154

5.10 VMware View または Horizon View サービスへのアクセス .............................................. 155

5.11 高度な View 接続設定の指定 ............................................................................................... 158

5.12 ウェブブラウザ設定の指定................................................................................................... 159

全般的なブラウザセッション設定の指定 .......................................................... 160


目次

個別のブラウザセッション設定の指定 .............................................................. 161

5 章管理者機能について ........................................................................................................................................ 163

1. UWF の自動起動について ............................................................................................................................ 165

2. シャットダウン、および再起動の影響を受けるユーティリティー ............................................................. 166

3. UWF(Unified Write Filter)の使用方法 ....................................................................................................... 167

3.1 UWF 有効時のパスワードの変更について .............................................................................. 168

シンクライアントでのマシンアカウントパスワード変更の無効化 ..................... 168

ドメインコントローラーでのマシンアカウントパスワード変更の無効化 .......... 169

3.2 UWF コマンドラインオプションの実行 .................................................................................. 169

4. 自動サインインの設定方法 .......................................................................................................................... 174

5. ファイルの保存とローカルドライブの使用方法.......................................................................................... 177

6. ネットワークドライブのマッピング ........................................................................................................... 178

7. ドメインへの参加 ........................................................................................................................................ 179

8. Net および Tracert ユーティリティーの使用方法 ....................................................................................... 180

9. 「ユーザーアカウント」ウィンドウによるユーザーとグループの管理 ...................................................... 181

9.1 新しいユーザーアカウントの作成 .......................................................................................... 181

9.2 ユーザーアカウントの編集 ..................................................................................................... 182

9.3 ユーザープロファイルの設定 ................................................................................................. 182

10. シンクライアントのコンピューター名の変更 ........................................................................................... 183

11. 日付と時刻の設定 ..................................................................................................................................... 184

12. デュアルモニター表示の設定 .................................................................................................................... 185

13. CMO 端末エージェントのインストール .................................................................................................... 186

14. 無線ローカルエリアネットワーク(LAN)の設定 ........................................................................................ 191

14.1 ネットワーク（SSID）を選んで接続する ............................................................................ 191

14.2 ネットワークプロファイルを手動で作成して接続する ........................................................ 197

14.3 ネットワークプロファイルの管理 ........................................................................................ 204

ネットワークプロファイル(SSID)の確認 ......................................................... 204

ネットワークプロファイル(SSID)の削除 ......................................................... 208

ネットワークプロファイル(SSID)をコマンドプロンプトで管理する ............... 210

15. ワイヤレス接続設定の保存 ....................................................................................................................... 211

15.1 PEAP 高速再接続の使用 ........................................................................................................ 212

16. 証明書の保存 ............................................................................................................................................. 213

６章システム管理 ................................................................................................................................................... 216

1. Atrust Device Manager(ADM)ソフトウェアによるリモート管理 ............................................................. 217


目次

2. デフォルト設定の復元 ................................................................................................................................. 219

2.1 BIOS 設定の復元 ..................................................................................................................... 220

2.2 Atrust Client Setup による設定の復元 .................................................................................. 222

2.3 Atrust Recovery USB Disk Creator によるデバイスイメージの復元 ................................... 224

3. 周辺機器の設定と使用方法 .......................................................................................................................... 225

4. US310e のアクティベーションについて ..................................................................................................... 226

4.1 インターネット経由でアクティベーションする ..................................................................... 227

4.2 電話でアクティベーションする .............................................................................................. 230

4.3 ボリュームライセンス認証管理ツール(VAMT)経由でアクティベーションする .................... 232

７章サーバー環境の設定 ........................................................................................................................................ 234

1. ネットワークサービスの設定方法について ................................................................................................. 235

1.1 ダイナミックホストコンフィギュレーションプロトコル(DHCP)を使用する場合................. 235

1.2 ドメインネームシステム(DNS)を使用する場合 ..................................................................... 235

2. セッションサービスについて ...................................................................................................................... 236

2.1 Citrix ICA セッションサービスの設定 .................................................................................... 238

2.2 Microsoft RDP セッションサービスの設定 ............................................................................ 238

2.3 VMware Horizon View セッションサービスの設定 ............................................................... 239

2.4 NEC クライアント管理オプション(CMO)サービスの設定 ..................................................... 240

８章ソフトウェア情報と注意/制限事項 ................................................................................................................. 242

1. ソフトウェア情報 ........................................................................................................................................ 243

1.1 ディスク構成 .......................................................................................................................... 243

1.2 OS ビルド情報 ......................................................................................................................... 243

1.3 BIOS 情報................................................................................................................................ 245

1.4 アプリケーション情報 ............................................................................................................ 245

1.5 メディアコーデック ................................................................................................................ 246

2. 注意・制限事項............................................................................................................................................ 247

2.1 サポート対象外の機能およびソフトウェア ............................................................................ 247

2.2 注意・制限事項 ....................................................................................................................... 248

９章運用・保守 ...................................................................................................................................................... 255

1. クリーニング ............................................................................................................................................... 256

1.1 US310e キーボードのクリーニング ....................................................................................... 256

2. トラブルシューティング ............................................................................................................................. 257

2.1 仮想 PC 接続時のトラブル ...................................................................................................... 257

2.2 その他使用時のトラブル......................................................................................................... 257

3. 移動と保管 ................................................................................................................................................... 258

4. ユーザーサポート ........................................................................................................................................ 259

4.1 保証について .......................................................................................................................... 259


目次

4.2 修理に出す前に ....................................................................................................................... 259

4.3 修理に出す時は ....................................................................................................................... 260

4.4 補修用部品について ................................................................................................................ 260

4.5 保守サービスについて ............................................................................................................ 260

4.6 情報サービスについて ............................................................................................................ 261

１０章付録 ............................................................................................................................................................. 262

付録 A 仕様 ................................................................................................................................................. 263

付録 B 保守サービス会社一覧 ........................................................................................................................ 264


本書で使う表記


本文中の記号

本書では安全にかかわる注意記号のほかに 3 種類の記号を使用しています。これらの記号は、次のような意味

があります。

ハードウェアの取り扱い、ソフトウェアの操作などにおいて、守らなければならないことにつ

いて示しています。記載の手順に従わないときは、ハードウェアの故障、データの損失など、

重大な不具合が起きるおそれがあります。

ハードウェアの取り扱い、ソフトウェアの操作などにおいて、確認しておかなければならない

ことについて示しています。

知っておくと役に立つ情報、便利なことについて示しています。



オペレーティングシステムの表記

本書では、Windows オペレーティングシステムを次のように表記します。

本書の表記 Windows OSの名称

Windows 10 Windows 10 Enterprise 64-bit(x64) Edition

Windows 10 Enterprise 32-bit(x86) Edition

Windows 8.1

Windows 8.1 Enterprise 64-bit(x64) Edition

Windows 8.1 Enterprise 32-bit(x86) Edition

Windows 8



Windows 7 Windows 7 Enterprise 64-bit(x64) Edition


Windows 2012

Windows Server 2012 R2 DataCenter Edition

Windows Server 2012 R2 Standard Edition

Windows Server 2012 DataCenter Edition

Windows Server 2012 Standard Edition

Windows 2008

Windows Server 2008 R2 Standard Edition

Windows Server 2008 R2 Enterprise Edition

Windows Server 2008 32bit Standard Edition

Windows Server 2008 32bit Enterprise Edition

Windows Server 2008 64bit Standard Edition

Windows Server 2008 64bit Enterprise Edition


商標

商標

Microsoft、Windows、Windows Server、Windows Vista、MS-DOSは米国Microsoft Corporationの米国およびそ

の他の国における登録商標または商標です。

Intel、インテル、XEON、インテルCore、Pentium、Celeron、インテルvProは米国Intel Corporationの登録商標ま

たは商標です。

Adobe、Adobeロゴ、Acrobatは、Adobe Systems Incorporated(アドビシステムズ社)の登録商標または商標です。

Atrust は Atrust Computer Corporation の登録商標です。

本ドキュメントに記載されている他のすべての名称ならびに製品についての商標は、それぞれの所有者の商標です。

本ドキュメントでは、(R) とTM の表記を省略しています。


本書についての注意、補足

本書についての注意、補足

1. 本書の内容の一部または全部を無断転載することは禁じられています。

2. 本書の内容に関しては将来予告なしに変更することがあります。

3. 弊社の許可なく複製・改変などを行うことはできません。

4. 本書は内容について万全を期して作成いたしましたが、万一ご不審な点や誤り、記載もれなどお気づきの

ことがありましたら、お買い求めの販売店にご連絡ください。

5. 運用した結果の影響については、4 項にかかわらず責任を負いかねますのでご了承ください。

6. 本書の説明で用いられているサンプル値は、すべて架空のものです。

この説明書は、必要なときすぐに参照できるよう、お手元に置いておくようにしてください。

本書は作成日時点の情報をもとに作られており、画面イメージ、メッセージ、または手順などが実際のものと

異なるときがあります。変更されているときは適宜読み替えてください。

また、ユーザーズガイドをはじめとするドキュメントは、以下の Web サイトから最新版をダウンロードでき

ます。

http://jpn.nec.com/thinclient/support/index.html

必要な情報を見つけるには

PDF 文書を開いた状態で、[検索]ウィンドウまたは[Find]ツールバーのいずれかを使用して、単語、語句、ま

たは単語の一部を検索できます。これらの機能の使用については、ご使用の PDF リーダーのヘルプを参照して

ください。


付属品の確認

付属品の確認

梱包箱の中には、US310e 本体以外にいろいろな付属品が入っています。添付のスタートアップガイドを参照

してすべてがそろっていることを確認し、それぞれ点検してください。万一足りないものや損傷しているもの

がある場合は、販売店に連絡してください。

第三者への譲渡について

本製品を第三者に譲渡(または売却)するときは、本書および添付の部品や説明書、ライセンス許諾書などのド

キュメントも一緒にお渡しください。譲渡や売却の際には、必ず渡してください。

消耗品・本製品の廃棄について

本製品および電池の廃棄については各自治体の廃棄ルールに従ってください。詳しくは、各自治体へお問い合

わせください。なお、本製品に添付の電源コードについても他の装置への転用を防ぐため、本体と一緒に廃棄

してください。

本製品の輸送について

本製品およびオプションなどには、リチウム金属電池あるいはリチウムイオン電池を使用しています。

リチウム電池の輸送に関しては、航空・海上輸送規制が適用されますので、本製品およびオプションの航空機、

船舶等での輸送については、お買い求めの販売店、または保守サービス会社へお問い合わせください。


各種権利、US310e が準拠する規制

各種権利、US310e が準拠する規制

各種権利

限定権利の説明

ユーザーは、本ソフトウェアが米国製であることを確認するものとします。また、ユーザーは、米国輸出管理

規則をはじめとする本ソフトウェアに適用されるすべての適用可能な国際法および国内法ならびに米国および

その他の政府によって発行されるエンドユーザー、最終使用、および輸出先国に関する制限事項を遵守するも

のとします。本ソフトウェアの輸出については、http://www.microsoft.com/exporting を参照してください

準拠する規制

無線 LAN の使用および要件

オプションの無線 LAN アダプター（N8120-118）は、5GHz、2.4GHz 帯域で動作します(802.11a/b/g/n/ac

WLAN)。

一般的な目安として、本製品の近くで他の無線 LAN デバイスを使用する場合、無線 LAN デバイスと本製品の

距離は 20cm 程度が一般的です(先端部含まず)。無線 LAN デバイスが起動し送受信中の場合は、本製品から

20cm 以上離して使用してください。

状況によっては、無線 LAN デバイスに関する制限事項が求められる場合があります。一般的な制限事項の例と

しては、以下のようなものがあります。

● 無線 LAN デバイスを使用した場合の処罰が不明な環境では、無線 LAN デバイスを使用または電源を入れ

る前に適切な機関に許可を求めてください。

● 無線 LAN デバイスの使用に関する制限は、国によって異なります。お使いのシステムには無線 LAN デバ

イスが装備されていますので、本システムを携帯して国境を越える移動を行う場合は、移動または旅行の

前に、行先となる国における無線 LAN デバイスの使用に関する制限事項を現地の無線承認機関にご確認く

ださい。

● 無線 LAN デバイスをユーザーが修理することはできません。無線 LAN デバイスはいかなる場合でも改造

しないでください。無線 LAN デバイスを改造すると、使用許可は無効になります。修理が必要な場合は、

メーカーにお問い合わせください。

AC アダプター

本製品に添付されている AC アダプター(モデル ADP-36JH または、ADP36PH)を使用してください。

添付の ACアダプター以外のものは使用しないでください。

定格の合っていない ACアダプターを使用すると火災や誤動作、故障の原因となります。


使用上のご注意(必ずお読みください)


本製品を安全に正しくご使用になるために必要な情報が記載されています。また、本文中の名称については本

書の「1 章(2. 各部の名称と機能)」の項をご参照ください。

安全にかかわる表示について

本製品を安全にお使いいただくために、このユーザーズガイドの指示に従って操作してください。

本製品のどこが危険でどのような危険に遭うおそれがあるか、どうすれば危険を避けられるかなどについて説

明しています。

ユーザーズガイドでは、危険の程度を表す言葉として、「警告」と「注意」という用語を使用しています。そ

れぞれの用語は次のような意味を持つものとして定義されています。

人が死亡する、または重傷を負うおそれがあることを示します。

火傷やけがなどを負うおそれや物的損害を負うおそれがあることを示します。

危険に対する注意・表示は次の 3 種類の記号を使って表しています。それぞれの記号は次のような意味を持つ

ものとして定義されています。

注意の喚起この記号は危険が発生するおそれがあることを表します。

記号の中の絵表示は危険の内容を図案化したものです。

行為の禁止この記号は行為の禁止を表します。記号の中や近くの絵表

示は、してはならない行為の内容を図案化したものです。

行為の強制この記号は行為の強制を表します。記号の中の絵表示は、

しなければならない行為の内容を図案化したものです。危

険を避けるためにはこの行為が必要です。

(感電注意)

(例)

(分解禁止)

(例)

(例)

(電源プラグを抜け)



(ユーザーズガイドでの表示例)

本書と警告ラベルで使用する記号とその内容

注意の喚起

感電のおそれのあることを示します。

発煙または発火のおそれがあることを示します。

爆発や破裂による傷害を負うおそれがあること

を示します。けがをするおそれがあることを示します。

特定しない一般的な注意・警告を示します。

高温による傷害を負うおそれがあることを示し

ます。

行為の禁止

本製品を分解・修理・改造しないでください。感

電や火災のおそれがあります。

水や液体がかかる場所で使用しないでください。

水にぬらすと感電や発火のおそれがあります。

指定された場所には触らないでください。感電や

火傷などの傷害のおそれがあります。

火気に近づけないでください。発火するおそれが

あります。

ぬれた手で触らないでください。感電するおそれ

があります。特定しない一般的な禁止を示します。

行為の強制

電源プラグをコンセントから抜いてください。火

災や感電のおそれがあります。

特定しない一般的な使用者の行為を指示します。

説明に従った操作をしてください。

必ず接地してください。感電や火災のおそれがあ

ります。

指定以外のコンセントに差し込まない

指定された電圧で、アース付きのコンセントをお使いください。指定以外で使うと火

災や漏電の原因となります。

注意を促す記号危険に対する注意の内容危険の程度を表す用語



安全上のご注意

本製品を安全にお使いいただくために、ここで説明する注意事項をよく読んでご理解し、安全にご活用くださ

い。記号については、本書の「安全にかかわる表示について」の説明を参照してください。

全般的な注意事項

人命に関わる業務や高度な信頼性を必要とする業務には使用しない

本製品は、医療機器・原子力設備や機器、航空宇宙機器・輸送設備や機器など、人命に関わる設備や機器

および高度な信頼性を必要とする設備や機器などへの組み込みやこれらの機器の制御などを目的とした

使用は意図されておりません。これら設備や機器、制御システムなどに本製品を使用した結果、人身事故、

財産損害などが生じても弊社はいかなる責任も負いかねます。

煙や異臭、異音がしたまま使用しない

万一、煙、異臭、異音などが生じたときは、ただちに電源をOFFにして電源プラグをコンセントから抜い

てください。その後、お買い求めの販売店または保守サービス会社にご連絡ください。そのまま使用する

と火災の原因となります。

針金や金属片を差し込まない

通気孔や光ディスクドライブのすきまから金属片や針金などの異物を差し込まないでください。感電の危

険があります。

日本国外で使用しない

本製品は、日本国内用として製造・販売しています。日本国外では使用できません。本製品を日本国外で

使用すると火災や感電の原因となります。

本機内に水や異物を入れない

本機内に水などの液体、ピンやクリップなどの異物を入れないでください。火災や感電、故障の原因とな

ります。もし入ってしまったときは、ただちに電源をOFFにして、電源プラグをコンセントから抜いてく

ださい。分解しないで販売店または保守サービス会社にご連絡ください。



電源・電源コードに関する注意事項

ぬれた手で電源プラグを持たない

ぬれた手で電源プラグの抜き差しをしないでください。感電するおそれがあります。

アース線をガス管につながない

アース線は絶対にガス管につながないでください。ガス爆発の原因になります。

電源コードを接続したままアース線の取り付けや取り外しをしない

アース線の取り付け/取り外しは電源プラグをコンセントから抜いて行ってください。たとえ電源をOFF

にしても電源プラグを接続したままアース線に触ると感電したり、ショートによる火災を起こしたりする

ことがあります。

指定以外のコンセントに差し込まない

指定された電圧で、アース付のコンセントをお使いください。指定以外で使うと火災や漏電の原因となり

ます。また、延長コードが必要となるような場所には設置しないでください。本製品の電源仕様に合って

いないコードに接続すると、コードが過熱して火災の原因となります。

たこ足配線にしない

コンセントに定格以上の電流が流れることによって、過熱して火災の原因となるおそれがあります。

電源コードを持って引き抜かない

ケーブルを抜くときはコネクタ部分を持ってまっすぐに引き抜いてください。ケーブル部分を持って引っ

張ったりコネクタ部分に無理な力を加えたりするとケーブル部分が破損し、火災や感電の原因となりま

す。

中途半端に差し込まない

電源プラグは根元までしっかりと差し込んでください。中途半端に差し込むと接触不良のため発熱し、火

災の原因となることがあります。また差し込み部にほこりがたまり、水滴などが付くと発熱し、火災の原

因となるおそれがあります。



指定以外の電源コードを使わない

本製品に添付されている電源コード以外のコードを使わないでください。電源コードに定格以上の電流が

流れると、火災の原因となるおそれがあります。

また、電源コードの破損による感電や火災を防止するために次の注意をお守りください。

● コード部分を引っ張らない。

● 電源コードを折り曲げない。

● 電源コードをねじらない。

● 電源コードを踏まない。

● 電源コードをはさまない。

● 電源コードをステープラなどで固定しない。

● 電源コードを束ねたまま使わない。

● 電源コードに薬品類をかけない。

● 電源コードの上にものを載せない。

● 電源コードを改造・加工・修復しない。

● 損傷した電源コードを使わない。(損傷した電

源コードはすぐ同じ規格の電源コードと取り

替えてください。交換に関しては、お買い求

めの販売店または保守サービス会社にご連絡

ください。)

添付の電源コードを他の製品や用途に使用しない

添付の電源コードは本製品に接続し、使用することを目的として設計され、その安全性が確認されている

ものです。決して他の製品や用途に使用しないでください。火災や感電の原因となるおそれがあります。

設置・本機の移動・保管・接続に関する注意事項

指定以外の場所に設置・保管しない

本製品を次に示すような場所や本書で指定している場所以外に置かないでください。火災の原因となるお

それがあります。

● ほこりの多い場所。

● 給湯器のそばなど湿気の多い場所。

● 直射日光が当たる場所。

● 不安定な場所。

腐食性ガスの存在する環境で使用または保管しない

腐食性ガス(二酸化硫黄、硫化水素、二酸化窒素、塩素、アンモニア、オゾンなど)の存在する環境に設置

し、使用しないでください。また、ほこりや空気中に腐食を促進する成分(塩化ナトリウムや硫黄など)や

導電性の金属などが含まれている環境へも設置しないでください。本機内部のプリント板が腐食し、故障

および発煙・発火の原因となるおそれがあります。もしご使用の環境で上記の疑いがあるときは、販売店

または保守サービス会社にご相談ください。



電池に関する注意事項

電池は火の中に入れない

火の中に入れたり、加熱したりすると爆発したり、破裂したりするおそれがあります。

電池を分解、改造しない

分解、改造すると破裂したり、液もれするおそれがあります。弊社指定以外の電池は、品質、性能、安全

性について保証の対象外となります。

電池はお子さま、特に乳幼児の手の届かない場所に保管する

電池内部には、有害物質を含んでいるため、誤って飲み込んだり、なめたりすると危険です。万一、飲み

込んだ場合は、直ちに医師にご相談ください。

運用中の注意事項

雷がなったら触らない

雷が鳴りだしたら、ケーブル類も含めて本製品には触れないでください。また、機器の接続や取り外しも

行わないでください。落雷による感電のおそれがあります。

ペットを近づけない

本製品にペットなどの生き物を近づけないでください。排泄物や体毛が本製品内部に入って火災や感電の

原因となります。

通気開口部をふさがない

内部に熱がこもり、発煙、発火の原因となるおそれがあります。

ヘッドフォンを耳にあてたまま接続しない

ヘッドフォンを耳にあてたままヘッドフォン端子に接続しないでください。耳を痛めるおそれがありま

す。また、接続前にボリュームが大きくなっていないことを確認してください。

通気開口部に注意する

通気開口部とその周辺は、室温よりも高い温度となっております。長時間触れていると、低温やけどのお

それがありますので、肌の弱い方などは特にご注意ください。



無線機能仕様に関する注意事項（オプション：N8120-118 をご使用の場合）

埋め込み型心臓ペースメーカー装着部から30cm以上離して使用する

埋め込み型心臓ペースメーカーを装着されている方は、本製品を心臓ペースメーカー装着部から30cm以

上離して使用してください。電波により影響を受けるおそれがあります。

医療機関など本製品の使用を禁止した区域では本製品の電源または無線機能をOFFにする

医療機関などで本製品の使用を禁止した区域では、本製品の電源をOFFにするか、無線LANなどの無線機

能をOFFにしてください。また、医療機関などで本製品の使用を認めた区域でも、近くで医療機器が使用

されている場合には、本製品の電源をOFFにするか、無線LANなどの無線機能をOFFにしてください。医

療機器に影響を与え、事故の原因になることがあります。詳しい内容については、各医療機関にお問い合

わせください。

他の機器に電波障害を引き起こした場合は本製品の無線機能をOFFにする

本製品の無線機能を使用中に、他の機器に電波障害を引き起こした場合は、速やかに無線機能をOFFにす

るか、本製品の使用を中止してください。機器に影響を与え、誤動作による事故の原因になるおそれがあ

ります。

運用中の注意事項

自分で分解・修理・改造はしない

絶対に分解したり、修理・改造を行ったりしないでください。本製品が正常に動作しなくなるばかりでな

く、感電や火災の危険があります。

電源プラグを差し込んだまま取り扱わない

お手入れや装置に接続されているケーブルの取り付け/取り外しは、本製品の電源をOFFにして、電源プ

ラグをコンセントから抜いて行ってください。たとえ電源をOFFにしても、電源コードを接続したまま本

製品内の部品に触ると感電するおそれがあります。

また、電源プラグはときどき抜いて、乾いた布でほこりやゴミをよくふき取ってください。ほこりがたま

ったままで、水滴などが付くと発熱し、火災の原因となるおそれがあります。



取り扱い上のご注意

本製品を正しく動作させるため、次の注意事項をお守りください。これらの注意を無視した取り扱いをすると

誤動作や故障の原因になります。

● 本製品の電源を一度 OFF にした後、再び ON にするときは 10 秒以上経過してからにしてください。無停

電電源装置(UPS)に接続している場合も 10 秒以上経過してから ON になるようにスケジューリングの設

定をしてください。

● 本製品を移動する前に電源を OFF にして、電源プラグをコンセントから抜いてください。

● 定期的に本製品を清掃してください。定期的な清掃はさまざまな故障を未然に防ぐ効果があります。

● 落雷等が原因で瞬間的に電圧が低下することがあります。この対策として無停電電源装置等を使用するこ

とをお勧めします。

● 本製品を正しく動作させるためにも室温を保てる場所に保管することをお勧めします。装置を保管する場

合は、保管環境条件(温度：-10℃～55℃、湿度：10%～95%)を守って保管してください(ただし、結露

しないこと)。

● 本製品のそばでは携帯電話や PHS、ポケットベルの電源を OFF にしておいてください。電波による誤動

作の原因となります。

● インターフェースケーブルの取り扱いや接続について次の注意をお守りください。

‒ 破損したケーブルコネクタを使用しない。

‒ ケーブルを踏まない。

‒ ケーブルの上にものを載せない。

‒ ケーブルの接続がゆるんだまま使用しない。

‒ 破損したケーブルを使用しない。

● 本製品は、寒い場所から暖かい場所に急に持ち込むと結露が発生し、そのまま使用すると誤作動や故障の

原因となります。保管した大切なデータや資産を守るためにも、使用環境に十分になじませてからお使い

ください。

● オプションは本体に取り付けられるものであること、また接続できるものであることを確認してください。

たとえ本体に取り付けや接続ができても正常に動作しないばかりか、本体が故障することがあります。

● オプションは弊社の純正品をお使いになることをお勧めします。他社製の製品が原因となって起きた故障

や破損については保証期間中でも有償修理となります。

保守サービスについて

本製品の保守に関して専門的な知識を持つ保守員による定期的な診断・保守サービスを用

意しています。

本製品をいつまでもよい状態でお使いになるためにも、保守サービス会社と定期保守サー

ビスを契約されることをお勧めします。



コンピューター機器を長時間連続して使用すると、身体の各部に異常が起こることがあります。コンピューターを使

用するときは、主に次の点に注意して身体に負担がかからないよう心掛けましょう。

よい作業姿勢で

コンピューターを使用するときの基本的な姿勢は、背筋を伸ばして

椅子にすわり、キーボードを両手と床がほぼ平行になるような高さ

に置き、視線が目の高さよりもやや下向きに画面に注がれていると

いう姿勢です。『よい作業姿勢』とはこの基本的な姿勢をとったと

き、身体のどの部分にも余分な力が入っていない、つまり緊張して

いる筋肉がもっとも少ない姿勢のことです。

『悪い作業姿勢』、たとえば背中を丸めたかっこうやディスプレイ

の画面に顔を近づけたままの状態で作業を行うと、疲労の原因や視

力低下の原因となることがあります。

ディスプレイの角度を調節する

ディスプレイの多くは上下、左右の角度調節ができるようになって

います。まぶしい光が画面に映り込むのを防いだり、表示内容を見

やすくしたりするためにディスプレイの角度を調節することは、た

いへん重要です。角度調節をせずに見づらい角度のまま作業を行う

と『よい作業姿勢』を保てなくなりすぐに疲労してしまいます。ご

使用の前にディスプレイを見やすいよう角度を調整してください。

画面の明るさ・コントラストを調節する

ディスプレイは明るさ(ブライトネス)・コントラストを調節できる

機能を持っています。年齢や個人差、まわりの明るさなどによって、

画面の最適なブライトネス・コントラストは異なりますので、状況

に応じて画面を見やすいように調節してください。画面が明るすぎ

たり、暗すぎたりすると目に悪影響をもたらします。

キーボードの角度を調節する

オプションのキーボードには、角度を変えることができるよう設計

されているものもあります。入力しやすいようにキーボードの角度

を変えることは、肩や腕、指への負担を軽減するのにたいへん有効

です。

機器の清掃をする

機器をきれいに保つことは、美観の面からだけでなく、機能や安全上の観点からも大切です。特にディスプレイの画

面は、ほこりなどで汚れると、表示内容が見にくくなりますので定期的に清掃する必要があります。

疲れたら休む

疲れを感じたら手を休め、軽い体操をするなど、気分転換をはかる

ことをお勧めします。

健康を損なわないためのアドバイス


25

NEC Express5800 シリーズ US310e

１章 US310e について US310e を導入する際に知っておいていただきたいことについて説明します。

1. はじめに

US310e について説明しています。

2. 各部の名称と機能

各部の名称と機能について説明しています。

3. 設置と接続

US310e の設置と接続の方法について説明しています。

4. システム BIOS のセットアップ

Basic Input Output System(BIOS)の設定方法について説明しています。

1 1


1 章 US310e について 1 はじめに

1. はじめに

このたびは、NEC のシンクライアント製品をお買い求めいただき、まことにありがとうございます。

US310e は、仮想 PC 型シンクライアントシステムを構築するための卓上型シンクライアント端末です。

シンクライアント用途に適した専用 OS、ハードウェア構成によりセキュアな業務システムを提供します。

US310e の持つ機能を最大限に引き出すためにも、ご使用になる前に本書をよくお読みになり、取り扱いを十

分にご理解ください。


1 章 US310e について 2 各部の名称と機能

2. 各部の名称と機能

US310e の各部の名称とその機能について説明します。

2.1 装置前面

(1) ステータスランプ（青：通常、橙：スタンバイ）（※1）

(2) 電源ボタン

(3) マイクコネクタ

(4) ヘッドフォンコネクタ

(5) USB2.0 ポート

(6) COA ラベル（※２）

※１：スタンバイ動作は本機ではサポートしていません。

※２：装置前面に張り付けられたラベルは剥がさないでください。

(2)

(1)

(3) (4)

(5) (6)



2.2 装置背面

(1) DVI-I ポート

(2) DVI-D ポート

(3) USB2.0 ポート

(4) USB3.0 ポート（※1）

(5) LAN コネクタ

(6) 電源コネクタ

※１：本製品では USB2.0 までの動作速度となります。

(2)

(3)

(1)

(2)

(3)

(4)

(5) (6)



DVI-I ポート

DVI-I ポートは DVI 規格に対応したディスプレイを繋ぐ事ができます。

また、付属の DVI-VGA 変換アダプターを使用することでアナログディスプレイを繋ぐ事ができます。

DVI-VGA変換アダプターは別装置には接続しないでください。

DVI-D ポート

DVI-D ポートは DVI 規格に対応したディスプレイを繋ぐ事ができます。

DVI-D ポートは DVI-VGA 変換アダプターは使用できません。

USB2.0 ポート

3 つの USB2.0 ポートは USB2.0 規格に対応した周辺機器(例えば、キーボード、マウス、HDD)を US310e に

繋ぐことができます。

USB2.0 ポートからの Wake はできません。

USB3.0 ポート

1 つの USB3.0 ポートは USB2.0 規格に対応した周辺機器(例：USB メモリ、HDD)を US310e に繋ぐことが

できます。

USB3.0 ポートからの Wake はできません。

本製品では USB2.0 までの動作速度となります。



LAN コネクタ

ネットワークケーブルを使用して LAN につなぐことができます。

Wake on LAN 動作は、Windows を起動した後に有効になります。

また、電源コネクタから DC プラグを抜いたり、コンセントから電源ケーブルを抜いたり

すると、再度 OS 起動が必要になります。

電源コネクタ

US310e に同梱された AC アダプターを使用してください。

US310e と同梱された AC アダプターと電源コードだけを使用してください。他のアダプ

ターや電源コードは同じように見えても、それらを使うとシステムを損傷させるおそれが

あります。



2.3 装置上面

(1) セキュリティスロット

(2)

(3)

(1)


1 章 US310e について 3 設置と接続

3. 設置と接続

US310e の設置と接続について説明します。

3.1 設置

US310e に取り付けされている、スタンドを使用して設置します。

卓上設置の場合

卓上設置の場合は、底面にスタンドが取り付けられている状態にてご使用ください。



ディスプレイに取り付けの場合

スタンドを使用し、本体装置をディスプレイ背面に設置します。

VESA 準拠のディスプレイに取り付け可能です。

(1) 装置の底面を上にし、中心部のネジを外します。

外したネジはスタンド裏面に収納します。

ネジを無くさないようにスタンドに収納する事を強く勧めます。

ネジの頭が内側



(2) スタンドから必要なネジ（4 本）を外します。

① ディスプレイ用取り付けネジ（長）(約 13mm)

② ディスプレイ用取り付けネジ（短）(約 10mm)

③ 本体用取り付けネジ

・ディスプレイ用取り付けネジはどちらか一方の長さのみ使用します。

・必要なネジの長さはお手持ちのディスプレイによって異なるため、ディスプレイの取り

扱い説明書をご確認の上、選択してください。

・ネジが外しにくい場合は、細いドライバー等を用いて背面の穴よりネジを押し出してく

ださい。

・ドライバー等が細すぎたり太すぎたりする場合はネジ山を壊す恐れがありますので、穴

のサイズに合ったドライバー等をご使用ください。

①

②

③

押し出し穴

押し出し穴



(3) 本体用取り付けネジを使い、スタンドを本体に取り付けます。



(4) ディスプレイ取り付けネジを使用し、図のように本体の前面を左にしてディスプレイの取り付け穴に取り

付けます。

・ディスプレイへの取り付けはネジ 2 本で行います。

・ディスプレイのサイズによって取り付け穴の位置が異なります。

お手持ちのディスプレイのマニュアルをご確認ください。

・ディスプレイから取り外す場合は、[3.1.2 ディスプレイに取り付けの場合（1)～(4)] の

逆の手順にて取り外し、及びスタンドの取り付けを行ってください。

● スタンドを取り外したまま、使用しないでください。

● 本体とスタンドの組み合わせを変えないでください。

ネジ取り付け

ネジ取り付け



US310eを安全にお使いいただくために次の注意事項を必ずお守りください。指示を

守らないと、火傷やけがなどを負うおそれや物的損害を負うおそれがあります。詳し

くは、「使用上のご注意」をご覧ください。

● 指定以外の場所に設置しない

次に示す条件に当てはまるような場所には、US310e を設置しないでください。これらの場所に US310e を設

置すると、誤動作の原因となります。

● 温度変化の激しい場所(暖房器、エアコン、冷蔵庫などの近く)。

● 強い振動の発生する場所。

● 腐食性ガスの発生する場所(大気中に硫黄の蒸気が発生する環境下など)、薬品類の近くや薬品類がかかるおそ

れのある場所。

● 帯電防止加工が施されていないじゅうたんを敷いた場所。

● 物の落下が考えられる場所。

● 電源コードまたはインターフェースケーブルを足で踏んだり、引っ掛けたりするおそれのある場所。

● 強い磁界を発生させるもの(テレビ、ラジオ、放送/通信用アンテナ、送電線、電磁クレーンなど)の近く(や

むを得ない場合は、保守サービス会社に連絡してシールド工事などを行ってください)。

● 本体の電源コードを他の接地線(特に大電力を消費する装置など)と共用しているコンセントに接続しなけ

ればならない場所。

● 電源ノイズ(商用電源をリレーなどでON/OFFする場合の接点スパークなど)を発生する装置の近くには設

置しないでください。(電源ノイズを発生する装置の近くに設置するときは電源配線の分離やノイズフィル

タの取り付けなどを保守サービス会社に連絡して行ってください。)



3.2 接続

US310e をネットワークに接続します。

ネットワークケーブルを接続してから添付の AC アダプターの電源コードを US310e に接続し、電源プラグを

コンセントに接続します。

US310eを安全にお使いいただくために次の注意事項を必ずお守りください。指示

を守らないと、人が死亡する、または重傷を負うおそれがあります。詳しくは「使用

上のご注意」をご覧ください。

● ぬれた手で電源プラグを持たない


を守らないと、火傷やけがなどを負うおそれや物的損害を負うおそれがありま

す。詳しくは、「使用上のご注意」をご覧ください。

● 指定以外のコンセントに差し込まない

● たこ足配線にしない

● 中途半端に差し込まない

● 指定以外の電源コードを使わない

● プラグを差し込んだままインターフェースケーブルの取り付けや取り外しをしな

い

● 指定以外のインターフェースケーブルを使用しない

● US310e および接続する周辺機器の電源を OFF にしてから接続してください。ON

の状態のまま接続すると誤動作や故障の原因となります。

● サードパーティの周辺機器およびインターフェースケーブルを接続する場合は、お買

い求めの販売店でそれらの装置が US310e で使用できることをあらかじめ確認して

ください。サードパーティの装置の中には US310e で使用できないものがあります。

サードパーティの周辺機器、または NEC が認定していない装置やインターフェース

ケーブルを使用したために起きた US310e の故障については、その責任を負いかね

ますのでご了承ください。

VGA インターフェースで接続する場合は、US310e に添付している DVI-VGA 変換アダプ

ターを使用してください。



装置前面

装置背面

USB インターフェース

を持つ機器

USB インターフェース

を持つ機器

ハブ

(マルチポートリピータ)

AC アダプター

ディスプレイ

装置

ディスプレイ

装置

ヘッドフォンまたは

スピーカ

マイクロフォン


1 章 US310e について 4 システム BIOS のセットアップ

4. システム BIOS のセットアップ

Basic Input Output System(BIOS)の設定方法について説明します。

本製品を導入したときやオプションの増設/取り外しをするときはここで説明する内容をよく理解して、正しく

設定してください。

4.1 概要

SETUP はハードウェアに基本設定をするためのユーティリティーツールです。このユーティリティーは本体内

のフラッシュメモリに標準でインストールされているため、専用のユーティリティーなどがなくても実行でき

ます。

SETUP で設定される内容は、出荷時に最も標準で最適な状態に設定していますのでほとんどの場合において

SETUP を使用する必要はありませんが、この後に説明するような場合など必要に応じて使用してください。

● SETUP の操作は、システム管理者(アドミニストレーター)が行ってください。

● SETUP では、パスワードを設定することができます。

● SETUP は、最新のバージョンがインストールされています。このため設定画面が本

書で説明している内容と異なる場合があります。設定項目については、オンラインヘ

ルプを参照するか、保守サービス会社に問い合わせてください。

● SETUP は Exit メニューまたは<Esc>、<F4>キーで必ず終了してください。

SETUP を起動した状態でパワーオフ、リセットを行った場合には SETUP の設定が

正しく更新されないことがあります。

4.2 起動

本製品の電源を ON にして、画面表示がされるまでに<Del>キーを押すと、SETUP が起動して Main メニュー

画面を表示します。



4.3 キーと画面の説明

キーボード上の次のキーを使って SETUP を操作します(キーの機能については、画面右下にも表示されていま

す)。

カーソルキー(←、→ ) Main, Advanced, Chipset, Security, Boot, Save&Exit などのメニューを選

択します。

カーソルキー(↑、↓) 画面に表示されている項目を選択します。文字の表示が反転している項目が

現在選択されています。

<+>キー/<->キー選択している項目の値(パラメーター)を変更します。

<+>キー選択している項目の現在の設定値をひとつ次の設定値に変更します (増加)。

<->キー選択している項目の現在の設定値をひとつ前の設定値に変更します (減少)。

<F1>キー SETUP 画面内のキー操作のヘルプを表示します。

<F2>キー ※1 以外の設定値を変更前の値に戻します。

<F3>キー ※1 以外の設定値にデフォルト値を書き込みます。

<F4>キー設定したパラメーターを保存して SETUP を終了します。

<Esc>キー一つ前の画面に戻ります。押し続けると「Exit」メニューに進みます。

<Enter> サブメニューの選択をします。

キーの機能説明

現在表示しているメニューを示す

設定項目



※1：Boot タブの「Boot option Priorities」/「Hard Drive BBS Priorities」及び、Security タブの「Administrator

Password」/「User Password」は対象外です。

4.4 パラメーターと説明

Main

Setup には大きく分けて 6 種類のメニューがあります。

● Main メニュー

● Advanced メニュー

● Chipset メニュー

● Security メニュー

● Boot メニュー

● Save&Exit メニュー

このメニューの中からサブメニューを選択することによって、さらに詳細な機能表示ができます。次に画面に表示さ

れるメニュー別に設定できる機能やパラメーター、出荷時の設定を説明します。

Main メニューの画面上で設定できる項目とその機能を示します。



項目については次の表を参照してください。

項目パラメーター説明

System Date [曜日] MM/DD/YYYY 日付の設定をします。

System Time HH:MM:SS 時刻の設定をします。

BIOS のパラメーターで時刻や日付の設定が正しく設定されていることを必ず確認してく

ださい。次の条件に当てはまる場合は、運用の前にシステム時計の確認・調整を行ってく

ださい。

● 装置の輸送後

● 装置の保管後

システム時計は、毎月１回程度の割合で確認してください。

● システム時刻を調整しても時間の経過と共に著しい遅れや進みが生じる場合は、お買

い求めの販売店、または保守サービス会社に保守を依頼してください。

Advanced

カーソルを「Advanced」の位置に移動させると、Advanced メニューが表示されます。

項目の前に「」が付いているメニューは、選択して「Enter」を押すと、サブメニューが表示されます。



Advanced メニューの画面上で設定できる項目とその機能を示します。





CPU Configuration

/ Power Technology

Disable

[Energy

Efficient]

設定変更しないでください。

Netowrk Stack Configuration

/ Network Stack

[Disable]

Enable


CSM Configuration

/ Boot option filter

[UEFI and

Legacy]

Legacy only

UEFI only


/ Network Do not launch

UEFI only

[Legacy only]

Legacy first

UEFI first


/ Video Do not launch

UEFI only

[Legacy only]

Legacy first

UEFI first


/ Other PCI Device [UEFI first]

Legacy only


Security Configuration

/ TXE

[Enable]

Disable


/ TXE HMRFPO Enable

[Disable]


パラメーター欄の[ ] は BIOS のデフォルト値です。



Chipset

カーソルを「Chipset」の位置に移動させると、Chipset メニューが表示されます。



Intel IGD Configuration

Chipset メニューで「North Bridge」を選択すると、Intel IGD Configuration の設定を確認できます。



Intel IGD Configuration

/ DVMTTotal Gfx Mem

[128MB]

256MB

Max


/ Aperture Size [128MB]

256MB

512MB





South Bridge

Chipset メニューで「South Bridge」を選択すると、South Bridge メニューを確認できます。



Azallia HD Audio

/ Audio Controller

Disable

[Enable]

オーディオ機能の有効/無効を設定します。

USB Configuration

/ USB Mode

XHCI

[EHCI]


/ USB2 Link Power Management [Enable]

Disable

上記でXHCIを選択した場合、表示されます。

Restore AC Power Loss

Power Off

Power On

[Last State]

停電時の復旧オプションを指定します。




Security

カーソルを「Security」の位置に移動させると、Security メニューが表示されます。



Administator Password - Administartor パスワードを設定します。

User Password - User パスワードを設定します。



Boot

カーソルを「Boot」の位置に移動させると、Boot メニューが表示されます。

起動するデバイスを優先順に従ってリスト表示します。先頭デバイスからオペレーティングシステムを起動し

ます。オペレーティングシステムが存在しないなど起動に失敗した場合は次のデバイスから起動します。

起動するデバイスを変更するには<↑><↓>キーを使用して変更したいデバイスにカーソルを合わせます。

<+>キーを押すとリストの上側に移動し、<->キーを押すとリストの下側に移動します。

出荷時の設定は、以下の優先順位に設定されています。

1. Windows Boot Manager

2. ストレージデバイス

3. ネットワークデバイス

4. UEFI デバイス

実際の画面には、以下のように表示されます。





Full Screen Logo [Enable]

Disable 設定変更しないでください

Network Device BBS Priorities

/ Boot Option #1

/ 他デバイス

[Realtek …]

他デバイス設定変更しないでください

Hard Drive BBS Priorities

/ Boot Option #1

/ 他デバイス

[P0: SATA …]

他デバイス設定変更しないでください




Save & Exit

カーソルを「Save&Exit」の位置に移動させると、Save&Exit メニューが表示されます。


項目説明

Save Changes and Exit 変更した内容を保存しBIOSセットアップメニューを終了します。

(<F4>キーを押す終了方法と同じとなります。)

Discard Changes and Exit 設定値を保存せずに(現在設定した値を破棄して)、BIOSセットアップメ

ニューを終了します。

Save Changes 変更した値を保存します。(BIOS セットアップメニューは継続されま

す。)

Discard Changes 変更前の値に戻します。(BIOS セットアップメニューは継続されます。)

(<F2>キーを押す方法と同じとなります。)

Restore Defaults すべての設定値にデフォルト値を書き込みます。ここでの「デフォルト

値」は、工場出荷時の値とは異なる場合があります。

(<F3>キーを押す方法と同じとなります。)

Boot Override 選択しないでください。


53


２章作業を開始する前に

この章では US310e 上で作業を開始する前に知っておくべきことについて説明しています。

1. UWF(Unified Write Filter)について

UWF(Unified Writer Filter)を説明しています。

2. デフォルトユーザーアカウントについて

デフォルトのユーザーアカウントについて説明しています。

3. システム起動時の動作について

US310e 起動時の動作について説明しています。

4. 標準およびカスタムデスクトップショートカット

標準デスクトップショートカット、カスタムデスクトップショートカットについて説明しています。

5. プリンターの接続

プリンターの接続について説明しています。

6. モニターの接続

モニターの接続について説明しています。

2 2


2 章作業を開始する前に 1 UWF(Unified Write Filter)について

1. UWF(Unified Write Filter)について

Atrust Client Setup コンソールまたは Windows Embedded Standard オペレーティングシステムを使用

してシンクライアントの設定を開始する前に、デフォルトでは、変更した設定はシンクライアントの再起動

後は保持されません。これは、Windows Embedded ベースのシステムの UWF(Unified Write Filter)と呼

ばれる特別な機能に起因するものです。

US310e では、デフォルトで UWF が有効に設定されています。UWF はセクターベースの書き込みフィルタ

ーであり、保護されたボリュームへのすべての書き込みをインターセプトし、これらの書き込みを仮想オー

バーレイにリダイレクトします。UWF が有効になっている状態でシステム変更を行うと、再起動するまでは

変更した設定は有効ですが、再起動後には変更した設定はすべて破棄されます。

UWF(Unified Write Filter)の設定は Atrust Client Setup コンソールから変更することができます(「4 章

(2.9. UWF(Unified Write Filter)の設定)」を参照してください)。

システムの設定を変更する前に、本書の「5 章(3. UWF(Unified Write Filter)の使用方

法)」をお読みください。

シンクライアント端末である US310e は主にサーバー上のリモートまたは仮想デス

クトップに接続するために使用します。ハードディスクの容量が限られており、UWF

によって保護されているため、US310e 上にデータを保存することは推奨されませ

ん。リモート/仮想デスクトップ、リムーバブルストレージデバイス、またはネット

ワークドライブなどにデータ保存することをお勧めします。

保護されたボリュームにファイルをコピーする必要がある場合は、ファイルのサイ

ズが空きメモリ(オーバーレイ)容量よりも小さいことを確認してください。ファイル

サイズが大きいと、システムで予期しないエラーが発生したり、システムが応答し

なくなったりする可能性があります。


2 章作業を開始する前に 2 デフォルトユーザーアカウントについて

2. デフォルトユーザーアカウントについて

US310e には、デフォルトで標準ユーザーおよび管理者用ユーザーの 2 つのデフォルトユーザーアカウントが

用意されています。

デフォルトの各ユーザーアカウント情報は以下のとおりです。

種類アカウント名パスワード

管理者用ユーザー Administrator Administrator

標準ユーザー User User

パスワードでは大文字小文字が区別されます。

■ 重要なお知らせ ■

ネットワークを介して制御できる機器において、その制御用パスワードを初期値のまま運用しますと、悪意

のある第三者による不正アクセスを許すリスクが発生します。不正アクセスにより機器が乗っ取られますと、

情報漏えいのみならず、可用性や完全性を阻害してシステムに被害を生じさせたり、ボットネットによるサイ

バー攻撃の足場に悪用されたりする可能性があります。

本製品の初期パスワードは、あくまでも保守運用における初期設定のために設けられています。初期設定時

に必ずパスワード変更を行ってください。もし初期パスワードのまま運用して不正アクセスの被害が発生した

場合、弊社は一切の責任を負うことができません。

なお、パスワード変更を行っても、強度の低いもの（桁数の少ないもの）や容易に考えられるもの

（“123456789”, “abcdefg”, “password”, “Administrator” など）では不正アクセスの防止が困難です。

強度の強いパスワード（8 文字以上で大文字/小文字/数字混在のものを推奨）に変更頂きますようお願い致し

ます。

各ユーザーアカウントが所属するグループは以下のとおりです。

種類アカウント名所属するグループ

管理者用ユーザー Administrator Administrators

標準ユーザー User Users

US310e は標準ユーザー(User アカウント)にシステム時刻の変更の権限を付与しています。標準ユーザーは

UAC(ユーザーアカウント制御)の制限を受けずに日付と時刻を変更できます。ただし、インターネット時刻の

同期は変更できません。

● 標準ユーザー(User アカウント)は、UAC(ユーザーアカウント制御)により管理者権限

を必要とする項目にアクセスできません、アクセスするには管理者権限昇格ダイアロ

グで管理者ユーザー(Administrator アカウント)の資格情報を入力します。

● 標準ユーザー(User アカウント)は、UAC(ユーザーアカウント制御)によりローカルエ

リア接続のプロパティにアクセスできません。



US310e は、Windows Embeddes 8 Standard OS をベースに、さらにセキュアな環境を提供するためデフォ

ルトアカウントに対して以下の動作およびアクセスを制限しています。

ユーザー別制限比較(○:制限なし、×：制限あり)

項目 Administrator User

Windows Updateの使用 × ×

Windows機能の有効化または無効化 × ×

ゴミ箱の表示 × ×

ゴミ箱のリサイクル機能 × ×

サインインユーザーの簡易切り替え × ×

サインインオプション × ×

アカウント画像の変更 × ×

ディスククリーンアップの使用 × ×

パフォーマンスの情報とツール × ×

BitLockerドライブ暗号化の使用 ○ ×

ローカルドライブへのアクセス ○ ×

Cドライブのリダイレクト ○ ×

コンテキストメニューの表示(右クリックメニュー) ○ ×

ワークステーションのロック ○ ×

エクスプローラーの使用 ○ ×

Windowsロゴショートカットキーの使用 ○ ×

USBデバイスの自動再生 ○ ×

タスクバーの移動 ○ ×

ファイル名を指定して実行 ○ ×

スタートメニューの変更 ○ ×

ヘルプの使用 ○ ×

最近使用した項目の保存 ○ ×

ジャンプリストの保存 ○ ×

デスクトップの背景の変更 ○ ×

Windowsファイアウォール ○ ×

タスクマネージャー ○ ×

アクションセンター ○ ×

システム ○ ×

デバイスマネージャー ○ ×

プログラムと機能 ○ ×

ユーザーアカウント ○ ×

管理ツール ○ ×



ユーザー別制限比較(○:制限なし、×：制限あり)

資格情報マネージャ ○ ×

同期センター ○ ×

Windows Faxとスキャン ○ ×

ステップ記録ツール ○ ×

ペイント ○ ×

メモ帳 ○ ×

文字コード表 ○ ×

ワードパッド ○ ×

Command Prompt ○ ×

Windows PowerShell ○ ×

コンピューター ○ ×

Atrust Client Setupの使用 ○ ×


2 章作業を開始する前に 3 システム起動時の動作について

3. システム起動時の動作について

US310e では、起動するたびにデフォルトの標準ユーザーアカウントを使用して自動サインインするように設

定されています。

サインアウトした場合も標準ユーザーアカウントで自動サインインされます。

3.1 US310e サインインユーザーの切り替え

標準ユーザー以外のアカウントで US310e にサインインする場合は、以下の手順に従ってサインインして

ください。

1. 標準ユーザーアカウントで自動サインインします。

2. キーボードの「Shift」キーを押しながら「サインアウト」します。

3. サインインユーザーの選択画面が表示されます。

「Shift」キーを押すタイミングによってはサインインユーザーの選択画面が表示されない場合があ

ります。この場合、手順 1 から再度実施してください。


2 章作業を開始する前に 3 システム起動時の動作について

4. サインインするユーザーアカウントを選択し、パスワードを入力して「→(OK)」ボタンをクリックします。


2 章作業を開始する前に 4 標準およびカスタムデスクトップショートカット

4. 標準およびカスタムデスクトップショートカット

US310e では、マウスをクリックするだけで Microsoft、Citrix、VMware のデスクトップ仮想化ソリューショ

ンにアクセスできます。標準とカスタムの 2 種類のアクセスショートカットを使用できます。

標準ショートカットは、Windows Embedded デスクトップにデフォルトで表示されています。カスタムショ

ートカットは Atrust Client Setup コンソールを使用して作成し、カスタマイズできます。

● 標準デスクトップショートカット

標準デスクトップショートカットを使用してデスクトップ仮想化ソリューションに接続する手順については、

本書の「3 章(基本的な使用方法)」を参照してください。

● カスタムデスクトップショートカット

カスタムショートカットの作成およびカスタマイズ手順については、本書の「4 章(Atrust Client Setup を使

用したクライアント設定)」を参照してください。


2 章作業を開始する前に 5 プリンターの接続

5. プリンターの接続

ローカルや仮想デスクトップ上でデバイスマッピング機能によってプリンターを使用するには、US310e 上に

使用するプリンタードライバをインストールする必要があります。

仮想デスクトップ上で USB リダイレクト(Citrix HDX USB リダイレクト機能など)機能でプリン

ターを利用する場合、US310e 上にプリンタードライバをインストールする必要はありません。

パラレルプリンターを US310e に接続するには、USB-パラレルプリンター変換ケーブルが必要で

す。(本製品には添付されていません)。


2 章作業を開始する前に 6 モニターの接続

6. モニターの接続

US310e は本体の DVI-I ポート、DVI-D ポート、DVI-VGA 変換アダプターを使用してモニターに接続するこ

とができます。デュアルモニター表示の設定については、本書の「5 章(12. デュアルモニター表示の設定)」

を参照してください。

6.1 サポートされるモニター構成

モニター構成 DVI-Iポート DVI-Dポート

シングル DVI-D -

VGA (*1) -

- DVI-D

デュアル DVI-D DVI-D

VGA (*1) DVI-D

(*1) 標準添付品の DVI-VGA 変換アダプターを使った VGA 出力

純正オプション以外のモニターについてはサポート対象外です。実運用環境への導入に関

しては、運用環境に基づいた設定で十分な事前検証を行い、問題ないことを確認してから

使用してください。


63


３章基本的な使用方法

この章では US310e の基本的な使用方法について説明しています。

1. 標準ショートカット

デスクトップ上のデフォルトショートカットについて説明しています。

2. Citrix サービスへのアクセス

Citrix サービスにアクセスする方法について説明しています。

3. Microsoft リモートデスクトップサービスへのアクセス

Microsoft リモートデスクトップサービスにアクセスする方法について説明しています。

4. VMware View および Horizon View サービスへのアクセス

VMware View および Horizon View サービスにアクセスする方法について説明しています。

5. NEC クライアント管理オプション(CMO)サービスへのアクセス

NEC クライアント管理オプション(CMO)サービスにアクセスする方法について説明しています。

6. Internet Explorer によるインターネット閲覧

ブラウザでインターネットを閲覧する方法について説明しています。

3 3


3 章作業を開始する前に 1 標準ショートカット

1. 標準ショートカット

デスクトップ上に表示されている標準のショートカットを使用して、仮想デスクトップやアプリケーションに

簡単にアクセスできます。

番号ショートカット説明

1 Citrix Receiver Citrix サービスにアクセスする場合に使用します。

2 VMware

Horizon View

Client

VMware View および Horizon View サービスにアクセスする場合に使用します。

3 リモートデスク

トップ接続

Microsoft リモートデスクトップサービスにアクセスする場合に使用します。

4 リモートデスク

トップ接続

(Span モード)

Microsoft リモートデスクトップサービスにスパンモードでアクセスする場合に使

用します。

Citrix 環境がセキュアなネットワーク(HTTPS)に対応していないと Citrix Receiver を使

用して Citrix サービスにアクセスできない場合があります。この場合、Internet Explorer

を使用して Citrix サービスにアクセスすることができます。Citrix Receiver でアクセスで

きない場合には、Internet Explorer を使用して Citrix サービスに接続できるかを確認し

てください。


3 章作業を開始する前に 2 Citrix サービスへのアクセス

2. Citrix サービスへのアクセス

Citrix サービスには次のアクセス方法があります。ご利用の環境に合わせてアクセス方法を選択してください。

WEB ブラウザ(Internet Explorer)を使用した Citrix サービスへのアクセス

Citrix Receiver ショートカットを使用した Citrix サービスへのアクセス

2.1 Internet Explorer を使用した Citrix サービスへのアクセス

Internet Explorer を使用して Citrix サービスに簡単にアクセスする手順は以下のとおりです。

1. スタート画面またはデスクトップタスクバー内に表示されているアイコンをクリックし、Internet

Explorer を起動します。

2. Citrix サービスにアクセスするための、サーバーの IP アドレス/URL/FQDN を入力します。

3. 画面の指示に従って必要なデータを入力し、Citrix サービスにアクセスします。

ログオン画面の例(XenDesktop 7.6 Platinum)



仮想デスクトップの例(Windows 8.1 Enterprise)

仮想アプリケーションの例



2.2 Citrix Receiver ショートカットを使用した Citrix サービスへのアクセス

Citrix Receiver ショートカットを使用して Citrix サービスにアクセスする手順は以下のとおりです。

1. Citrix Receiver で Citrix サービスに接続する場合、デフォルトではセキュア(HTTPS)な接続が必要なため

証明書をインポートする必要があります。

証明書をインポートする手順については、本書の「5 章(16. 証明書の保存)」を参照して

ください。

2. デスクトップ上の「Citrix Receiver」アイコンをダブルクリックします。

3. 勤務先のメールアドレスまたはサーバーアドレスの入力を求めるウィンドウが表示されます。ここに入力す

る情報をシステム管理者に確認し、必要なデータを入力し、「次へ」をクリックします。

4. Citrix サービスに対するアカウント情報を入力してログオンします。



5. Citrix へのアクセスを最適化するために「はい」をクリックします。

6. 完了すると、成功したことを示すメッセージが表示されます。「完了」をクリックします。



7. 入力したアカウント情報に対して、お気に入りのアプリケーション(仮想デスクトップまたは仮想アプリ

ケーション)を追加するためのウィンドウが表示されます。アプリケーションをクリックして選択します。

選択したアプリケーションがウィンドウ内に追加されます。

8. ウィンドウ内に追加されたアプリケーションを起動します。仮想デスクトップまたは仮想アプリケーション

に接続されます。


3 章作業を開始する前に 3 Microsoft リモートデスクトップサービスへのアクセス

3. Microsoft リモートデスクトップサービスへのアクセス

Microsoft リモートデスクトップサービスには次のアクセス方法があります。ご利用の環境に合わせてアクセ

ス方法を選択してください。

リモートデスクトップ接続を使用したリモートデスクトップサービスへのアクセス

リモートデスクトップ接続(Span モード)を使用したリモートデスクトップサービスへのアクセス

RemoteApp とデスクトップ接続を使用したリモートデスクトップサービスへのアクセス

WEB ブラウザ(Internet Explorer)を使用したリモートデスクトップサービスへのアクセス

3.1 リモートデスクトップ接続を使用したリモートデスクトップサービ

スへのアクセス

リモートデスクトップ接続を使用してリモートデスクトップサービスにアクセスする手順は以下のとおりです。

1. デスクトップ上の「リモートデスクトップ接続」アイコンをダブルクリックします。

2. 「リモートデスクトップ接続」ウィンドウ内の「コンピューター」にリモートコンピューターの名前または

IP アドレスを入力し、「接続」をクリックします。



3. アカウント情報を入力し、「OK」をクリックします。

4. リモートコンピューターの証明書に関するメッセージを示すウィンドウが表示されることがあります。詳細

についてはシステム管理者に問い合わせてください。本書ではこのメッセージを無視する事として「はい」

をクリックします。

5. リモートデスクトップに接続されて仮想デスクトップの画面が表示されます。



3.2 リモートデスクトップ接続(Spanモード)を使用したリモートデスク

トップサービスへのアクセス

リモートデスクトップ接続(Span モード)を使用してリモートデスクトップサービスにアクセスする手順は以

下のとおりです。

スパンモードで接続するには、US310e にプライマリディスプレイ、セカンダリディスプ

レイを接続する必要があります。また、コントロールパネルの「ディスプレイ」アイコン

をクリックし、「ディスプレイ表示の変更」でディスプレイ設定を正しく設定しておく必

要があります。(詳細は http://www.microsoft.com にある Microsoft 社のマニュアルを

参照してください)。

1. デスクトップ上の「リモートデスクトップ接続(Span モード)」アイコンをダブルクリックします。

2. 「リモートデスクトップ接続」ウィンドウ内の「コンピューター」にリモートコンピューターの名前または

IP アドレスを入力し、「接続」をクリックします。

RDP オプションの「画面」タブ → 「画面の設定」→ 「リモートセッションですべての

モニターを使用する」にチェックを入れるとマルチモニターで仮想 PC に接続(プライマリ

/セカンダリそれぞれのモニターが独立した状態で仮想 PC に接続する)されますのでご注

意ください。




4. リモートコンピューターの証明書に関するメッセージを示すウィンドウが表示されることがあります。詳細

についてはシステム管理者に問い合わせてください。本書ではこのメッセージを無視する事として「はい」


5. リモートデスクトップに接続されて仮想デスクトップの画面が表示されます。

6. 仮想デスクトップにログオン後、スパンモードで接続されていることを確認します。

※ スパンモードでリモートデスクトップ接続されている場合、メモ帳などのアプリケーションを最大化

した時に 2 画面にまたがって表示されます。



3.3 RemoteApp とデスクトップ接続を使用したリモートデスクトップ

サービスへのアクセス

RemoteApp とデスクトップ接続を使用してリモートデスクトップサービスにアクセスする手順は以下のと

おりです。

1. RemoteApp とデスクトップ接続でリモートデスクトップサービスに接続する場合、デフォルトではセ

キュア(HTTPS)な接続が必要なため証明書をインポートする必要があります。


ください。

2. デスクトップでマウスポインターを画面左下に移動し、表示される「スタート」を右クリックしてポップ

アップメニューを表示します。

3. ポップアップメニュー内の「コントロールパネル」をクリックします。

4. コントロールパネル内の「RemoteApp とデスクトップ接続」を起動します。

5. 左ペイン内に表示されている「RemoteApp とデスクトップにアクセスする」をクリックします。



6. 電子メールアドレスまたは接続 URL の入力を求めるウィンドウが表示されます。ここに入力する情報を

システム管理者に確認し、必要なデータを入力し、「次へ」をクリックします。

7. 接続を設定する準備ができました、という旨のメッセージのウィンドウが表示されるので「次へ」をクリ

ックします。




9. 接続が正常に設定されました、という旨のメッセージのウィンドウが表示されるので「完了」をクリック

します。

10. 上記で接続した情報が「RemoteApp とデスクトップ接続」に表示されますので、「RemoteApp とデス

クトップ接続」を終了します。



11. スタート画面にリモートデスクトップサービスで公開されているアプリケーション/デスクトップの接続

アイコンが追加されています。

12. スタート画面に追加された接続アイコンを起動します。デスクトップまたはアプリケーションに接続され

ます。

3.4 Internet Explorer を使用したリモートデスクトップサービスへの

アクセス

Internet Explorer を使用してリモートデスクトップサービスにアクセスする手順は以下のとおりです。

1. Internet Explorer でリモートデスクトップサービスに接続する場合、デフォルトではセキュア(HTTPS)

な接続が必要なため証明書をインポートする必要があります。


ください。



3. リモートデスクトップサービスにアクセスするための、サーバーのアドレス/URL/FQDN を入力します。



4. アカウント情報を入力し、「サインイン」をクリックします。

“Microsoft Remote Desktop Services Web Access Control”のアドオンの実行の許可を

求めるメッセージが表示される場合があります。この場合「許可」を選択します。

5. リモートデスクトップサービスで公開されているアプリケーション/デスクトップの接続アイコンが表示

されます。

6. 接続アイコンを起動します。デスクトップまたはアプリケーションに接続されます。


3 章作業を開始する前に 4 VMware View および Horizon View サービスへのアクセス

4. VMware ViewおよびHorizon Viewサービスへのアクセス

VMware View および Horizon View サービスには次のアクセス方法があります。ご利用の環境に合わせてア

クセス方法を選択してください。

VMware Horizon View Client を使用した VMware View および Horizon View サービスへのアクセス

WEB ブラウザ(Internet Explorer)を使用した VMware View および Horizon View サービスへのアクセ

ス

WEB ブラウザからアクセスするには VMware View および Horizon View サービスに

VMware Horizon View HTML Access が構成されている必要があります。

4.1 VMware Horizon View Client を使用した VMware View および

Horizon View サービスへのアクセス

VMware Horizon View Client を使用して VMware View または Horizon View サービスにアクセスする手順

は以下のとおりです。

1. デスクトップ上の「VMware Horizon View Client」アイコンをダブルクリックします。

2. View Connection Server の名前または IP アドレスを追加するためのウィンドウが表示されます。

3. 「サーバーの追加」アイコンをダブルクリックするか、画面左上の「新規サーバー」をクリックします。



4. View Connection Server の名前または IP アドレスを入力するウィンドウが表示されるので、必要な情報

を入力して「接続」をクリックします。

5. View Connection Server に接続する場合、デフォルトではセキュア(HTTPS)な接続が必要なため証明書を

インポートする必要があります。


ください。

6. 「ようこそ」メッセージを示すウィンドウが表示されることがあります。表示された場合は「OK」をクリッ

クします。

7. 「ログイン」ウィンドウでユーザー名とパスワードを入力して「ログイン」をクリックします。

8. 入力したアカウント情報に対して使用可能なデスクトップを示すウィンドウが表示されます。使用するデス

クトップをダブルクリックします。

9. 仮想デスクトップの画面が表示されます。



4.2 Internet Explorer を使用した VMware View および Horizon

View サービスへのアクセス

Internet Explorer を使用して VMware View および Horizon View サービスにアクセスする手順は以下のと

おりです。

1. Internet Explorer で VMware View および Horizon View サービスに接続する場合、デフォルトではセ

キュア(HTTPS)な接続が必要なため証明書をインポートします。


ください。



3. VMware View および Horizon View サービスにアクセスするための、サーバーのアドレス/URL/FQDN

を入力します。


5. VMware View および Horizon View サービスに登録されている仮想デスクトップの接続アイコンが表示

されます。

6. 接続アイコンを起動します。仮想デスクトップに接続されます。


3 章作業を開始する前に 5 NEC クライアント管理オプション(CMO)サービスへのアクセス

5. NEC クライアント管理オプション(CMO)サービスへのアクセス

NEC クライアント管理オプション(CMO)サービスには次のアクセス方法があります。

CMO 端末エージェントを使用した NEC クライアント管理オプション(CMO)サービスへのアクセス

NECクライアント管理オプション(CMO)サービスにアクセスするにはUS310eローカル

に CMO 端末エージェントをインストールする必要がありますが、デフォルトでは CMO

端末エージェントはインストールされていません。

US310e には CMO 端末エージェントのインストーラーが含まれておりますので、ご使用

の場合は、本書の「5 章(13. CMO 端末エージェントのインストール)」を参照してソフ

トウェアのインストールを実施してください。

5.1 CMO 端末エージェントを使用した NEC クライアント管理オプショ

ン(CMO)サービスへのアクセス

CMO 端末エージェントを使用して NEC クライアント管理オプション(CMO)サービスにアクセスする手順は以

下のとおりです。

1. デスクトップ上の「リモート接続」アイコンをダブルクリックします。



3 章作業を開始する前に 5 NEC クライアント管理オプション(CMO)サービスへのアクセス

3. NEC クライアント管理オプション(CMO)サービスに登録されている仮想デスクトップの一覧が表示され

ます。

4. 接続する仮想デスクトップを選択し、「接続」をクリックします。

5. 仮想デスクトップに接続されます。


3 章作業を開始する前に 6 Internet Explorer によるインターネット閲覧

6. Internet Explorer によるインターネット閲覧

Microsoft Internet Explorer 10 を使用してインターネット閲覧が可能です。「スタート」→「Internet Explorer」

より起動します。


85


4 章 Atrust Client Setupを使用したクライアント設定

この章では Atrust Client Setup を使用して、US310e を設定する方法を説明します。

1. Atrust Client Setup

Atrust Client Setup の概要について説明しています。

2. システム設定の指定

Atrust Client Setup のシステム設定について説明しています。

3. 外部デバイス設定の指定

Atrust Client Setup を使用した外部デバイス設定について説明しています。

4. ユーザーインターフェース設定の指定

Atrust Client Setup を使用したユーザーインターフェース設定について説明しています。

5. サービスアクセス設定の指定

Atrust Client Setup を使用したサービスへのアクセス設定について説明しています。

4 4


4 章 Atrust Client Setup を使用したクライアント設定 1 Atrust Client Setup (ACS)

1. Atrust Client Setup (ACS)

1.1 インターフェースの概要

US310e シンクライアント上で Atrust Client Setup にアクセスする手順は以下のとおりです。

1. Administrator アカウントで US310e にサインインします。(デフォルトアカウントについては、本書の「2

章(2. デフォルトユーザーアカウントについて)」を参照してください)

2. スタート画面の「Atrust Client Setup」を起動します。

3. 「Atrust Client Setup」ウィンドウが表示されます。

番号名称説明

1 「システム」タブシンクライアントの操作と保守のための設定をする場合に使用します。

2 「デバイス」タブシンクライアントの外部デバイスの設定をする場合に使用します。

3 「ユーザーインターフェース」タ

ブ

シンクライアントのユーザーインターフェースを設定する場合に使用します。

4 「アプリケーション」タブシンクライアントを通してサービスにアクセスするための設定をする場合に使

用します。

5 ナビゲーションエリア選択したタブの下の設定項目を選択する場合、または選択した設定項目の下の

設定エントリを選択する場合に使用します。

6 設定エリア設定項目またはエントリが選択されている場合に設定値を指定します。


4 章 Atrust Client Setup を使用したクライアント設定 1 Atrust Client Setup (ACS)

1.2 クライアント設定一覧

以下の表に、4 つの主な設定カテゴリーの設定項目の概要を示します。

タブ設定項目参照先

システム Atrust Client Setup アクセス時にパスワー

ドが必要/不要の設定、およびパスワードの

設定

リモートアシスタンスの有効/無効およびパ

スワードの設定

ファームウェアの更新

スナップショットの作成

アプライアンスモードの有効化/無効化

UWF(Unified Writer Filter)設定の指定

本書の「4 章(2. システム設定の指定)」

デバイス USB ストレージデバイスの設定の指定

オーディオデバイスの設定の指定

本書の「4章(3. 外部デバイス設定の指定)」

ユーザーインターフェースサービスアクセスショートカットの表示/非

表示の設定

本書の「4 章(4. ユーザーインターフェー

ス設定の指定)」

アプリケーション Microsoft RDP 接続設定の指定

Citrix ICA 接続設定の指定

VMware View 接続設定の指定

WEB ブラウザのセッション設定の指定

本書の「4 章(5. サービスアクセス設定の

指定)」


4 章 Atrust Client Setup を使用したクライアント設定 2 システム設定の指定

2. システム設定の指定

2.1 「システム」タブの概要

「システム」タブでは、シンクライアントの操作と保守のための設定を指定できます。「システム」タブにアク

セスするには、Atrust Client Setup 画面の「システム」タブをクリックします。

番号名称説明

1 ナビゲーションエリア「システム」タブの下の設定項目を選択する場合にクリックします。

2 設定エリア設定項目が選択されている場合に設定値を指定します。



2.2 使用可能な設定一覧

タブ設定アイコン説明参照先

システムパスワード

Atrust Client Setup へのアクセス時のパスワー

ドの設定ができます。

リモートアシスタンスの有効/無効、およびパスワ

ードの設定ができます。

「4 章(2.3. Atrust

Client Setup へのアク

セス時のパスワード設

定)」

「4 章(2.4. リモートア

シスタンスに対するシ

ャドウ設定の指定)」

ファームウェ

アの更新

リモート管理コンピューターを使用して、ファー

ムウェアをローカルで更新します。この機能はシ

ンクライアントが Atrust Device Manager コン

ソールで管理されている場合にのみ使用できま

す。

「4 章(2.5. 管理コンピ

ューターからのファー

ムウェアの更新)」

スナップショ

ット

シンクライアントのスナップショット(システム

イメージ)を作成する場合に使用します。

「4 章(2.6. スナップシ

ョットの作成)」

アプライアン

スモード

自動 RDP/Citrix ICA/VMware View セッション

を許可/禁止するためにアプライアンスモードを

有効化/無効化します。アプライアンスモードで

は、シンクライアントはRDP/Citrix ICA/VMware

View セッションで起動し、ユーザーがセッショ

ンからサインアウトするとシンクライアントはシ

ャットダウンされます。

「4 章(2.8. アプライア

ンスモードの有効化/無

効化)」

UWF

UWF(Unified Write Filter)設定を指定します。

UWF オプションを有効にすると、ディスクボリ

ュームに対する書き込みがすべて RAM キャッシ

ュに書き込まれます。システム変更はその変更が

行われたセッションにのみ有効となり、再起動後

はシステム変更した内容は破棄されます。

「4 章(2.9.

UWF(Unified Write

Filter)の設定)」

Atrust Device Manager は、デスクトップ仮想化インフラストラクチャー内のエンドポイ

ントデバイスをリモートから管理するためのリモート一括クライアント管理コンソールで

す。Atrust Device Manager の詳細については、Atrust Device Manager のユーザーズ

ガイドを参照してください。



2.3 Atrust Client Setup へのアクセス時のパスワード設定

Atrust Client Setup へのアクセス時にパスワードを設定することができます。

デフォルトでは、システム管理者および管理者のみに Atrust Client Setup へのアクセ

スが許可されています。そのため、パスワードを設定しない場合、システム管理者の権

限があれば Atrust Client Setup にアクセスできます。パスワードを設定すると、Atrust

Client Setup を開始するには設定されたパスワードを入力する必要があります。

Atrust Client Setup へのアクセス時にパスワードを設定すると、US310e の標準ユー

ザーが Atrust Client Setup にアクセスするには、2 つのパスワードが必要です。1 つ

は Windows Embedded 8 Standard 用の管理者アカウントのパスワードで、もう 1

つは Atrust Client Setup のアクセス時のパスワードです。

Atrust Client Setup へのアクセス時にパスワードを設定する手順は以下のとおりです。

1. Atrust Client Setup 画面で「システム」→「パスワード」をクリックします。

2. 「セキュリティー」→ 「Atrust Client Setup へのアクセスにパスワードを要求する」にチェックを入れ

ます。



3. パスワードを設定するためのウィンドウが表示されます。

4. 任意のパスワードを入力し、「保存」をクリックして適用します。

5. 「保存」をクリックし、すべての変更内容を保存します。



2.4 リモートアシスタンスに対するシャドウ設定の指定

シャドウ機能を使用すると、管理者はシンクライアントユーザーによる問題の解決またはローカル設定の指定

をリモートから支援できます。この機能を有効にすると、管理者はローカルユーザーと同様に、リモートコン

ピューターからシンクライアントを監視および制御することができます。

VNC(リモートシャドウ)は便利である反面、セキュリティーが脆弱でもあります。

US310e のリモートシャドウを有効にすると、パスワードさえ知っていれば、ADM から

の接続だけでなく、他の VNC クライアントソフトウェアから接続が可能です。

そのため、ファイアウォールの内側だけで使用する、必要ない時は VNC を無効化するな

どのセキュリティー対策が必要です。

ADM からリモートシャドウする場合、キーボードの漢字キーを使用して日本語入力モー

ドに切り替えできません。日本語入力モードに切り替えるには、タスクトレイの IME メ

ニューをマウスクリックする等で、入力モードを切り替えてください。

ただし、ADM Ver 2.08.041-NEC 以降はリモートシャドウビューアとしてデフォルト

で UltraVNC が使用されるため、リモートシャドウビューアのオプションで

“Japanese keyboard” を有効に設定することで、キーボードの漢字キーを使用して日

本語入力モードに切り替えることが可能です。

リモートコンピューター上でシャドウ機能を使用するには、Atrust Device Manager およ

び Java ソフトウェアをリモートコンピューター上にインストールし、Atrust Device

Manager でシンクライアントを管理対象グループに追加する必要があります。詳細な手順

については、Atrust Device Manager のユーザーズガイドを参照してください。

シャドウ機能を有効にし、リモートアシスタンス用のパスワードを設定する手順は以下のとおりです。

1. Atrust Client Setup 画面で「システム」→「パスワード」をクリックします。



2. 「シャドウ」→「シャドウを有効にする」にチェックを入れます。

3. シャドウ機能が有効になり、リモートアシスタンスに対するパスワードを設定するためのウィンドウが表

示されます。

4. パスワードを設定し、[保存]をクリックします。

5. [保存]をクリックし、”設定が保存されました。”と表示されることを確認します。

シャドウ機能が有効になっていると、US310e 上で、タスクバーの通知領域にアイコン

が表示されます。この機能が現在リモートコンピューターから実行中の場合には、アイコ

ンの色は黄色に変わります。



2.5 管理コンピューターからのファームウェアの更新

「Firmware Update」を使用すると、ユーザーはリモート管理コンピューターからシンクライアントファーム

ウェアを更新して、シンクライアントデバイスを最新の状態にすることができます。

リモートコンピューター上にインストールされている Atrust Device Manager でシンク

ライアントが管理対象グループに追加されており、またシンクライアントファームウェア

ファイルを Atrust Device Manager にインポート済みであることを確認してください。

これらはこの機能を使用するための前提条件です。

リモート管理コンピューターからシンクライアントファームウェアを更新する手順は以下のとおりです。

1. Atrust Client Setup 画面で「システム」→「ファームウェアの更新」をクリックします。

2. 「ファームウェアの更新」セクションで「ファームウェアの種類」ドロップダウンリストから「ファーム

ウェア」を選択します。ファームウェアの一覧がリモートコンピューターから自動的にダウンロードされ

ます。

同じ型で、より新しいファームウェアバージョンの別のシンクライアントで作成したスナ

ップショット(シンクライアントのシステムイメージ)を使用してシンクライアントのファ

ームウェアを更新することもできます。詳しくは、本書の「4 章(2.6. 一括展開用のスナ

ップショットの作成)」を参照してください。

3. 完了すると、ファームウェアの一覧が読み込まれたことを通知するウィンドウが表示されます。「OK」を

クリックします。



使用可能なファームウェアのバージョンは、リモートの Atrust Device Manager にイン

ポートされているバージョンの数により異なります。

4. ドロップダウンリストから、ファームウェアバージョンおよびその他のオプションを選択します。

ファームウェアの更新のオプション

項目説明

ファームウェアの種類

ファームウェアの種類を選択します。

種類説明

すべてすべてのファームウェアの種類(「ファームウェア」と「スナ

ップショット」)

ファームウェアシンクライアントのシステムイメージ

スナップショット同じ型の別のシンクライアントで作成されたシンクライアン

トのシステムイメージ

ファームウェアバージョンファームウェアの一覧からファームウェアバージョンを選択します。

言語

システム(Atrust Client Setup コンソールを含む)のインターフェース言語を選択します。

注：使用可能な言語はファームウェアのバージョンにより異なる場合があります。

すぐに再起動するファームウェアを更新するためにシステムをただちに再起動するか、後で手動により再起動するかを選択します。

セットアップの設定を保持

Atrust Client Setup 画面で行ったシンクライアント設定を維持するかどうかを選択します。

注：「はい」を選択すると、ファームウェアの更新後も Atrust Client Setup 画面で行ったシンクライアント設定はすべて維持されます。「いいえ」を選択すると、すべての設定が工場出荷時のデフォルトに戻されます。

注：シンクライアントを Atrust Device Manager で管理している場合にここで「いいえ」を選択すると、ファームウェアの更新後に Atrust Device Manager でシンクライアントを管理できなくなります。Atrust Device Manager の詳細については、Atrust Device Manager のユーザーズガイドを参照してください。



5. 「ファームウェアを更新」をクリックして選択内容を確定します。システムの再起動後にファームウェア

の更新が開始します。

2.6 一括展開用のスナップショットの作成

スナップショットはシンクライアントのシステムイメージであり、このイメージを使用して一括展開を行うこ

とができます。このシステムイメージはリモート管理コンピューターまたはローカルに接続された USB フラッ

シュメモリに保存できます。

システムイメージをリモートコンピューターに保存するには、そのコンピューターに

Atrust Device Manager がインストール済みであり、シンクライアントが Atrust

Device Manager で管理対象グループに追加されている必要があります。

スナップショットの作成時にはシステム準備(Sysprep)ツールが自動的に実行される

ため、コンピューターのセキュリティー識別子(SID)やコンピューター名などすべて

のシステム固有情報がリセットされるか、またはシステムイメージから削除されます。

スナップショットを作成すると、起動時の動作がデフォルト(デフォルトの標準ユーザ

ーアカウントでの自動サインイン)にリセットされます。詳しくは、「2 章(3. システ

ム起動時の動作について)」を参照してください。

シンクライアントからスナップショットを作成する手順は以下のとおりです。

1. Atrust Client Setup 画面で「システム」→「スナップショット」をクリックします。



2. 「スナップショット」セクションで、[スナップショットのロケーション]からスナップショットの保存先

を選択します。「ネットワーク」と「USB」の 2 つのオプションを選択できます。

スナップショットイメージをリモートコンピューター上に保存するには、「ネットワ

ーク」を選択します。

スナップショットイメージをローカルに接続された USB フラッシュメモリに保存す

るには、「USB」を選択します。

3. [スナップショットの説明]を入力します。

4. 「適用する」をクリックします。

5. 確認のためのメッセージが表示されます。「はい」をクリックします。

6. プロセスを完了するために、システムが自動的に再起動します。

プロセスが自動的に完了するまでお待ちください。スナップショットの作成には数十分か

かり、システムの再起動が複数回必要になります。また、Sysprep プロセスはデスクトッ

プには表示されず、バックグラウンドで実行されます。



2.7 作成したスナップショットでのシステムイメージの展開

スナップショットはネットワークを介したリモートコンピューターまたは USB フラッシュメモリ上に保存で

きます。スナップショットの保存先に応じて、ネットワークまたは USB フラッシュメモリを介してシステムイ

メージを展開できます。

ネットワークからスナップショットのシステムイメージを展開する

リモートコンピューター上のスナップショットを使用してシステムイメージを US310eに展開する手順は以下

のとおりです。

1. Atrust Client Setup 画面で「システム」→「ファームウェアの更新」をクリックします。

2. 「ファームウェアの更新」セクションで「ファームウェアの種類」から「スナップショット」を選択しま

す。スナップショットの一覧がリモートコンピューターから自動的にダウンロードされます。

3. 完了すると、スナップショットの一覧が読み込まれたことを通知するメッセージが表示されます。「OK」


リモートコンピューター上に保存されているシンクライアントスナップショットは、

Atrust Device Manager で管理します。Atrust Device Manager でのシンクライアント

スナップショットの管理方法については、Atrust Device Manager のユーザーズガイドを

参照してください。



4. ドロップダウンリストから、スナップショットおよびその他のオプションを選択します。

スナップショットを展開するためのオプション

項目説明

ファームウェアバージョンスナップショットの一覧からスナップショットを選択します。

すぐに再起動する

ファームウェアを更新するためにシステムをただちに再起動す

るか、後で手動により再起動するかを選択します。

5. 「ファームウェアを更新」をクリックして選択内容を確定します。システムの再起動後にスナップショッ

トの展開が開始されます。

USB フラッシュメモリからスナップショットのシステムイメージを展開する

USB フラッシュメモリ上のスナップショットを使用してシステムイメージを US310e に展開する手順は以下

のとおりです。

1. USB フラッシュメモリをシンクライアントの空き USB ポートに挿入します。

2. シンクライアントを起動または再起動します。

3. POST(Power-On Self-Test)実行中にキーボードの<F7>を押して、「Boot Device」メニュー

を開きます。

4. 接続されている USB フラッシュメモリからのブートを選択します。



5. 「USB」を選択し、「Next」をクリックします。

6. リカバリーシステムによりシンクライアントへのスナップショットの展開が開始します。

7. 完了したら、「完了」をクリックしてシンクライアントを再起動します。



使用部品の変更によるスナップショットの流用制限について

使用部品の生産終了により、本体装置のシリアル番号 ST180WH210001 以降で使用部品を変更しました。

変更前/変更後の装置でスナップショットの相互使用は可能ですが、ファームウェア起動後に自動で USB デバイ

スの検出とドライバインストールが実行される場合があります。

USB デバイスを新規接続したときと同じ動作であり、実際の使用には問題ありません。

変更前の装置からスナップショットを取得したケース

(1) 変更前の装置

(2) 任意の USB デバイス機器を USB ポートに挿して認識させる

任意のUSBデバイス機器

… .. …

…. …

(3) スナップショットを取得する

(4-A) スナップショットを別の変更前の装置に適用する (4-B) スナップショットを変更後の装置に適用する

変更前の装置変更後の装置

(5-A) (2)の USB デバイス機器を USB ポートに挿す

(2)の USB デバイス機器

(5-B) (2)の USB デバイス機器を USB ポートに挿す


(6-A) ドライバのインストールは実行されない (6-B) ドライバのインストールが再度実行される場合がある



変更後の装置からスナップショットを取得したケース

以下の手順を実施することにより、ドライバの再インストールが実行されないようになります。

1. Unified Write Filter(以降 UWF と表記)を無効の状態にする

2. USB デバイス機器を挿しドライバの再インストールを実行させる

3. UWF を有効の状態にする

(1) 変更後の装置

(2) 任意の USB デバイス機器を USB ポートに挿して認識させる

任意のUSBデバイス機器

… .. …

…. …

(3) スナップショットを取得する

(4-A) スナップショットを変更前の装置に適用する (4-B) スナップショットを別の変更後の装置に適用する

変更前の装置変更後の装置

(5-A) (2)の USB デバイス機器を USB ポートに挿す


(5-B) (2)の USB デバイス機器を USB ポートに挿す


(6-A) ドライバのインストールが再度実行される場合がある (6-B) ドライバのインストールは実行されない



2.8 アプライアンスモードの有効化/無効化

アプライアンスモードでは、シンクライアント起動時に、Microsoft リモートデスクトップ、Citrix ICA、VMware

View、または Horizon View セッションで直接起動します。セッションを終了すると、シンクライアントも自

動でシャットダウンされます

シンクライアントには、以下の 2 つのモードがあります。

番号モード説明

1 アプライアンスシンクライアントは RDP/ICA/View セッションで自動的に起動し、セッシ

ョンの終了後にシャットダウンされます。

2 自動起動シンクライアントはRDP/ICA/View セッションで自動的に起動し、セッシ

ョンの終了後に設定された処理を実行します。

設定可能な処理は以下のとおりです。

ローカルデスクトップに戻る

新しいセッションを再度開始する

シンクライアントを再起動する

シンクライアントの電源を切る

自動起動モードの詳細については、以下の各節を参照してください。

4 章(5.5. 高度な RDP 接続設定の指定)

4 章(5.8. 高度な ICA 接続設定の指定)

4 章(5.11. 高度な View 接続設定の指定)

アプライアンスモードの有効化

アプライアンスモードを有効にする手順は以下のとおりです。

「アプリケーション」タブで、Microsoft リモートデスクトップ、Citrix ICA、VMware View、

または Horizon View セッションに対する接続設定を指定済みであることを確認してくだ

さい。アプライアンスモードでどのサービスの種類と接続設定を使用するかを指定する必

要があります。詳しくは、以下の各節を参照してください。

4 章(5.3. 基本的な RDP 接続設定の指定)

4 章(5.6. 基本的な ICA 接続設定の指定)

4 章(5.9. 基本的な VMware View 接続設定の指定)



1. Atrust Client Setup 画面で「システム」→「アプライアンスモード」をクリックします。

2. 「アプライアンスモードを有効にする」チェックボックスをオンにします。

3. アプライアンスモードのその他の設定が表示されます。

4. ドロップダウンリストから、アプリケーションまたはサービスの種類を選択します。「Citrix ICA」、「リモ

ートデスクトップ」、「VMware View」から選択できます。また、その種類で使用可能な特定のサービス

も選択します。



5. 「保存」をクリックして選択内容を確定します。

6. 再起動後にアプライアンスモードに切り替わります。

アプライアンスモードを無効にする、またはアプライアンスモードで Atrust Client Setup

にアクセスする方法については、「4 章(2.8.2. アプライアンスモードの無効化)」を参照




アプライアンスモードの無効化

アプライアンスモードを無効にする手順は以下のとおりです。

1. アプライアンスモードで、RDP/ICA セッションでは全画面モードを終了し、View セッション(仮想デス

クトップ)ではキーボードとマウスを解放します。

RDP セッションで全画面モードを終了するには、Ctrl+Alt+Pause を押します。

ICA セッションで全画面モードを終了するには、上部の XenDesktop ツールバーを使用します(全画

面モードではない可能性もあります)。

View セッション(仮想デスクトップ)でキーボードとマウスを解放するには、Ctrl+Alt を押します。

View セッション(仮想デスクトップ)からキーボードとマウスを解放しても、View セッシ

ョン(仮想デスクトップ)はバックグラウンドで開いたままになっています。

2. Shift+ Ctrl+A をクリックして Atrust Client Setup を起動します。

アプライアンスモードでは、シンクライアントオペレーティングシステムのタスクバ

ーにはアクセスできません。

標準ユーザーアカウントの場合、デフォルトではユーザーアカウント制御の画面が表

示されるため Atrust Client Setup を起動するには管理者のパスワードを入力する必

要があります。

3. Atrust Client Setup 画面で「システム」→「アプライアンスモード」をクリックします。



4. 「アプライアンスモードを有効にする」チェックボックスをオフにし、「保存」をクリックして変更を適

用します。

5. RDP/ICA/View セッションに戻ります。

RDP/ICA セッションに戻るには、Alt+Tab を押し(項目間を切り替えるには Alt を押したまま Tab

を押します)、現在の RDP/ICA セッションを選択して復元します。

View セッションに戻るには、バックグラウンドの View セッション(仮想デスクトップ)のどこかを


6. RDP/ICA/View セッションからサインアウトします。

7. セッションからサインアウト後、シンクライアントが自動でシャットダウンされます。

8. 次回起動時、アプライアンスモードが無効で起動されます。



2.9 UWF(Unified Write Filter)の設定

US310e では、デフォルトで Unified Write Filter(UWF)が有効になっています。UWF はセクターベースの書

き込みフィルターであり、保護されたボリュームへのすべての書き込みをインターセプトし、これらの書き込

みを RAM キャッシュにリダイレクトします。UWF が有効になっている状態でシステム変更を行うと、変更が

行われたセッションにのみ影響します。再起動後、変更はすべて破棄されます。

UWF 機能は工場出荷時のデフォルト設定で有効になっています。Atrust Client

Setup 設定への変更を除き、セッション中に加えられた変更などはシステムの再起動

後に破棄されます。システムの設定変更などを再起動後も保持したい場合、設定変更

する前に UWF が適切な設定であることを確認してください。

タスクバーの通知領域のアイコンにより、システムの現在の UWF状態が示されます。

詳しくは、この節の後半にある説明を参照してください。

UWF 設定を指定する手順は以下のとおりです。

1. Atrust Client Setup 画面で「システム」→「UWF」をクリックします。

2. 「次のステータス」ドロップダウンリストから、UWF 機能を有効または無効にします。



3. 必要に応じて、その他のオプションをクリックして選択します。

UWF オプション

項目説明

次のステータス UWF を有効または無効にします。UWF 状態を切り替えるには再起

動が必要です。

最大使用メモリ UWF に使用される最大メモリを選択します。

UWF 無効時に定期的に警告する UWF が無効になっている場合に警告が表示される頻度を選択しま

す。

最大使用メモリは既定値の 640MB を推奨します。

最大使用メモリに 128MB を選択しないでください。UWF オーバーレイのキャッシ

ュは様々な要因によって使用される可能性があり、キャッシュが最大使用メモリを超

えるとシステムが不安定になる恐れがあります。


5. 変更を有効にするには、システムの再起動が必要になる場合があります。

アイコン名称説明

グリーンロック UWF は現在有効になっています。Atrust Client Setup 設定への変更

を除き、現在のセッション中にシステムに加えられたその他の変更は

すべて、システムの再起動後に破棄されます。

オレンジロック UWF 状態が変更されており、システムの再起動後に適用されます。

レッドロック UWF は現在無効になっています。

保護されたボリュームにファイルをコピーする必要がある場合は、ファイルのサイズが空

きメモリ(オーバーレイ)容量よりも小さいことを確認してください。ファイルサイズが大

きいと、システムで予期しない結果が発生したり、システムが応答しなくなったりする可

能性があります。

シンクライアントデバイスである US310e は、主にサーバー上のリモートまたは仮想デス

クトップにアクセスするために使用します。ハードディスク容量は限られており、保護さ

れている(UWF が有効になっている)ため、US310e にデータを保存することはお勧めしま

せん。代わりに、リモート/仮想デスクトップ、リムーバブルストレージデバイス、または



ネットワーク上の記憶域を使用できます。


4 章 Atrust Client Setup を使用したクライアント設定 3 外部デバイス設定の指定

3. 外部デバイス設定の指定

3.1 「デバイス」タブの概要

「デバイス」タブでは、シンクライアントの外部デバイスの設定を指定できます。「デバイス」タブにアクセス

するには、Atrust Client Setup 画面でこのタブをクリックします。

「デバイス」タブの概要

インターフェース要素

番号名称説明

1 ナビゲーションエリア「デバイス」タブの下の設定項目を選択する場合にクリックします。



使用可能な設定は以下のとおりです。


デバイス USB ストレー

ジ

USB ストレージデバイスの設定を指定する

場合に使用します。

4 章(3.3. USB ストレージデバ

イスの設定の指定)」

オーディオ

オーディオデバイスの設定を指定する場合

に使用します。

4 章(3.4. 接続されたオーディ

オデバイスの無効化/有効化)」



3.3 USB ストレージデバイスの設定の指定

USB ストレージデバイスの設定を指定する手順は以下のとおりです。

1. Atrust Client Setup 画面で「デバイス」→「USB ストレージ」をクリックします。

2. 「USB ストレージを有効にする」、「読み取り専用アクセス」、「USB ストレージを無効にする」の 3 つの

オプションから選択できます。

「USB ストレージを有効にする」を選択すると、リモート/仮想デスクトップセッションで

USB ストレージデバイスをマッピングすることができます。USB ストレージを仮想デス

クトップセッションにマッピングするには[アプリケーション]タブで RDP/ICA 接続エン

トリのオプションの設定が適切に設定されている必要があります。詳しくは、以下の各節




「USB ストレージを無効にする」を選択した場合でも、Citrix ICA および VMware

View/Horizon View セッションでは、ユーザーはリダイレクションにより、ローカルに

接続された USB ストレージデバイスを使用することができます。仮想デスクトップセッ

ションで USB ストレージデバイスの使用を完全に防ぐには、Citrix および VMwareサー

ビスデリバリー環境での設定が必要です。

3. 「保存」をクリックして変更内容を保存します。



3.4 接続されたオーディオデバイスの無効化/有効化

接続されたオーディオデバイスを無効または有効にする手順は以下のとおりです。

ローカルに接続されたオーディオデバイスを無効にすると、シンクライアントユーザ

ーは、RDP/ICA/View セッションでこれらのデバイスを使用してオーディオの再生や

録音を行うことはできません。

RDP/ICA/View セッションでローカルオーディオデバイスを使用してオーディオの

再生や録音を行うには、「デバイス」タブの「オーディオ」設定でローカルに接続され

たオーディオデバイスを有効にし、RDP/ICA/View 接続設定でオーディオ関連の設定

(存在する場合)を指定する必要があります。詳しくは、以下の各節を参照してくださ

い。



4 章(5.11. 高度な View 接続設定の指定)

1. Atrust Client Setup 画面で「デバイス」→「オーディオ」をクリックします。

2. 「システムオーディオデバイスを有効にする」チェックボックスをオンまたはオフにします。


変更は、シンクライアントの再起動後に有効になります。


4 章 Atrust Client Setup を使用したクライアント設定 4 ユーザーインターフェース設定の指定

4. ユーザーインターフェース設定の指定

4.1 「ユーザーインターフェース」タブの概要

「ユーザーインターフェース」タブでは、シンクライアントのユーザーインターフェースの設定を指定できます。

「ユーザーインターフェース」タブにアクセスするには、Atrust Client Setup 画面でこのタブをクリックしま

す

「ユーザーインターフェース」タブの概要

インターフェース要素

番号名称説明

1 ナビゲーションエリア「ユーザーインターフェース」タブの下の設定項目を選択する場合にクリックします。




ユーザーイン

ターフェース

デスクトッ

プ

サービスに簡単にアクセスするための標準

デスクトップショートカットの表示を設定

します。

4章(4.3. 簡単アクセスのため

の標準デスクトップショート

カットの表示の設定)


4 章 Atrust Client Setup を使用したクライアント設定 4 ユーザーインターフェース設定の指定

4.3 簡単アクセスのための標準デスクトップショートカットの表示の設定

「デスクトップ」設定では、サービスに簡単にアクセスするための標準デスクトップショートカットの表示と非

表示を切り替えることができます。「リモートデスクトップ接続」、「リモートデスクトップ接続 (Span モ

ード)」、「Citrix Receiver」、「VMware View Client」の 4 つの標準デスクトップショートカットがありま

す。これらのショートカットを使用して、Citrix XenApp/XenDesktop/VDI-in-a-Box、Microsoft リモートデ

スクトップ/リモートアプリケーション(RemoteApp)、および VMware View/VMware Horizon View の各サ

ービスに簡単にアクセスできます。

リモートデスクトップ接続リモートデスクトップ接続 (Span モード)

Citrix Receiver VMware View Client

これらの標準デスクトップショートカットを使用して、サービスに簡単にアクセスできま

す。詳細な手順については、本書の「3 章(1.1. 標準ショートカット)」を参照してくださ

い。

デスクトップショートカットをカスタマイズすることもできます。独自のデスクトップシ

ョートカットを作成してカスタマイズする手順については、本書の「4 章(4.5. サービス

アクセス設定の指定)」を参照してください。

標準デスクトップショートカットを表示または非表示にする手順は以下のとおりです。

1. Atrust Client Setup 画面で「ユーザーインターフェース」→「デスクトップ」をクリックします。

2. 「リモートデスクトップ接続」、「リモートデスクトップ接続 (Span モード)」、「Citrix Receiver」、

「VMware View Client」のチェックボックスをオンまたはオフにします。

3. 「保存」をクリックして適用します。


4 章 Atrust Client Setup を使用したクライアント設定 5 サービスアクセス設定の指定

5. サービスアクセス設定の指定

5.1 「アプリケーション」タブの概要

「アプリケーション」タブでは、シンクライアントでのサービスアクセスの設定を指定できます。「アプリケー

ション」タブにアクセスするには、Atrust Client Setup 画面でこのタブをクリックします。

「アプリケーション」タブの概要

番号名称説明

1 ナビゲーションエリア「アプリケーション」タブの下の設定項目を選択する場合にクリックします。






アプリケー

ション

リモートデスクト

ップ

RDP(リモートデスクトッププロトコル)接続

設定を指定し、RDP セッションに対するアク

セスショートカットをデスクトップ上に作成

します。

「4 章(5.3. 基本的な RDP

接続設定の指定)」

「4 章(5.4. リモートデス

クトップサービスへのア

クセス)」

「4 章(5.5. 高度な RDP 接

続設定の指定)」

Citrix ICA

Citrix ICA 接続設定を指定し、ICA セッショ

ンに対するアクセスショートカットをデスク

トップ上に作成します。

「4 章(5.6. 基本的な ICA

接続設定の指定)」

「4 章(5.7. Citrix サービ

スへのアクセス)」

「4 章(5.8. 高度な ICA 接

続設定の指定)」

VMware View

VMware View 接続設定を指定し、View セッ

ションに対するアクセスショートカットをデ

スクトップ上に作成します。

「4 章(5.9. 基本的な

VMware View 接続設定の

指定)」

「4 章(5.10. VMware

View または Horizon

View サービスへのアクセ

ス)」

「4 章(5.11. 高度な

VMware View 接続設定の

指定)」

ウェブブラウザ

ブラウザセッション設定を指定し、ブラウザセ

ッションに対するアクセスショートカットを

デスクトップ上に作成します。

「4 章(5.12. ウェブブラウ

ザ設定の指定)」

5.3 基本的な RDP接続設定の指定

「リモートデスクトップ」設定では、RDP(リモートデスクトッププロトコル)接続設定を指定し、リモートデス

クトップサービス用のショートカットをデスクトップまたはスタート画面上に作成できます。これらのショー

トカットを使用して、簡単にリモートデスクトップサービスにアクセスできます。

Microsoft リモートデスクトップサービスの詳細については、Microsoft 社の Web サイ

ト(www.microsoft.com)を参照してください。



3 つの接続タイプから選択できます。

接続タイプ説明

リモートデスクトップリモートデスクトップ/アプリケーションにアクセスする場合に選択します。

リモート Web アクセス WEB ブラウザを使用してリモートデスクトップ/アプリケーションにアクセ

スする場合に選択します。

Web Feed 公開されたスタート画面タイルを使用して、リモートアプリケーションにアク

セスする場合に選択します。

接続タイプ：リモートデスクトップ

接続タイプリモートデスクトップに対する RDP 接続設定を指定する手順は以下のとおりです。

1. Atrust Client Setup 画面で「アプリケーション」→「リモートデスクトップ」をクリックします。

2. 設定エリアに RDP 接続一覧が表示されます。

エントリを作成していない場合、RDP 接続一覧には何も表示されません。

3. RDP 接続一覧の上の「追加」をクリックし、RDP 接続の新しいエントリを作成します。



4. 「一般」サブタブの「サーバーの設定」セクションにセッション名とサーバー/仮想マシンのアドレスを

入力します。

赤いアスタリスクは必須フィールドを示しています。

リモートコンピューターは、物理サーバーまたは仮想マシンになります。詳しくは、

Microsoft社のWeb サイト(www.microsoft.com または support.microsoft.com )


5. 「保存」をクリックし、RDP 接続エントリを追加します。

6. Remote Desktop 接続用のショートカットが自動的にデスクトップに作成されます。

サービス配信の計画およびサーバーの構成によっては、サービスアクセス用のその他の高

度な RDP 接続設定の指定が必要になる場合もあります。その他の設定の詳細については、

本書の「4 章(5.5. 高度な RDP 接続設定の指定)」を参照してください。

接続タイプ：リモート Web アクセス

リモート Web アクセスに対する RDP 接続設定を指定する手順は以下のとおりです。

US310e では、Windows Server 2012 R2 をベースとする RD Web アクセスのみサポー

トしています。Windows Server 2008 R2 ベースはサポートしていません。







4. 「一般」サブタブで、「接続タイプ」ドロップダウンリストから「リモート Web アクセス」を選択します。

5. セッション名と、Web ベースのリモートアプリケーション/デスクトップにアクセスするための接続 URL



接続 URL については、システム管理者に確認してください。


7. リモート Web アクセス接続用のショートカットが自動的にデスクトップに作成されます。



本書の「4 章(5.5. 高度な RDP 接続設定の指定)」を参照してください



接続タイプ：Web Feed

接続タイプ Web Feed に対する RDP 接続設定を指定する手順は以下のとおりです。

US310e では、Windows Server 2012 R2 をベースとする RD Web アクセスのみサポー

トしています。Windows Server 2008 R2 ベースはサポートしていません。





4. 「一般」サブタブで、「接続タイプ」ドロップダウンリストから「Web Feed」を選択します。

5. セッション名、リモートアプリケーションにアクセスするための Web Feed URL、および Web Feed 用

のアカウント情報を入力します。


接続 URL については、システム管理者に確認してください。



6. 「RemoteApp および Desktop 接続」セクションで「今すぐアップデート」をクリックします。完了後、

以下のように結果が表示されます。




本書の「4 章(5.5. 高度な RDP 接続設定の指定)」を参照してください

5.4 リモートデスクトップサービスへのアクセス

接続タイプ：リモートデスクトップ

リモートデスクトップサービスにアクセスする手順は以下のとおりです。

標準デスクトップショートカット「リモートデスクトップ接続」を使用しても、リモートデ

スクトップサービスにアクセスできます。この標準のショートカットを使用してサービスにアク

セスする詳細な手順については、本書の「3 章(3.3. Microsoft リモートデスクトップサービ

スへのアクセス)」を参照してください。

1. 画面の指示に従って、必要に応じてアカウント情報を入力します。

2. リモートデスクトップが画面に表示されます(デフォルトでは全画面表示)。

接続タイプの[リモートデスクトップ]では、アプリケーションのみのセッションも起動で

きます。この場合、デスクトップ全体ではなく、特定のアプリケーションのみが起動しま

す。詳しくは、本書の「4 章(5.5. 高度な RDP 接続設定の指定)」を参照してください。



例：Windows Server 2012

例：Windows 8 Enterprise



接続タイプ：リモート Web アクセス

リモートアプリケーション/デスクトップにアクセスする手順は以下のとおりです

1. 画面の指示に従って、必要に応じてアカウント情報を入力します。

2. アカウント情報の入力を求めるウィンドウが表示されます。

セキュリティーに関する警告メッセージが表示される場合があります。詳細について

はシステム管理者に問い合わせ、まず接続がセキュアであることを確認してください。

このメッセージを無視するには、「このサイトの閲覧を続行する」をクリックします。

ページの下部にポップアップメッセージが表示された場合には、「許可」をクリック

し、ActiveX コントロールを有効にします。




4. 「RemoteApp およびデスクトップ」または「リモート PC に接続」をクリックします。



接続タイプ：Web Feed

リモートアプリケーションにアクセスする手順は以下のとおりです。

1. スタート画面でアプリケーションタイルをクリックし、アプリケーションを起動します。

2. デスクトップ上でアプリケーションが開きます。



5.5 高度な RDP接続設定の指定

以下の表に、RDP 接続の各設定項目の説明を示します。高度な設定を指定し、US310e のデスクトップショー

トカットまたはスタート画面タイルをサービスアクセス用にカスタマイズする際には、この表を参照してくだ

さい。

使用可能な設定は、選択した接続タイプにより異なります。

接続タイプ：リモートデスクトップに対する設定

リモート Web アクセスに対する設定については、本書の「4 章(5.5.2. 接続タイプ：

リモート Web アクセスに対する設定)」を参照してください。

接続タイプ Web Feed に対する設定については、「4 章(5.5.3. 接続タイプ：Web Feed

に対する設定)」を参照してください。

「一般」サブタブ

サーバーの設定

項目説明

セッション名リモートデスクトップセッションの名前を入力します。

サーバーアドレスリモートデスクトップセッションの配信先のサーバー/仮想マシンのコンピューター名または IP ア

ドレスを入力します。

接続タイプ以下の表は「リモートデスクトップ」が選択されている場合に使用可能な設定のみを示しています。

以下の 3 つの接続タイプから選択できます。

オプション説明

リモートデスク

トップ

リモートデスクトップ/アプリケーションへのアクセスを提供します。

リモート Web

アクセス

Web ブラウザ(Internet Explorer)を通して、リモートデスクトップ/アプ

リケーションへのアクセスを提供します。

Web Feed 公開されたスタート画面タイルを使用して、リモートアプリケーションへ

のアクセスを提供します。

接続品質使用しているネットワークの接続品質に最も適した設定を選択します。「非常に高速(LAN)」、「高

速(ブロードバンド)」、「遅い(モデム)」の 3 つのオプションから選択できます。



サーバー認証シンクライアントがリモートコンピューターの識別情報を確認できない場合の動作を選択します。

以下の 3 つのオプションから選択できます。


接続し警告しない警告なしに接続します。

警告する警告を表示し、接続するかどうかをユーザーが選択できるようにしま

す。

接続しない接続を禁止します。

ログイン設定

項目説明

ユーザー名認証に使用するユーザー/アカウント名を入力します。

パスワード認証に使用するユーザーアカウントに対するパスワードを入力します。

ドメインサーバーのドメインを入力します。

注：サーバーがどのドメインにも属さない場合は、本フィールドは空のままにしてください。

共通設定

項目説明

起動時の自動接続 Windows Embedded の起動時にリモートデスクトップセッションを自動的に開始するかどうか

を選択します。「はい」を選択すると、システムにログインするたびにリモートデスクトップセッ

ションが自動的に開始されます。

アプリケーション終了時 Remote Desktop セッションの終了時の動作を選択します。以下の 4 つのオプションから選択で

きます。


何もしないセッション終了後、特に何もしません。

アプリケーションを再起動リモートデスクトップセッションを再度開始します。

再起動シンクライアントを再起動します。

シャットダウンシンクライアントをシャットダウンします。

「オプション」サブタブ

プログラム

項目説明



接続時に下記プログラムを起

動する

アプリケーションモードを有効または無効にします。このオプションを使用して、セッション

タイプを選択できます。2 つのリモートセッションタイプから選択できます。

• リモートデスクトップ(アプリケーションモードが無効になっている場合)

• リモートアプリケーション(アプリケーションモードが有効になっている場合)

注：リモートアプリケーションセッションは、デスクトップ全体ではなく、特定のアプリケー

ションのみにアクセスするために使用されるセッションです。

注：リモートアプリケーションセッションを開始する前に、アプリケーションホステッドサー

バー上の RemoteApp Manager で「RemoteApp Programs」の一覧に必要なアプリケーシ

ョンを追加する必要があります。アプリケーションを追加する手順については、Microsoft サ

ポート Web サイト(support.microsoft.com)を参照してください。

次のフォルダに起動「接続時に下記プログラムを起動する」を有効にした場合、アプリケーションの場所(ホスト

サーバー上の)を入力します。

注：本フィールドにアプリケーションの場所/パスを入力し、「プログラムのパスとファイル

名」にはアプリケーションの名前のみを入力できます。また、「プログラムパスとファイル名」

にアプリケーションのフルパスと名前を入力し、本フィールドを空にすることもできます。

プログラムパスとファイル名「接続時に下記プログラムを起動する」を有効にした場合、アプリケーションのパスと名前



Windows メディアプレイヤ

ー

C:\Programs Files (x86)\Windows Media Player

\wmplayer.exe

Adobe Reader X C:\Programs Files (x86)\Adobe\Reader

10.0\Reader

\ArcoRd32

注：ファイル拡張子は省略できます。

ウィンドウ設定

項目説明

色数リモートデスクトップセッションに対して色深度を選択します。「15 Bit」、「16 Bit」、「24

Bit」「32 Bit」から選択できます。

注：リモート FX が有効になっていると、どの色深度を選択しても 32 ビット/ピクセルが適用

されます。

注：ホストサーバー上でリモートデスクトップセッションの色深度に対する上限を設定できま

す。この場合、どの色深度を選択しても定義済みの上限を超えることはできません。

解像度リモートデスクトップセッションの表示解像度を選択します。「フルスクリーン」、

「1920x1200」、「1920x1080」、「1680x1050」、「1400x1050」、「1440x900」、

「1280x1024」、「1280x768」、「1280x720」、「1024x768」、「800x600」、「640x480」

から選択できます。

マルチモニターリモートデスクトップセッションに対して複数のディスプレイを有効または無効にします。

フルスクリーン使用時に接続

バーを表示する

全画面モードで接続バーを表示するかどうかを選択します。

接続の設定

項目説明



プリンターのマッピングプリンターマッピングを有効または無効にします。「有効」を選択すると、ユーザーは Remote

Desktop セッションでローカルまたはネットワークプリンターにアクセスできます。

注：Remote Desktop セッションでローカルまたはネットワークプリンターを使用するには、

まずシンクライアントにそのプリンターを追加してから、本機能を有効にする必要がありま

す。

注：Windows Embedded ベースのシンクライアントでローカルまたはネットワークプリンタ

ーを追加するには、コントロールパネルで「ハードウェアとサウンド」→「デバイスとプリン

ター」→「プリンターの追加」をクリックし、画面の指示に従って必要なローカルまたはネッ

トワークプリンターを追加します。

クリップボードリダイレクシ

ョン

クリップボードのリダイレクトを有効または無効にします。

注：「有効」を選択すると、ローカルおよびリモートデスクトップ間で双方向にクリップボー

ドを使用できます。

スマートカードのマッピングスマートカードのマッピングを有効または無効にします。

「有効」を選択すると、ユーザーは Remote Desktop セッションでスマートカードリーダーを

使用してスマートカードにアクセスできます。

ポートのマッピングポートのマッピングを有効または無効にします。

「有効」を選択すると、ユーザーは Remote Desktop セッションで、ローカルポートを使用し

て接続されているデバイスにアクセスできます。

注：製品により、シンクライアント上のデバイスポートの種類および可用性は異なります。

ローカルリソースの設定

項目説明

リモートオーディオ再生 Remote Desktop セッションでのコンピューターのサウンドおよびオーディオの再生設定を

指定します。以下の 3 つのオプションから選択できます。


このコンピューター

で再生

Remote Desktop セッションでの、ローカルに接続されたオーデ

ィオデバイスを使用したコンピューターのサウンドおよびオーデ

ィオの再生が可能になります。

再生しない Remote Desktop セッションでのコンピューターのサウンドおよ

びオーディオの再生を無効にします。

リモートコンピュー

ターで再生

コンピューターのサウンドおよびオーディオの再生をリモートコ

ンピューターで行います。

リモートオーディオ録音 Remote Desktop セッションでのオーディオ録音設定を指定します。以下の 2 つのオプショ

ンから選択できます。


このコンピューター

からの録音

Remote Desktop セッションでの、ローカルに接続されたオーデ

ィオデバイスを使用した録音が可能になります。

録音しない Remote Desktop セッションでの録音を無効にします。

注：「リモートオーディオ再生」ドロップダウンリストで「リモートコンピューターで再生」

が選択されていると、本設定項目はグレー表示されます。



Windows キーの動作を適用 Windows のキーの組み合わせの割り当て先を選択します。「このコンピューター」、「リモ

ートコンピューター」、「フルスクリーン使用時のみ」の 3 つのオプションから選択できます。

ドライブ Remote Desktop セッションで、ローカルに接続されたドライブを有効または無効にします。

サポートされているプラグア

ンドプレイデバイス

Remote Desktop セッションで、サポートされているプラグアンドプレイデバイスを有効ま

たは無効にします。

リモート FX USB リダイレク

ト

ローカルに接続されている RemoteFX USB デバイスを有効または無効にします。

注：リモートデスクトップで RemoteFX USB デバイスを使用するには、RemoteFX USB デ

バイスリダイレクトも可能にするために、デバイスのリダイレクトに関するポリシー設定を指

定する必要があります。設定手順は以下のとおりです。

1. 管理者アカウントで US310e にサインインします。

2. Atrust Client Setup 画面で UWF(Unified Write Filter)を無効にします(本書の「4 章

(2.9. UWF(Unified Write Filter)設定の指定)」を参照してください)。

3. デスクトップまたは Start 画面でマウスを右下隅に移動します。チャームが表示されま

す。

4. 「検索」をクリックし、「検索」チャームを選択します。

5. 「検索」チャームに「group policy」ポリシーと入力し、「設定」をクリックします。左

側に「グループポリシーの編集」が表示されます。

6. 「グループポリシーの編集」をクリックします。

7. 表示されたウィンドウで、「コンピューターの構成」→「管理用テンプレート」→

「Windows コンポーネント」→「リモートデスクトップサービス」→「リモートデ

スクトップ接続のクライアント」→「RemoteFX USB デバイスリダイレクト」→「サ

ポートされている他の RemoteFX USB デバイスの、このコンピューターからの RDP リ

ダイレクトを許可する」を選択します。

8. 「有効」を選択し、この設定が適用されるユーザーとして「管理者のみ」または「管理者

とユーザー」を選択し、「OK」をクリックします。

9. Atrust Client Setup 画面で UWF を有効にします。

「RD ゲートウェイ」サブタブ

接続設定

項目説明

RD ゲートウェイサーバ

ーの設定

RD ゲートウェイサーバーを使用するのか、自動的に検出するのか、または手動で設定するのかを

選択します。「自動的に RD ゲートウェイサーバー設定を検出」、「RD ゲートウェイサーバ

ー設定を使用する」、「RD ゲートウェイサーバーを使用しない」の 3 つのオプションから選択

できます。

サーバー名 RD ゲートウェイサーバーの IP アドレス/URL/FQDN を入力します。

注：詳細については、ネットワーク管理者に確認してください。



ログオン方法ログオン方法を選択します。以下の 3 つのオプションから選択できます。


後で選択することが

できる

ユーザーはサーバーへの接続時にログオン方法を選択できます。

パスワードの入力を

求める(NTLM)

ユーザーはサーバーへの接続時にパスワードを入力するように求め

られます。

スマートカードユーザーはサーバーへの接続時にスマートカードを挿入するように

求められます。

ローカルアドレスには

RD ゲートウェイサーバ

ーを使用しない

このチェックボックスをオンにすると、ローカルネットワークアドレスとの間のトラフィックは

RD ゲートウェイサーバーを経由しなくなり、接続が速くなります。

ログオン設定

項目説明

リモートコンピューター

用の RD ゲートウェイ資

格情報を使用する

このチェックボックスをオンにすると、RD ゲートウェイサーバーとリモートコンピューターの両

方への認証に同じアカウント情報を使用します。

接続タイプ：リモート Web アクセスに対する設定

接続タイプリモートデスクトップに対する設定については、本書の「4 章(5.5.1. 接

続タイプ：リモートデスクトップに対する設定)」を参照してください。

接続タイプ Web Feed に対する設定については、本書の「4 章(5.5.3. 接続タイプ：

Web Feed に対する設定)」を参照してください。



項目説明

セッション名リモート Web アクセスセッションの名前を入力します。

接続先 URL RD Web アクセスに使用可能な接続 URL を入力します。



接続タイプ以下の表は「リモート Web アクセス」が選択されている場合に使用可能な設定のみを示していま

す。以下の 3 つの接続タイプから選択できます。



トップ


リモート Web

アクセス





共通設定

項目説明

起動時の自動接続 Windows Embedded の起動時にリモートデスクトップセッションを自動的に開始するかどうか

を選択します。「はい」を選択すると、システムにログインするたびにリモートデスクトップセッ

ションが自動的に開始されます。

アプリケーション終了時 Remote Desktop セッションの終了時の動作を選択します。以下の 4 つのオプションから選択で

きます。


何もしないセッション終了時、特に何もしません。

アプリケーションを再起動リモートデスクトップセッションを再度開始します。




リモート Web アクセスでは、「オプション」サブタブで使用可能なオプションはありま

せん。

「RD ゲートウェイ」サブタブ

リモート Web アクセスでは、「RD ゲートウェイ」サブタブで使用可能なオプションはあ

りません。



接続タイプ：Web Feed に対する設定

接続タイプリモートデスクトップに対する設定については、本書の「4 章(5.5.1. 接

続タイプ：リモートデスクトップに対する設定)」を参照してください。

接続タイプリモート Web アクセスに対する設定については、本書の「4 章(5.5.2. 接

続タイプ：Web Feed に対する設定)」を参照してください。


項目説明

セッション名 Web Feed セッションの名前を入力します。

Web Feed URL Web Feed セッションの配信先のサーバー/仮想マシンのコンピューター名または IP アドレスを入

力します。

接続タイプ以下の表は「Web Feed」が選択されている場合に使用可能な設定のみを示しています。以下の 3

つの接続タイプから選択できます。



トップ


リモート Web

アクセス





ログイン設定

項目説明

ユーザー名認証に使用するユーザー/アカウント名を入力します。


ドメインサーバーのドメインを入力します。

注：サーバーがどのドメインにも属さない場合は、本フィールドは空のままにしてください。

RemoteApp とデスクトップ接続

項目説明

今すぐアップデートする公開されたアプリケーションの一覧をサーバーから取得して更新する場合に使用します。



5.6 基本的な ICA 接続設定の指定

「Citrix ICA」設定では、Citrix サービス用の ICA 接続を設定し、サービスアクセス用のショートカットをロー

カルデスクトップ上に作成できます。これらのショートカットを使用して、簡単に Citrix サービスの仮想デス

クトップやアプリケーションにアクセスできます。

Citrix のデスクトップ仮想化ソリューションの詳細については、Citrix 社の Web サイ

ト(www.citrix.com)または Citrix Knowledge Center(support.citrix.com)を参照し

てください。

Internet Explorer または標準デスクトップショートカットの「Citrix Receiver」を

使用しても Citrix サービスにアクセスできます。この標準のショートカットを使用し

てサービスにアクセスする詳細な手順については、本書の「3 章(2. Citrix サービスへ

のアクセス)」を参照してください。

この節の以下の各トピックでは、デスクトップおよびスタートメニューに Citrix サー

ビスのカスタムアクセスショートカットを作成してカスタマイズするための手順につ

いて説明します。

Citrix VDI-in-a-Box に対する接続設定を指定するには、接続タイプとして「Web

Logon」または「XenDesktop」を選択することができます。

接続タイプ：Web Logon

接続タイプ Web Logon に対する ICA 接続設定を指定する手順は以下のとおりです。

1. Atrust Client Setup 画面で「アプリケーション」→「Citrix ICA」をクリックします。

2. 設定エリアに使用可能な ICA 接続一覧が表示されます。

エントリを作成していない場合、ICA 接続一覧には何も表示されません。



3. ICA 接続一覧の上の「追加」をクリックし、ICA 接続の新しいエントリを作成します。

4. 「一般」タブの、[接続タイプ]をデフォルトの「Web Logon」のままとし、「サーバーの設定」に、セッ

ション名と Citrix サービスにアクセスするためのサーバーの URL を入力します。

接続タイプ：Web Logon を選択した場合は Web ブラウザ経由の接続となります。

作成したショートカットは Webブラウザを起動します。

サーバーアドレスには Receiver for Web サイト(StoreFront)、XenApp Webサ

イト(WebInterface)を指定します。

ACSの XenDesktop 接続は StoreFrontへ接続できません。

5. 「保存」をクリックし、ICA 接続エントリを追加します。アクセスショートカットがデスクトップ上に自

動的に作成されます。


度な ICA 接続設定の指定が必要になる場合もあります。その他の設定の詳細については、

本書の「4 章(5.8. 高度な ICA 接続設定の指定)」を参照してください。

接続タイプ：XenDesktop

接続タイプ XenDesktop に対する ICA 接続設定を指定する手順は以下のとおりです。







4. 「一般」タブで、「接続タイプ」のドロップダウンリストから「XenDesktop」を選択します。



5. セッション名、XenDesktop にアクセスするためのサーバーの IP アドレス/FQDN、ユーザーアカウント

情報、およびサーバーのドメインを入力し、検索アイコン[ ]をクリックして使用可能なデスクトップグ

ループを検出します。

接続タイプ：XenDesktop を選択した場合は、DC(Delivery Controller)への直接

接続となります。StoreFront 経由では接続できません。サーバーアドレスには

DC(Delivery Controller)の IPアドレス/FQDN を指定します。

検索アイコンは、必須データ(赤いアスタリスクが付いたフィールド)が指定されてい

る場合にのみ使用できます。

6. 完了すると、デスクトップグループを選択する「検索ダイアログ」ウィンドウが表示されます。ドロップ

ダウンリストからデスクトップグループを選択し、「選択」をクリックします。

7. 選択したデスクトップグループ名が自動的に「デスクトップグループ」フィールドに表示されます。

8. 「保存」をクリックします。アクセスショートカットがデスクトップ上に自動的に作成されます。




接続タイプ：XenApp

接続タイプ XenApp に対する ICA 接続設定を指定する手順は以下のとおりです。







4. 「一般」タブで、「接続タイプ」のドロップダウンリストから「XenApp」を選択します。



5. セッション名、XenApp にアクセスするためのサーバーの IP アドレス/FQDN、ユーザーアカウント情報、

およびサーバーのドメインを入力し、検索アイコン[ ]をクリックして使用可能なアプリケーションを検

出します。

接続タイプ：XenApp を選択した場合は、DC(Delivery Controller)への直接接続

となります。StoreFront 経由では接続できません。サーバーアドレスには

DC(Delivery Controller)の IPアドレス/FQDN を指定します。

検索アイコンは、必須データ(赤いアスタリスクが付いたフィールド)が指定されてい

る場合にのみ使用できます。XenApp サーバーがどのドメインにも属さない場合は、

「ドメイン」フィールドにはコンピューター名のみを入力します。

6. 完了すると、アプリケーションを選択する「検索ダイアログ」ウィンドウが表示されます。ドロップダウ

ンリストからアプリケーションを選択し、「選択」をクリックします。

7. 選択したアプリケーション名が自動的に「アプリケーション名」フィールドに表示されます。







接続タイプ：サーバー接続

接続タイプサーバー接続に対する ICA 接続設定を指定する手順は以下のとおりです。





4. 「一般」タブで、「接続タイプ」のドロップダウンリストから「サーバー接続」を選択します。



5. セッション名、サーバーの IP アドレス/FQDN、ユーザーアカウント情報、およびサーバーのドメインを

入力します。

この接続タイプでは、XenApp サーバーへの接続のみサポートしています。





5.7 Citrix サービスへのアクセス

Atrust Client Setup で作成したアクセスショートカットを使用して Citrix サービスにアクセスする方法を説明

します。

接続タイプ：XenDesktop、XenApp、サーバー接続の場合

Citrix サービスにアクセスする手順は以下のとおりです。

1. デスクトップ上に作成した(カスタマイズした)ショートカットをダブルクリックします。

標準デスクトップショートカットの「Citrix Receiver」を使用しても Citrix サービスにア

クセスできます。詳細な手順については、本書の「3 章(2. Citrix サービスへのアクセス)」


2. アプリケーションまたはデスクトップが画面上に表示されます。

接続タイプ：Web Logon の場合

Citrix サービスにアクセスする手順は以下のとおりです。

1. デスクトップ上に作成した(カスタマイズした)ショートカットをダブルクリックします。

標準デスクトップショートカットの「Citrix Receiver」を使用しても Citrix サービスにア

クセスできます。詳細な手順については、本書の「3 章(2. Citrix サービスへのアクセス)」




2. WEB ブラウザが起動し、Citrix ログオン画面が表示されます。

3. 必要なアカウント情報とドメイン名を入力し、「ログオン」をクリックします。

Citrix サービスホステッドサーバーがどのドメインにも属さない場合は、必要に応じてド

メイン名にはサーバー名を入力します。

4. 接続アイコンが表示されます。

5. 接続するデスクトップアイコンまたはアプリケーションアイコンをクリックします。



6. デスクトップまたはアプリケーションに接続します。

5.8 高度な ICA 接続設定の指定

ICA 接続の各設定項目の内容を説明します。

高度な設定を指定し、デスクトップおよびスタートメニュー上のショートカットをサービスアクセス用にカス

タマイズする際に本項を参照してください。

使用可能な設定は、選択した接続タイプにより異なります。

接続タイプ：Web Logon に対する設定

接続タイプ：XenDesktop に対する設定については、本書の「4 章(5.8.2. 接続タイ

プ：XenDesktop に対する設定)」を参照してください。

接続タイプ：XenApp に対する設定については、本書の「4 章(5.8.3. 接続タイプ：

XenApp に対する設定)」を参照してください。

接続タイプ：サーバー接続に対する設定については、本書の「4 章(5.8.4. 接続タイ

プ：サーバー接続に対する設定)」を参照してください。





項目説明

セッション名 Web Logon セッションの名前を入力します。

接続タイプ以下の表は、「Web Logon」が選択されている場合に使用可能な設定のみを示しています。4 つ

の接続タイプから選択できます。


Web Logon アプリケーション、デスクトップ、およびコンテンツアクセスサービスを Web

ブラウザ(Internet Explorer)のインターフェースを通して提供します。

XenDesktop デスクトップ配信サービスを提供します。

XenApp アプリケーション配信サービスを提供します。

サーバー接

続

管理者に対してフルサーバーアクセスサービスを提供します(XenApp サーバ

ーのみ)。

注：「Web Logon」を選択すると、サービスアクセスには Web ブラウザが使用されます。その他

のブラウザもインストール済みで、別のブラウザをデフォルトとして設定している場合でも、

Internet Explorer が常に使用されます。詳しくは、本書の「4 章(5.7. Citrix サービスへのアクセ

ス)」を参照してください。

サーバーアドレスサーバーアドレスには Receiver for Web サイト(StoreFront)、XenApp Web サイト

(WebInterface)を指定します。

共通設定

項目説明

起動時の自動接続 US310e の起動時に Citrix ICA セッションを自動的に開始するかどうかを選択します。「はい」を

選択すると、システムにサインインするたびに Citrix ICA セッションが自動的に開始されます。

アプリケーション終了時

Citrix ICA セッションの終了時の動作を選択します。以下の 4 つのオプションから選択できます。


何もしない Windows Embedded デスクトップに戻ります。

アプリケーションを再起動 Citrix ICA セッションを再度開始します。






ウェブ設定

項目説明

モードの設定

ブラウザーウィンドウモードを選択します。


フルスクリーン- ブラウザを全画面モードで開きます。

通常モードブラウザを標準モードで開きます。

注：本設定項目は、「接続タイプ」フィールドで「Web Logon」が選択されている場合にのみ使

用できます。この接続タイプでは、Web ブラウザーインターフェースを通してサービスにアクセ

スできます。

注：どのブラウザをデフォルトとして設定していても、サービスアクセスに使用される Web ブラ

ウザは常に Internet Explorer です。

接続タイプ：XenDesktop に対する設定

接続タイプ：Web Logon に対する設定については、本書の「4 章(5.8.1. 接続タイプ：

Web Logon に対する設定)」を参照してください。







項目説明

セッション名 Citrix ICA セッションの名前を入力します。

接続タイプ以下の表は、「XenDesktop」が選択されている場合に使用可能な設定のみを示しています。以下

の 4 つの接続タイプから選択できます。






サーバー接

続


ーのみ)。



サーバーアドレス XenDesktop にアクセスするための、サーバーの IP アドレス/FQDN を入力します。DC(Delivery

Controller)への直接接続となります。StoreFront には接続できません。

ユーザー名認証に使用するユーザーアカウント名を入力します。


ドメインサーバーのドメイン名を入力します。

デスクトップグループデスクトップグループを入力します。

注：フィールドの前にある検索アイコン[ ]を使用して、使用可能なデスクトップグループを検

出できます。詳細な手順については、本書の「4 章(5.6.2. 接続タイプ：XenDesktop)」を参照し

てください。

共通設定

項目説明

起動時の自動接続 US310e の起動時に Citrix ICA セッションを自動的に開始するかどうかを選択します。「はい」

を選択すると、システムにサインインするたびに Citrix ICA セッションが自動的に開始されます。

アプリケーション終了時 Citrix ICA セッションの終了時の動作を選択します。








項目説明

要求されたカラー品質

Citrix ICA セッションに対しての画面の色を選択します。


プレファレンスなし画面の色を指定しません。

優れた速度(16 ビット) 画面の色 16 ビットで接続します。

優れた外観(32 ビット) 画面の色 32 ビットで接続します

Window サイズ Citrix ICA セッションに対してウィンドウサイズを選択します。「デフォルト」、「シームレス」、

「フルスクリーン」、「640 x 480」、「800 x 600」、「1024 x 768」、「1280 x 1024」、「1600

x 1200」から選択できます。

注：サーバー側で XenDesktop ツールバーが有効になっていると、ウィンドウサイズを変更できな

い場合があります。

注：XenDesktop ツールバーを無効にする方法については、Citrix 社の Web サイト

(support.citrix.com または www.citrix.com )でオンラインヘルプを参照してください。

注：ツールバーを無効にしたくない場合は、必要に応じてツールバーまたはマウスを使用して、表

示されたウィンドウのサイズを変更できます。



デバイスのマッピング

項目説明

ローカルドライブのマッ

ピング

Citrix ICA セッションでのローカルドライブのマッピングを有効または無効にします。

「はい」を選択すると、Citrix ICA セッションでローカルに接続されたドライブが使用可能になり

ます。

ローカルシリアルポート

のマッピング

Citrix ICA セッションでのローカルシリアルデバイスのマッピングを有効または無効にします。

「はい」を選択すると、起動した Citrix ICA セッションでローカルに接続されたシリアルデバイス

が使用可能になります。

注：US310e にはシリアルポートが搭載されていないため、「ローカルシリアルポートのマッピン

グ」は使用できません。

ローカルプリンターのマ

ッピング

Citrix ICA セッションでのローカルプリンターのマッピングを有効または無効にします。

「はい」を選択すると、起動した Citrix ICA セッションでローカルに接続されたプリンターが使用

可能になります。

接続の設定

項目説明

ネットワークプロトコル接続に使用されるプロトコルを選択します。「TCP/IP」、「TCP/IP + HTTP server location」、

「SSL/TLS + HTTPS server location」から選択できます。

オーディオ品質 Citrix ICA セッションに対してオーディオの再生を無効にするか、オーディオの再生に対する音質

設定を指定します。以下の 4 つのオプションから選択できます。


高 - 高品

位オーディ

オ

エンドポイントデバイスがネイティブデータ転送速度でサウンドファイルを再

生することを可能にします。帯域幅が十分で音質が重要である接続に対して推

奨されます。

ミディアム

- 音声用に

最適化

エンドポイントデバイスに送信されるサウンドを最高 64Kbps まで圧縮するた

め、音質がやや低下します。本オプションは音声に適しており、ほとんどの LAN

ベースの接続に対して推奨されます。

低 - 低速

接続用

エンドポイントデバイスに送信されるサウンドを最高 16Kbps まで圧縮するた

め、音質が大幅に低下します。本オプションは低帯域幅接続に適しており、低

速接続での適度なオーディオパフォーマンスを可能にします。

オフ ICA セッションでのオーディオ再生を無効にします。

暗号化暗号化方法を選択します。「基本」、「RC5 128 ビット (ログインのみ)」、「RC5 40 bit」、「RC5

56 bit」、「RC5 128 bit」から選択できます。

Windows キーの動作(例

えば Alt + Tab キー)を

適用

Windows のキーの組み合わせをどこに適用するかを選択します。「ローカルデスクトップ上の」、

「リモートデスクトップ上の」、「フルスクリーンのデスクトップでのみ」から選択できます。



接続タイプ：XenApp に対する設定




プ：XenApp に対する設定)」を参照してください。





項目説明


接続タイプ以下の表は、「XenApp」が選択されている場合に使用可能な設定のみを示しています。以下の 4

つの接続タイプから選択できます。






サーバー接

続


ーのみ)。

サーバーアドレス XenApp にアクセスするための、サーバーの IP アドレス/FQDN を入力します。DC(Delivery

Controller)への直接接続となります。StoreFront には接続できません。




注：XenApp サーバーがドメインに属していない場合は、「ドメイン」フィールドにはコンピュー

ター名/サーバー名を FQDN で入力します。

アプリケーション名アプリケーション名を入力します。

注：「アプリケーション名」フィールドの前にある検索アイコン[ ]を使用して、使用可能なア

プリケーションを検出できます。詳細な手順については、本書の「4 章 5.6.3. 接続タイプ：

XenApp」を参照してください。

共通設定

項目説明













項目説明








「フルスクリーン」、「640 x 480」、「800 x 600」、「1024 x 768」、「1280 x 1024」、

「1600 x 1200」から選択できます。

注：サーバー側で XenDesktop ツールバーが有効になっていると、ウィンドウサイズを変更でき

ない場合があります。



注：ツールバーを無効にしたくない場合は、必要に応じてツールバーまたはマウスを使用して、

表示されたウィンドウのサイズを変更できます。


項目説明

ローカルドライブのマッピ

ング


「はい」を選択すると、Citrix ICA セッションでローカルに接続されたドライブが使用可能にな

ります。

ローカルシリアルポートの

マッピング


「はい」を選択すると、起動した Citrix ICA セッションでローカルに接続されたシリアルデバイ

スが使用可能になります。

注：US310e にはシリアルポートが搭載されていないため、「ローカルシリアルポートのマッピ

ング」は使用できません。



ローカルプリンターのマッ

ピング


「はい」を選択すると、起動した Citrix ICA セッションでローカルに接続されたプリンターが使

用可能になります。

接続の設定

項目説明



オーディオ品質 Citrix ICA セッションに対してオーディオの再生を無効にするか、オーディオの再生に対する音

質設定を指定します。以下の 4 つのオプションから選択できます。


高 - 高品

位オーディ

オ

エンドポイントデバイスがネイティブデータ転送速度でサウンドファイルを

再生することを可能にします。帯域幅が十分で音質が重要である接続に対し

て推奨されます。

ミディアム

- 音声用に

最適化

エンドポイントデバイスに送信されるサウンドを最高 64Kbps まで圧縮する

ため、音質がやや低下します。本オプションは音声に適しており、ほとんど

の LAN ベースの接続に対して推奨されます。

低 - 低速

接続用


ため、音質が大幅に低下します。本オプションは低帯域幅接続に適しており、

低速接続での適度なオーディオパフォーマンスを可能にします。


暗号化暗号化方法を選択します。「基本」、「RC5 128 ビット (ログインのみ)」、「RC5 40 bit」、

「RC5 56 bit」、「RC5 128 bit」から選択できます。

Windows キーの動作(例え

ば Alt + Tab キー)を適用



接続タイプ：サーバー接続に対する設定




プ：XenApp に対する設定)」を参照してください。





項目説明




接続タイプ以下の表は、「サーバー接続」が選択されている場合に使用可能な設定のみを示しています。以下

の 4 つの接続タイプから選択できます。






サーバー接

続


ーのみ)。

サーバーアドレス XenApp にアクセスするための、サーバーの IP アドレス/FQDN を入力します。

注：サーバー接続では、XenApp サーバーへの接続のみサポートしています。




注：サーバーがどのドメインに属していない場合は、「ドメイン」フィールドにはコンピューター

名/サーバー名を FQDN で入力します。

共通設定

項目説明











項目説明










「フルスクリーン」、「640 x 480」、「800 x 600」、「1024 x 768」、「1280 x 1024」、

「1600 x 1200」から選択できます。

注：サーバー側で XenDesktop ツールバーが有効になっていると、ウィンドウサイズを変更で

きない場合があります。



注：ツールバーを無効にしたくない場合は、必要に応じてツールバーまたはマウスを使用して、

表示されたウィンドウのサイズを変更できます。


項目説明

ローカルドライブのマッピ

ング


「はい」を選択すると、Citrix ICA セッションでローカルに接続されたドライブが使用可能にな

ります。

ローカルシリアルポートの

マッピング


「はい」を選択すると、起動した Citrix ICA セッションでローカルに接続されたシリアルデバイ

スが使用可能になります。

注：US310e にはシリアルポートが搭載されていないため、「ローカルシリアルポートのマッピ

ング」は使用できません。

ローカルプリンターのマッ

ピング


「はい」を選択すると、起動した Citrix ICA セッションでローカルに接続されたプリンターが使

用可能になります。

接続の設定

項目説明



オーディオ品質 Citrix ICA セッションに対してオーディオの再生を無効にするか、オーディオの再生に対する音

質設定を指定します。以下の 4 つのオプションから選択できます。


高 - 高品

位オーディ

オ

エンドポイントデバイスがネイティブデータ転送速度でサウンドファイルを

再生することを可能にします。帯域幅が十分で音質が重要である接続に対し

て推奨されます。

ミディアム

- 音声用に

最適化


ため、音質がやや低下します。本オプションは音声に適しており、ほとんど

の LAN ベースの接続に対して推奨されます。

低 - 低速

接続用


ため、音質が大幅に低下します。本オプションは低帯域幅接続に適しており、

低速接続での適度なオーディオパフォーマンスを可能にします。




暗号化暗号化方法を選択します。「基本」、「RC5 128 ビット (ログインのみ)」、「RC5 40 bit」、

「RC5 56 bit」、「RC5 128 bit」から選択できます。

Windows キーの動作(例え

ば Alt + Tab キー)を適用



5.9 基本的な VMware View 接続設定の指定

「VMware View」設定では、VMware View サービス用の VMware View 接続を設定し、サービスアクセス用

のショートカットをデスクトップおよびスタート画面に作成できます。これらのショートカットを使用して、

簡単に VMware View デスクトップサービスにアクセスできます。

VMware デスクトップ仮想化ソリューションの詳細については、VMware 社の Web

サイト(www.vmware.com)を参照してください。

標準デスクトップショートカットの「VMware Horizon View Client」を使用しても

VMware View または Horizon View サービスにアクセスできます。手順については、

本書の「3 章(4. VMware View および Horizon View サービスへのアクセス)」を参

照してください。

VMware View 接続設定を指定する手順は以下のとおりです。

1. Atrust Client Setup 画面で「アプリケーション」→「VMware View」をクリックします。

2. 設定エリアに View 接続一覧が表示されます。

エントリを作成していない場合、View 接続一覧には何も表示されません。



3. View 接続一覧の上の「追加」をクリックし、View 接続の新しいエントリを作成します。

4. 任意のセッション名を入力し、「保存」をクリックします。

デスクトップ上にサービスアクセスショートカットを作成するために必須のフィールドは

「セッション名」のみです。その他のデータはサービスアクセス中に指定できます。必要に

応じて、その他のデータを入力することもできます。

5. 新しいエントリが View 接続一覧に追加され、アクセスショートカットがデスクトップ上に自動的に作成

されます。

5.10 VMware View または Horizon View サービスへのアクセス

VMware View または Horizon View サービスにアクセスする手順は以下のとおりです。

1. デスクトップ上に作成した(カスタマイズした)アクセスショートカットをダブルクリックします。

2. View Connection Server の名前または IP アドレスを追加するためのウィンドウが表示されます。

3. 「サーバーの追加」アイコンをダブルクリックするか、画面左上の「新規サーバー」をクリックします。



4. View Connection Server の名前または IP アドレスを入力するウィンドウが表示されるので、必要な情

報を入力して「接続」をクリックします。

5. View Connection Server に接続する場合、デフォルトではセキュア(HTTPS)な接続が必要なため証明書

をインポートする必要があります。


ください。

6. 「ようこそ」メッセージを示すウィンドウが表示されることがあります。表示された場合は「OK」をクリ

ックします。



7. 「ログイン」ウィンドウでユーザー名とパスワードを入力して「ログイン」をクリックします。

8. 入力したアカウント情報に対して使用可能なデスクトップを示すウィンドウが表示されます。使用するデ

スクトップをダブルクリックします。



5.11 高度な View接続設定の指定

VMware View 接続の各設定項目の内容を説明します。

高度な設定を指定し、デスクトップおよびスタートメニュー上のショートカットをサービスアクセス用にカス

タマイズする際に本項を参照してください。



項目説明

セッション名 VMware View または Horizon View セッションに対する名前を入力します。

接続サーバー View Connection Server のコンピューター名または IP アドレスを入力します。

注：View Connection Server の詳細については、VMware 社の Web サイト(www.vmware.com)


ポート View Connection Server との通信に使用されるポート番号を入力します。デフォルト値を使用す

るには空白のままにします。

セキュリティーで保護さ

れた接続(SSL)を使用

チェックボックスをオンまたはオフにし、セキュアな接続を有効または無効にします。

証明書検証モードリモートサーバーの識別情報を確認するかどうか、また信頼されていないサーバーに接続するかど

うかを選択します。以下の 3 つのオプションから選択できます。


サーバーID 証明書を検証し

ない

リモートサーバーの識別情報を確認せずに接続します。

信頼されないサーバーに接

続する前に警告する

識別情報が正しくない場合に警告を表示し、接続するかどうか

をユーザーが選択できるようにします。

信頼されていないサーバー

には接続しない

信頼できない接続を禁止します。

ログイン設定

項目説明

現在のユーザーとしてロ

グイン

現在のユーザーアカウント情報で VMware View または Horizon View サービスにログインするに

は、このチェックボックスをオンにします。チェックボックスがオンになっていると、「ユーザー

名」、「パスワード」、および「ドメイン名」フィールドはグレーアウトされます。

ユーザー名認証に使用するユーザー名を入力します。

パスワード認証に使用するパスワードを入力します。

ドメイン名 View Connection Server のドメイン名を入力します。

デスクトップ名デスクトップ名を入力します。ユーザーにデスクトップ名を選択させる場合は空白のままにしま

す。

注：以下の「プロトコルを表示」フィールドに対して「マニュアル」を選択すると、本フィールド

はグレー表示されます。



プロトコルを表示ドロップダウンリストから、表示プロトコルを選択します。以下の 3 つのオプションから選択でき

ます。


マニュアル接続プロトコルを接続時に手動で選択できます。

Microsoft RDP 接続プロトコルに Microsoft RDP プロトコルを使用します。

PCoIP 接続プロトコルに PCoIP プロトコルを使用します。

共通設定

項目説明



アプリケーション終了時 VMware View または Horizon View セッションの終了時の動作を選択します。



アプリケーションを再起

動

VMware View または Horizon View セッションに再度接続しま

す。




共通設定

項目説明

ディスプレイ View セッションに対しての表示サイズを選択します。


フルスクリーン View デスクトップを全画面で表示します。

マルチモニター View デスクトップを複数のディスプレイで表示する場合に選択します。

Window (大) View デスクトップを大きいウィンドウで表示します。

Window (小) View デスクトップを小さいウィンドウで表示します。

5.12 ウェブブラウザ設定の指定

「ウェブブラウザ」設定では、ブラウザセッション設定を指定し、ブラウザセッション用のショートカットをデ

スクトップまたはスタートメニュー上に作成できます。



全般的なブラウザセッション設定の指定

全般的なブラウザセッション設定を指定する手順は以下のとおりです。

1. Atrust Client Setup 画面で「アプリケーション」→「ウェブブラウザ」→「グローバル設定」をクリッ

クします。

2. 以下の表を参照しホームページ、プロキシ、自動設定を指定してから、「保存」をクリックして適用しま

す。

グローバル

項目説明

グローバル設定を有効にするグローバル設定を有効にする場合、チェックを入れます。

ホームページ設定

項目説明

ホームページ「Home」ボタンを使用したクイックアクセス用の Web ページの URL を入力します。

プロキシの設定

項目説明

プロキシサーバーを使用するローカルエリアネットワークのプロキシサーバーを使用するには、このチェックボック

スをオンにします。

HTTP プロキシサーバープロキシサーバーの IP アドレスを入力します。

HTTP プロキシポートプロキシサーバーの通信ポートを入力します。

プロキシを使用しないプロキシサーバーを使用しない IP アドレスを入力します。

自動設定

項目説明



設定を自動的に検出ブラウザ設定を自動的に検出するには、このチェックボックスをオンにします。

自動設定スクリプトを使用す

る

自動設定を許可し、設定ファイルが置かれている IP アドレスを指定するには、このチェ

ックボックスをオンにします。

アドレス「自動設定スクリプトを使用する」チェックボックスがオンになっている場合に、IP ア

ドレスを入力します。

個別のブラウザセッション設定の指定

個別のブラウザセッション設定を指定し、デスクトップおよびスタートメニュー上にショートカットを作成す

る手順は以下のとおりです。

この機能を使用して、イントラネットホームページなどの特定の Web ページ用のデスクト

ップショートカットを作成できます。

1. Atrust Client Setup 画面で「アプリケーション」→「ウェブブラウザ」をクリックします。

2. 設定エリアにブラウザセッション一覧が表示されます。

エントリを作成していない場合、ブラウザセッション一覧には何も表示されません。

3. ブラウザセッション一覧の上「追加」をクリックします。

4. 「一般」サブタブで任意のセッション名と初期 Web ページの URL を入力し、必要に応じてその他の設定

を選択します(詳しくは以下の表を参照してください)。



基本設定

セッション名ブラウザセッションのセッション名を設定します。

起動時のページブラウザセッション起動時に接続するページの URL を設定します。

共通設定

項目説明

起動時の自動接続 Windows Embedded の起動時にブラウザセッションを自動的に開始するかどうかを選

択します。

アプリケーション終了時ブラウザセッションの終了時の動作を選択します。以下の 4 つのオプションから選択で

きます。


何もしないセッション終了時、特に何もしません。

アプリケーションを再起動ブラウザセッションを再度開始します。





163


5 章管理者機能について

この章では、管理者機能関する以下の情報を紹介します。

1. UWF の自動起動について

自動起動されるユーティリティーについて説明しています。

2. シャットダウン、および再起動の影響を受けるユーティリティー

シャットダウン、再起動時に影響を受けるユーティリティーについて説明しています。

3. UWF(Unified Write Filter)の使用方法

UWF(Unified Write Filter)の詳細な説明、UWF 環境下でのシステム変更、UWF コマンドラインオプショ

ンについて説明しています。

4. 自動サインインの設定方法

自動サインインの設定方法について説明しています。

5. ファイルの保存とローカルドライブの使用方法

ファイルの保存とローカルドライブの使用方法について説明しています。

6. ネットワークドライブのマッピング

ネットワークドライブのマッピング方法について説明しています。

7. ドメインへの参加

US310e のドメイン参加について説明しています。

8. Net および Tracert ユーティリティーの使用方法

ネットワークユーティリティーの使用方法について説明しています。

9. 「ユーザーアカウント」ウィンドウによるユーザーとグループの管理

ユーザーアカウントの作成、変更、設定について説明しています。

5 5


10. シンクライアントのコンピューター名の変更

US310e のコンピューター名の変更方法について説明しています。

11. 日付と時刻の設定

US310e の日付と時刻の設定方法について説明しています。

12. デュアルモニター表示の設定

デュアルモニターの設定方法、スパンモードの使用方法について説明しています。

13. CMO 端末エージェントのインストール

CMO 端末エージェントのインストール方法について説明しています。

14. 無線ローカルエリアネットワーク(LAN)の設定

無縁ローカルエリアネットワークの設定について説明しています。

15. ワイヤレス接続設定の保存

UWF 環境下でワイヤレス接続設定を保持する方法について説明しています。

16. 証明書の保存

UWF 環境下で証明書を保持する方法について説明しています。


5 章管理者機能について 1 UWF の自動起動について

1. UWF の自動起動について

UWF ユーティリティーは、システム起動時に自動的に起動されます。このユーティリティーは、フラッシュメ

モリへの誤った書き込みからシンクライアントを保護することにより、シンクライアントでのコンピューター

処理にセキュアな環境を提供します。タスクバーのシステムトレイ内にある「Unified Writer Filter」アイコン

の色によって、フィルターの有効(緑)／無効(赤)／変更(橙)状態が示されます。UWF については、「5 章(3.

UWF(Unified Write Filter)の使用方法)」を参照してください。


5 章管理者機能について 2 シャットダウン、および再起動の影響を受けるユーティリティー

2. シャットダウン、および再起動の影響を受けるユーティリティー

以下のユーティリティーは、シンクライアントの再起動、シャットダウン時に影響を受けます。

● Unified Write Filter オーバーレイ

設定の変更を再起動後も保時するには、UWF を無効にする必要があります。詳細な手順については「4

章(2.9. UWF(Unified Write Filter)の設定)」を参照してください。

UWF を無効にしないと、変更した設定はシンクライアントのシャットダウンまたは再起動時に失われま

す。UWF オーバーレイの内容は、単にサインアウトして同じまたは別のユーザーとして再度サインイン

しただけでは失われません。

UWF を有効のまま UWF オーバーレイを書き込むには管理者による UWF コマンドラインオプションを実

行する方法があります。詳細な手順については「5 章(3. UWF(Unified Write Filter)の使用方法)」を参照


● 電源管理

電源管理は、モニターへの映像信号を切り、指定したアイドル時間の経過後にモニターを節電モードにす

ることができます。設定は、「スタート」→「コントロールパネル」→「電源オプション」で行うことが

できます。

● Wake-on-LAN

標準的な Windows Embedded Standard 機能により、接続する LAN 上のシンクライアント端末をすべ

て検出し、ボタンをワンクリックするだけで wake させることができます。この機能により、Atrust Device

Manager ソフトウェアは、シャットダウンされた、またはスタンバイ状態のデバイスでイメージアップデ

ートおよびリモート管理機能を実行できます。この機能を使用するには、シンクライアントに電源供給が

されている必要があります。


5 章管理者機能について 3 UWF(Unified Write Filter)の使用方法

3. UWF(Unified Write Filter)の使用方法

UWF は、フラッシュメモリへの誤った書き込みからシンクライアントを保護することにより、シンクライアン

トでのコンピューター処理にセキュアな環境を提供します(フラッシュメモリには、オペレーティングシステム

および機能ソフトウェアコンポーネントが格納されています)。UWF は過度のフラッシュ書き込み動作を防止

するため、シンクライアントの寿命も長くなります。UWF は、オーバーレイを使用してすべてのフラッシュ書

き込みを遮断し、入出力を要求したプロセスに正常終了メッセージを返すことで、フラッシュメモリへのリー

ド／ライトアクセスが行われているように見せます。

遮断されオーバーレイに保存されたフラッシュへの書き込みは、シンクライアントがアクティブな状態である

限り使用できますが、シンクライアントを再起動またはシャットダウンすると失われます。選択した変更を保

存するには、「Atrust Client Setup」ダイアログボックスで UWF をいったん無効にした後で変更を行い、変

更後、UWF を再度有効にします(「4 章(2.9 UWF(Unified Write Filter)の設定)」を参照してください)。UWF

は、コマンドライン(uwfmgr)を使用して、有効または無効にすることもできます。また、指定したファイル

をオーバーレイからフラッシュメモリにコミット(書き込み)できます(コミットしたファイルに対してさらに

変更を行った場合、変更を保存する必要があるときは、これらのファイルを再度コミットする必要があります)。

UWF の状態は、システムトレイの「Unified Write Filter」アイコンによって表示されます。緑は UWF が有効

なことを示し、赤は UWF が無効なことを示します。橙は UWF のステータスが変更されており、次の再起動に

よって適用されることを示します。

管理者はオーバーレイの状態を定期的にチェックし、UWF オーバーレイに 80%以上デー

タが入っている場合はシンクライアントを再起動する必要があります。

UWF オーバーレイの最大サイズを超えて書き込みを行うと、シンクライアントが不安定

になるため注意が必要です。

リモートデスクトップサービスクライアントアクセスライセンス(RDS CAL)は UWF の有

効／無効にかかわらず常に保持されます。



3.1 UWF 有効時のパスワードの変更について

Microsoft Windows ベースのコンピューターでは、セキュリティー上、ドメインコントローラーを使用してマ

シンアカウントパスワードを定期的に変更します。シンクライアントがこのようなドメインのメンバーの場合

は、同じパスワード処理がシンクライアントに適用されます。UWF が有効な場合、シンクライアントはドメイ

ンコントローラーでこのパスワードを正常に変更します。ただし、UWF が有効なため、次回シンクライアント

起動時、新しいパスワードは保持されません。このような場合は、以下の選択肢があります。

● DisablePasswordChange レジストリエントリーに「1」を設定し、シンクライアントでのマシンアカウ

ントパスワードの変更を無効にする。

● 各オペレーティングシステム用の Microsoft 社のマニュアルを参照して、Windows ベースのサーバーで

のマシンアカウントパスワードの変更を無効にする。例えば、Windows 2008 Server でのマシンアカウ

ントパスワードの変更を無効にするには、各ワークステーションではなく、ドメイン内のすべてのドメイ

ンコントローラーで RefusePasswordChange レジストリエントリーに「1」を設定します。上記設定後

も、シンクライアントは 30 日ごとにパスワードを変更しようとしますが、サーバーによって拒絶されま

す。

シンクライアントでのマシンアカウントパスワード変更の無効化

「スタート」→「ファイル名を指定して実行」をクリックし、レジストリエディターを起動します。

「名前」テキストボックスに「regedit」と入力し、「OK」をクリックします。

以下のレジストリサブキーの場所を探し、クリックします。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

右のペインで、DisablePasswordChange を右クリックします。

「編集」メニューで「修正」をクリックします。

「値のデータ」テキストボックスに「1」を入力し、「OK」をクリックします。

レジストリエディターを終了します。



ドメインコントローラーでのマシンアカウントパスワード変更の無効化

「スタート」→「ファイル名を指定して実行」をクリックし、レジストリエディターを起動します。

「名前」テキストボックスに「regedit」と入力し、「OK」をクリックします。

以下のレジストリサブキーの場所を探し、クリックします。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Netlogon\Parameters

「編集」メニューで「新規」をポイントし、「DWORD 値」をクリックします。

レジストリエントリー名として RefusePasswordChange を入力し、「Enter」をクリックします。

「編集」メニューで「修正」をクリックします。

「値のデータ」テキストボックスに「1」を入力し、「OK」をクリックします。

レジストリエディターを終了します。

3.2 UWF コマンドラインオプションの実行

US310e は Atrust Client Setup を利用することで UWF の有効化/無効化やオーバーレイサイズの設定を行え

ますが、コマンドラインオプションからさらに詳細な設定が可能です。UWF の制御に使用できるコマンドライ

ンは複数あります(コマンドラインの引数を組み合わせることはできません)。Atrust Client Setup から UWF

を設定する方法については「4 章(2.9. UWF(Unified Write Filter)の設定)」を参照してください。

これらのコマンドの不正使用を防止するためにファイルセキュリティを使用してくださ

い。

UWF のコマンドラインオプションについては、以下のガイドラインに従ってください(「スタート」→「ファ

イル名を指定して実行」をクリックして、「名前」テキストボックスに「cmd」と入力してコマンドプロンプ

トウィンドウを開き、コマンドを使用します)。

コマンドプロンプトウィンドウを開いて「uwfmgr help」または「uwfmgr ?」と入力す

ると、使用可能なコマンドがすべて表示されます。例えば Volume パラメーターの情報が

知りたい場合は、uwfmgr Volume help または uwfmgr Volume ?を入力します。



UWFMGR.EXE

Get-Config

現在(Current)と次(Next)のセッションの UWF 構成設定を表示します。

Filter

UWF の基本設定を構成します。

Enable

再起動後の次のセッションに UWF 保護を有効化します。

Disable

再起動後の次のセッションに UWF 保護を無効化します。

Enable-HORM

Hibernate Once/Resume Many (HORM)モードを直ちに有効化します。

Disable-HORM

Hibernate Once/Resume Many (HORM)モードを直ちに無効化します。

Reset-Settings

インストール時にキャプチャされた元の設定に UWF を復元します。

US310eはUEFIデバイスのためHibernate Once/Resume Many (HORM)モードは

使用できません。Enable-HORM コマンドは使用しないでください。

Volume

UWF により保護されたボリュームの設定を構成します。

Get-Config {<volume> | all}

指定されたボリューム、または all が指定されている場合はすべてのボリュームのファイルの除外の設

定を表示します。現在と次のセッションの両方の情報を表示します。

Protect {<volume> | all}

UWFにより保護されているボリュームのリストに指定されたボリュームを追加します。 UWFはUWF

フィルタリングが有効になっている次回のシステム再起動後にボリュームの保護が開始されます。

Unprotect <volume>

UWF により保護されていたボリュームのリストから、指定されたボリュームを削除します。 UWF は

次回のシステム再起動後にボリュームの保護を停止します。



File

UWF にファイルの除外設定を構成します。

Get-Exclusions {<volume> | all}

指定されたボリューム、または all が指定されている場合はすべてのボリュームのファイルとディレク

トリの除外リストを表示します。現在と次のセッションの両方の情報を表示します。

Add-Exclusion <file>

UWF によって保護されているボリュームのファイル除外リストに指定ファイルを追加します。UWF

は次回再起動後にフィルタリングからファイル除外を開始します。

Remove-Exclusion <file>

UWF によって保護されているボリュームのファイル除外リストから指定ファイルを削除します。UWF

は次回再起動後にフィルタリングからファイル除外を停止します。

Commit <file>

指定されたファイルへの変更が UWF で保護されたボリュームにコミット(書き込み)されます。

Registry

UWF にレジストリの除外設定を構成します。

Get-Exclusions

レジストリ除外リストにあるすべてのレジストリキーを表示します。現在と次のセッションの両方の

情報を表示します。

Add-Exclusion <key>

UWF のレジストリ除外リストに指定されたレジストリキーを追加します。 UWF は次回のシステム再

起動後にフィルタリングからレジストリキーの除外を開始します。

Remove-Exclusion <key>

UWF のレジストリ除外リストから、指定されたレジストリキーを削除します。 UWF は次回のシステ

ム再起動後にフィルタリングからレジストリキーの除外を停止します。

Commit <key> <value>

指定されたキーと値への変更をコミットします。



Overlay

UWF オーバーレイの設定を行います。

Get-Config

UWF オーバーレイの構成を表示します。現在と次のセッションの両方の情報を表示します。

Get-AvailableSpace

UWF オーバーレイで使用できるディスクスペースの残量が表示されます。

Get-Consumption

現在 UWF オーバーレイで使用されているディスクスペースの量を表示します。

Get-Files {<drive> | <volume>}

UWF オーバーレイにキャッシュされたボリュームのファイルのリストを表示します。ボリュームはド

ライブ文字またはボリューム名のどちらでも指定することができます。

Set-Size <size>

システムの再起動後、次のセッションに、MB 単位で、UWF オーバーレイの最大サイズを設定します。

Set-Type {RAM | DISK}

オーバーレイストレージのタイプを RAM ベースまたは DISK ベースに設定します。 UWF はディスク

ベースへオーバーレイタイプを設定するために、現在のセッションで無効にする必要があります。

Set-WarningThreshold <size>

現在のセッションで警告通知するオーバーレイのしきい値を MB 単位で設定します。

Set-CriticalThreshold <size>

現在のセッションでクリティカル通知するオーバーレイのしきい値を MB 単位で設定します。

UWFオーバーレイの最大サイズは Atrust Client Setupを使用して変更することもでき

ます。手順については「4 章(2.9. UWF(Unified Write Filter)の設定)」を参照してく

ださい。オーバーレイのストレージタイプ及び警告、クリティカル通知のしきい値変更は

サポートされません。

Servicing

UWF Servicing Mode の設定を行います。

Enable

システム再起動後の次回セッションに UWF Servicing Mode を有効化します。

Disable

システム再起動後の次回セッションに UWF Servicing Mode を無効化します。

Update-Windows

スタンドアロンのデバイスに Windows の更新プログラムを適用するコマンドです。

Get-Config

UWF Servicing Mode の構成を表示します。現在と次のセッションの両方の情報を表示します。

US310e では UWF Servicing Mode による Windows アップデートはサポートしてお

りません。UWF Servicing Mode を使用しないでください。

US310e のファームウェアアップグレードには Atrust Device Manager(ADM)を使用



します。詳細は「6 章(1. Atrust Device Manager ソフトウェアによるリモート管理)」



5 章管理者機能について 4 自動サインインの設定方法

4. 自動サインインの設定方法

US310e はデフォルト User アカウントで自動的にサインインするようにワークグループコンピューターを構

成しています。デフォルトパスワードを変更した場合は、次の手順で自動サインインパスワードを変更します。

この手順はドメインに参加しているコンピューターでは実行できません

Administrator アカウントでサインインします。

スタートメニューから「ファイル名を指定して実行」をクリックします。

「netplwiz」と入力して、「OK」をクリックします。



「ユーザーアカウント」ダイアログボックスで、「ユーザー」タブをクリックし、「ユーザーがこの

コンピューターを使うには、ユーザー名とパスワードの入力が必要」のチェックを入れます。

「このコンピューターのユーザー」ボックスから自動サインインを設定したいユーザー名を選択しま

す。

※ 本書では例として User アカウントを選択します。



「ユーザーがこのコンピューターを使うには、ユーザー名とパスワードの入力が必要」のチェックを

外し、「OK」をクリックします。

「自動サインイン」が表示されます。「パスワード」ボックスと「パスワードの確認入力」ボックス

にサインイン時に使用するパスワードを入力し、「OK」をクリックします。

パソコンを再起動し、設定したユーザーで自動サインインできるか確認してください。


5 章管理者機能について 5 ファイルの保存とローカルドライブの使用方法

5. ファイルの保存とローカルドライブの使用方法

管理者は、ローカルドライブとファイルの保存について以下の情報を把握する必要があります。

ファイルの保存

シンクライアントは、固定サイズのフラッシュメモリで、組み込みオペレーティングシステムを使用します。

保持する必要があるファイルは、シンクライアントではなくサーバーに保存することをお勧めします。

ドライブ C とフラッシュメモリ

ドライブ C は、オンボード不揮発性フラッシュメモリです。ドライブ C への書き込みは避けることをお勧めし

ます。ドライブ C に書き込みを行うと、フラッシュメモリの空き容量が少なくなります。フラッシュメモリの

空き容量が 3 MB を下回ると、シンクライアントの動作が不安定になります。

フラッシュメモリは 3 MB 分の空き容量を残すことを強くお勧めします。フラッシュメモ

リの空き容量が 2 MB になると、シンクライアントのイメージが修復不可能な状態まで破

壊され、正規のサービスセンターに連絡してシンクライアントの修理が必要になります。

UWF が有効な場合は、ローカルへの変更は UWF オーバーレイに保存されます。オーバーレイの容量が超えそ

うになるとシンクライアントの動作が不安定になります。通常動作時に UWF オーバーレイに(UWF が無効な

場合はフラッシュメモリに直接)書き込まれる項目には、以下のようなものがあります。

● お気に入り

● 作成した接続

● 接続の削除と編集

● アプリケーションのキャッシュ


5 章管理者機能について 6 ネットワークドライブのマッピング

6. ネットワークドライブのマッピング

管理者は、ネットワークドライブをマッピングできます。ただし、シンクライアント再起動後もマッピングを

保持するには、以下の手順を実行する必要があります。

● 「サインイン時に再接続する」チェックボックスを選択します。

● 設定の変更を再起動後も保時するには、UWF を無効にする必要があります。詳細な手順については「4 章

(2.9. UWF(Unified Write Filter)の設定」を参照してください。

ユーザーマネージャユーティリティーを使用するか、または管理者が知っている別の方法

によってリモートホームディレクトリを割り当てることもできます。


5 章管理者機能について 7 ドメインへの参加

7. ドメインへの参加

シンクライアントをドメインに参加させるか、ローミングプロファイルを使用することにより、ドメインに参

加することができます。

ドメインへの参加

管理者は、「コンピューター名の変更」ダイアログボックス(「スタート」→「コントロールパネル」→「シス

テム」→「コンピューター名」タブ→「変更」)で、シンクライアントをドメインに参加させることができます。

サインイン時にダウンロードされるプロファイルによって UWF オーバーレイやフラッシ

ュメモリがオーバーフローする場合があるので、ドメインにシンクライアントを参加させ

るときは特に注意が必要です。

シンクライアントをドメインに参加させるときは、UWF を無効にしてシンクライアントにドメイン情報を永続

的に保存できるようにしてください。情報はドメイン参加後のブート時にシンクライアントに書き込まれるの

で、UWF は次のブートまで無効のままにしてください。これは、Active Directory ドメインに参加するときに

特に重要です。UWF を無効または有効にする手順については、「4 章(2.9. UFW(Unified Write Filter)の設定)」

を参照してください。また、ドメインアカウントでサインインせずに UWF を有効化すると、サインインの度

にドメインアカウントのプロファイルが作成されます。これを回避するためには UWF を有効化する前にドメ

インアカウントでサインインします。

ドメイン変更を永続的にするには、以下の手順を実行します。

Unified Write Filter を無効にします。

ドメインに参加します。

シンクライアントをリブートします。

ドメインアカウントでサインインします。

Unified Write Filter を有効にします。



5 章管理者機能について 8 Net および Tracert ユーティリティーの使用方法

8. Net および Tracert ユーティリティーの使用方法

Net および Tracert ユーティリティーは、IP ネットワーク上でのパケット経路決定などの管理用途に使用でき

ます。これらのユーティリティーについては、http://www.microsoft.com を参照してください。

http://www.microsoft.com/


5 章管理者機能について 9 「ユーザーアカウント」ウィンドウによるユーザーとグループの管理

9. 「ユーザーアカウント」ウィンドウによるユーザーと

グループの管理

「ユーザーアカウント」ウィンドウを使用して、管理者は新しいユーザーアカウントを作成・管理することがで

きます。また、新しいグループを作成し、詳細なユーザープロファイルのプロパティを設定することができま

す。「ユーザーアカウント」ウィンドウを開くには、「スタート」→「コントロールパネル」→「ユーザーア

カウント」を選択します。デフォルトでは、新しいユーザーは Users グループのメンバーとなり、何も設定さ

れていない状態です。管理者は、新しいユーザーの属性およびプロファイル設定を選択する必要があります。

以降に、以下の項目についてのガイドラインを示します。

● 新しいユーザーアカウントの作成

● ユーザーアカウントの編集

● ユーザープロファイルの設定

「ユーザーアカウント」ウィンドウの使用については、ウィザードのヘルプアイコンかサン

プルへのリンクをクリックしてください。たとえば、「ユーザーアカウント」ウィンドウ

のヘルプアイコンをクリックして「Windows ヘルプとサポート」ウィンドウを開くと、

ユーザープロファイルやユーザーグループなどの項目を検索し、これらの項目の作成およ

び管理の詳細な手順へのリンクを表示することができます。

9.1 新しいユーザーアカウントの作成

ローカルまたはリモートで新しいユーザーアカウントを作成できるのは管理者のみです。ローカルフラッシュ

メモリやディスク容量上の制約により、追加ユーザー数は最小限に抑えることをお勧めします。

設定の変更を再起動後も保時するには、UWF を無効にする必要があります。詳細な手順

については「4章(2.9. UWF(Unified Write Filter)の設定」を参照してください。

管理者としてサインインし、「ユーザーアカウント」ウィンドウを開きます(「スタート」→「コン

トロールパネル」→「ユーザーアカウント」)。

「別のアカウントの管理」リンクをクリックし、「ユーザーアカウント」ウィンドウを開きます。

「新しいアカウントの作成」リンクをクリックし、ウィザードを開きます。


5 章管理者機能について 9 「ユーザーアカウント」ウィンドウによるユーザーとグループの管理

標準ユーザーと管理者の作成を完了すると、作成したユーザーが「ユーザーアカウント」ウィンドウ

に表示されます(「スタート」→「コントロールパネル」→「ユーザーアカウント」→「別のアカウ

ントの管理」)。

9.2 ユーザーアカウントの編集

標準ユーザーや管理者アカウントのデフォルト設定を編集するには、「ユーザーアカウント」ウィンドウで、

設定を変更したいアカウントをクリックし(「スタート」→「コントロールパネル」→「ユーザーアカウント」

→「別のアカウントの管理」)、設定を変更します。

9.3 ユーザープロファイルの設定

シンクライアントに格納されている Default、Administrator、および User のプロファイルを設定するには、

「ユーザープロファイル」ウィンドウを開き(「スタート」→「コントロールパネル」→「ユーザーアカウント」

→「ユーザープロファイルの詳細プロパティの構成」)、ウィザードで提供する Microsoft 社のマニュアルに従

って、「種類の変更」、「削除」、「コピー先」などのコマンドボタンを使用して設定します。


5 章管理者機能について 10 シンクライアントのコンピューター名の変更

10. シンクライアントのコンピューター名の変更

管理者は、「システムのプロパティ」ダイアログボックスの「コンピューター名」タブを使用して、シンクラ

イアントのコンピューター名を変更することができます(「スタート」→「コントロールパネル」→「システム」

→「システムの詳細設定」)。コンピューター名を変更するときは、UWF を無効にしてシンクライアントに永

続的に保存できるようにしてください。情報は再起動後のブート時にシンクライアントに書き込まれるので、

UWF は次のブートまで無効のままにしてください。これは、コンピューター名を変更するときに特に重要です。

UWF を無効または有効にする手順については、「4 章(2.9. UFW(Unified Write Filter)の設定)」を参照して

ください。

コンピューター名の変更を永続的にするには、以下の手順を実行します。

Unified Write Filter を無効にします。

コンピューター名を変更します。


Unified Write Filter を有効にします。


リモートデスクトップサービスクライアントアクセスライセンス(RDS CAL)は、UWF の有効／無効にかかわ

らず保持されます。このため、コンピューターを識別するライセンス情報は維持され、シンクライアントのイ

メージをより簡単に管理できます。


5 章管理者機能について 11 日付と時刻の設定

11. 日付と時刻の設定

「日付と時刻」でインターネット時刻サーバーと同期すると、指定時間に自動的に、または手動でタイムサーバ

ーにシンクライアントの日付時刻を同期させることができます。

シンクライアントの日付時刻を参照する必要があるアプリケーションもありますので、正確な時刻を維持する

ようにしてください。必要に応じて、「日付と時刻」ダイアログボックスで日付と時刻を変更してください。

「日付と時刻」ダイアログボックスは、コントロールパネルの「日付と時刻」アイコンをダブルクリックするか、

タスクバーのシステムトレイの「時刻」が表示されている箇所をクリックし、「日付と時刻の変更」リンクを

クリックして開くことができます。


5 章管理者機能について 12 デュアルモニター表示の設定

12. デュアルモニター表示の設定

「画面の解像度」ウィンドウを使用して、デュアルモニターの設定を行うことができます。「画面の解像度」ウ

ィンドウを表示するには、コントロールパネルの「ディスプレイ」アイコンをクリックし、「ディスプレイ表

示の変更」リンクをクリックします(http://www.microsoft.com にある Microsoft 社のマニュアルを参照し

てください)。

なお、3 画面出力はできません。

純正オプション以外のモニターについてはサポート対象外です。実運用環境への導入に関

しては、運用環境に基づいた設定で十分な事前検証を行い、問題ないことを確認してから

使用してください。



5 章管理者機能について 13 CMO 端末エージェントのインストール

13. CMO 端末エージェントのインストール

US310e で NEC クライアント管理オプション(CMO)サービスにアクセスするには、CMO 端末エージェントを

使用します。US310e にはデフォルトでは CMO 端末エージェントはインストールされていませんが、次の CMO

端末エージェントのインストーラーが含まれています。

CMO 端末エージェント Version 4.3

CMO 端末エージェント Version 5.0

CMO 端末エージェントをインストール、アンインストールする場合、UWF(Unified

Writer Filter)を無効にしてください。インストール、アンインストール完了後は

UWFを有効にします。UWFの設定方法については、本書の「4章(2.9. UWF(Unified

Writer Filter)の設定)」を参照してください。

CMO 端末エージェントをインストール/アンインストールする場合、UWF(Unified

Writer Filter)を有効にする前に、CMO 端末エージェントショートカットの状態を

User アカウントに反映させる必要があります。アプリケーションのインストール/ア

ンインストールアカウント(Administrator)以外のユーザーアカウントのスタート

画面にショートカットを表示するには、一度サインインしてから反映されるまで若干

の時間差があります。そのため、User アカウントでショートカットの状態を反映さ

せずに UWF を有効化した場合、再起動する度に設定は破棄され、ショートカットの

表示に時間がかかることになります(アンインストール時は削除されたショートカッ

トが残り、消えるまでしばらく時間がかかります)

CMO 端末エージェントは上書きインストールによるダウングレードができません。

ダウングレードする場合は新しいバージョンの CMO 端末エージェントをアンインス

トールした後に古いバージョンの CMO 端末エージェントをインストールしてくださ

い。

旧バージョンの CMO 端末エージェントとサーバーコンポーネント（CMO 設定コンソール、CMO マネー

ジャ、CMO マネージャ拡張パック、CMO コネクタ、CMO コマンド）との互換性は以下の表のとおり

です。

サーバーコンポーネ

ントのバージョン

CMO 端末エージェントのバージョン

4.3 5.0

4.1 × ×

4.2 × ×

4.3 ○ ×

5.0 ○ ○

CMO 端末エージェントを使用する場合は以下の手順でインストールします。



1. US310e に Administrator アカウントでサインインします。

2. デスクトップに表示されている CMO 端末エージェントのインストーラーをダブルクリックします。

3. CMO 端末エージェントのインストールウィザードが表示されますので「次へ」をクリックします。

4. クライアント管理オプションマネージャの取得方式をご利用の環境に合わせて選択し、「次へ」をクリッ

クします。



5. 接続先のドメイン情報を入力し、「次へ」をクリックします。

※ 手順 4.で[DHCP サーバー]を選択した場合は、本設定はスキップされます。

6. インストール先フォルダを選択し、「次へ」をクリックします。

7. 「インストール」をクリックします。



8. 「完了」をクリックします。

9. デスクトップでマウスポインターを画面左下に移動し、表示される「スタート」を右クリックしてポップ

アップメニューを表示します。

10. ポップアップメニュー内の「プログラムと機能」をクリックします。

11. プログラム一覧に「VPCC クライアント管理オプションリモート接続」が表示されていることを確認して

ください。

※ インストールした端末エージェントのバージョンとなっていることも合わせて確認してください。

12. Administrator アカウントをサインアウトします。

13. User アカウントでサインインします。



14. スタート画面上に CMO 端末エージェントのショートカットが作成されるまでしばらく待ちます。

CMO 端末エージェントはインストール時にスタートアップに登録され、US310e にサイ

ンイン後は自動起動されます。


5 章管理者機能について 14 無線ローカルエリアネットワーク(LAN)の設定

14. 無線ローカルエリアネットワーク(LAN)の設定

US310e 無線 LAN モデルでは、USB 無線 LAN アダプターを本体に接続することで無線 LAN での接続が可能

となります。

無線 LAN に接続するには、US310e に無線 LAN で接続する設定を行います。

設定にはネットワーク（SSID）を選んで接続する方法と、ネットワークプロファイルを手動で作成して接続す

る方法があります。

14.1 ネットワーク（SSID）を選んで接続する

ネットワーク (SSID) を選んで接続する場合は、以下の手順を実施します。

圏内にあるワイヤレスネットワークに接続する場合に本手順で接続することができます。

圏外にあるワイヤレスネットワークプロファイルを作成する場合やステルス機能などによ

りネットワーク名 (SSID)が隠蔽されているネットワークに接続する場合は本書の「14.2

ネットワークプロファイルを手動で作成して接続する」を参照して手動でネットワークプ

ロファイルを作成して接続してください。

1. デスクトップ画面の右下の角に、マウスポインターを移動します。



2. [チャーム]が表示されるので、[設定]をクリックします。

3. [ワイヤレス]アイコン (電波の強度を示すアイコン) をクリックします。



4. [ネットワーク]が表示され、利用できるネットワーク名（SSID）が表示されますので、接続するネットワ

ーク名をクリックします。

5. [接続]をクリックします。

常時接続したい場合は、[自動的に接続する]にチェックを入れます。



6. 「ネットワークセキュリティキーを入力してください」と表示されますので、ボックスにセキュリティキ

ーを入力します。

「ルーターのボタンを押しても接続できます」というメッセージが表示されている場合は、

無線 LAN 機器の接続用のボタンを押すことで、セキュリティキーを入力せずに設定が行え

ます。

なお、接続ボタンの名称は、「AOSS」や「WPS」など、無線 LAN 機器のメーカーによっ

て異なります。ボタンの位置や設定方法などの詳細については、お使いの無線 LAN 機器の

メーカーにお問い合わせください。

7. [次へ]ボタンをクリックします。



8. 無線 LAN の接続が確立されるまで、しばらくお待ちください。

9. 環境によっては、「PC の共有をオンにしてこのネットワークのデバイスに接続しますか？」という画面が

表示されます。接続するネットワーク環境に応じて、以下のいずれかの項目をクリックします。

• 「いいえ、共有をオンにせずデバイスに接続しません」

外出先で公共の場所にあるネットワークに接続する場合は、共有をオンにしないこと

をおすすめします。

• 「はい、共有をオンにしてデバイスに接続します」

自宅やオフィスなど特定のネットワークを使用する場合は、オンに設定して共有する

ことができます。



10. 再び設定チャームに戻り、ネットワークアイコンにネットワーク名が表示され、接続状態になったことを

確認します。

14.2 ネットワークプロファイルを手動で作成して接続する

ネットワークプロファイルを手動で作成して接続する場合は、以下の手順を実施します。





3. [コントロールパネル]をクリックします。



4. [ネットワークの状態とタスクの表示]をクリックします。

[表示方法]がアイコンの場合は、[ネットワークと共有センター]をクリックします。

5. [ネットワークと共有センター]が表示されますので、[新しい接続またはネットワークのセットアップ]を




6. [接続またはネットワークのセットアップ]が表示されますので、[ワイヤレスネットワークに手動で接続

します]をクリックします。

7. [次へ]ボタンをクリックします。



8. [ワイヤレスネットワークに手動で接続します]が表示されますので、追加するワイヤレスネットワーク情

報を入力します。

• 常時接続したい場合は、「この接続を自動的に開始します」にチェックを入れます。

• [ネットワークがブロードキャストを行っていない場合でも接続する]にチェックを入

れると、無線 LAN アクセスポイントの電波を確認できない状態でも、無線 LAN アク

セスポイントへの接続を試みます。

• セキュリティーの種類や暗号化の種類は、利用するネットワークの設定によって変わ

ります。入力する項目については、利用する無線 LAN 機器のマニュアルなどを確認し

てください。

9. 入力が完了したら、[次へ]ボタンをクリックします。



10. [正常に<ネットワーク名>を追加しました]という画面が表示されましたら、[閉じる]ボタンをクリック

します。

11. デスクトップのタスクバーで、ネットワークに接続されていることを確認します。



14.3 ネットワークプロファイルの管理

ネットワークプロファイル(SSID)の確認、削除などを行う方法を記載しています。

現在は検出できない圏外の無線 LAN プロファイル（以前接続実績がある無線 LAN 等）や、

誤って作成してしまった無線 LAN プロファイル、無線親機側で暗号化設定等を変更してし

まい情報が変わってしまった無線 LAN プロファイルを UI 上で操作することはできませ

ん。上記のようなケースの場合、コマンドプロンプトで操作する必要があります。

ネットワークプロファイル(SSID)の確認

ネットワークプロファイル(SSID)やセキュリティーの確認は、以下の手順で実施します。






4. [ネットワーク]が表示されますので、設定を確認するネットワーク名（SSID）を右クリックし、表示され

るメニューから[接続プロパティを表示する]をクリックします。

ネットワーク名(SSID)で右クリックしてもメニューが表示されない場合は、その

SSID に対するプロファイルが US310e 内に保存されていません。

一覧からネットワーク名（SSID）を確認できない場合は、利用する無線 LAN 機器の

マニュアルなどを確認してください。



5. [<SSID>ワイヤレスネットワークのプロパティ]が表示されますので、[接続]タブをクリックします。

6. [SSID:] の右側に表示されている文字列 <SSID> を確認します。



7. [セキュリティー]タブをクリックします。

8. [セキュリティーの種類]、[暗号化の種類]、[ネットワークセキュリティキー]の右側に表示されている項

目を確認します。

[パスワードの文字を表示する]にチェックを入れると、セキュリティキーが表示され

ます。なお、セキュリティーの種類によっては、セキュリティキーが変換されるた

め、ルーターやアクセスポイントの値とは異なる場合があります。

本設定画面で、セキュリティーの種類や暗号化の種類やネットワークセキュリティキ

ーの変更を行うこともできます。変更する場合は利用する無線 LAN 機器に合わせた設

定に変更するようにしてください。

9. [×]ボタンをクリックし、[<SSID>ワイヤレスネットワークのプロパティ]を閉じます。



ネットワークプロファイル(SSID)の削除

ネットワークプロファイル(SSID)の削除は、以下の手順で実施します。






4. [ネットワーク]が表示されますので、削除するネットワーク名（SSID）を右クリックし、表示されるメニ

ューから[この接続を削除する]をクリックします。

ネットワーク名(SSID)で右クリックしてもメニューが表示されない場合は、その

SSID に対するプロファイルが US310e 内に保存されていません。

一覧からネットワーク名（SSID）を確認できない場合は、利用する無線 LAN 機器の

マニュアルなどを確認してください。

5. ネットワークプロファイルが削除されます。



ネットワークプロファイル(SSID)をコマンドプロンプトで管理する

圏外のネットワークプロファイル(SSID)などは UI 上から操作することができないため、コマンドプロンプト

でコマンドを実行する必要があります。

以下にコマンド例を記載します。

① すべての無線 LAN プロファイルを表示したい場合

netsh wlan show profiles

② 圏外のプロファイルのセキュリティーキーを表示したい場合

netsh wlan show profile name="プロファイル名" key=clear

③ 圏外のプロファイルを削除したい場合

netsh wlan delete profile name="プロファイル名"

④ 圏外のネットワークに自動的に接続しないようにする場合

netsh wlan set profileparameter name="プロファイル名" connectionmode=manual

※ 上記②~④の"プロファイル名" の部分には、①のコマンドで確認したプロファイル名を入力します。


5 章管理者機能について 15 ワイヤレス接続設定の保存

15. ワイヤレス接続設定の保存

Windows Embedded 8 Standard (WE8S)では、UWF を有効のままワイヤレス接続設定を行っても、再起動

後に設定は失われます。保持するためには、UWF(Unified Write Filter)を無効化します(「4 章(2.9.

UWF(Unified Write Filter)の設定)」を参照してください)。UWF を無効化後にワイヤレスアクセスを設定す

ると、リブートしても認証情報が維持されるので、シンクライアントを再起動する度に再認証する必要がなく

なります。このユーティリティーは、ワークグループモード間およびドメイン間のワイヤレス接続用のサービ

スセット ID (SSID)を保存します。シンクライアントは、再起動時に目的の無線アクセスポイントに自動的に

接続されます。

Windows Embedded Standard クライアントは、以下のセキュリティーと暗号化を使用してワイヤレスネッ

ト

ワークに接続できます。

● 認証なし(オープンシステム) 暗号化 WEP

● 共有キー暗号化 WEP

● WPA パーソナル(WPA-PSK) 暗号化 AES および TKIP

● WPA2 パーソナル(WPA2-PSK) 暗号化 AES および TKIP

● WPA エンタープライズ(WPA-Enterprise) 暗号化 AES および TKIP

● WPA2 エンタープライズ(WPA2-Enterprise) 暗号化 AES および TKIP

● IEEE802.1X 暗号化 WEP

以下のネットワーク認証方式が使用できます。

● EAP-PEAP(EAP-MS-CHAP v2、TLS)

● EAP-TLS

● EAP-TTLS

● Microsoft 以外の EAP 認証方法

EAP-MD5 の使用はサポートされていません。


5 章管理者機能について 15 ワイヤレス接続設定の保存

15.1 PEAP高速再接続の使用

シンクライアントが 802.11 ワイヤレスネットワークに接続するときには、認証済みセッションの期間を限定

するためにネットワーク管理者が有効期限の間隔を認証済みセッションに設定します。認証済みのシンクライ

アントがセッションを定期的に再認証して再開する必要がないように、高速再接続オプションを有効にするこ

とができます。

各ワイヤレスアクセスポイントが同じ IAS(RADIUS)サーバーのクライアントとして設定されている場合のみ、

PEAP による高速再接続が可能です。高速再接続は、ワイヤレスクライアントと RADIUS サーバーの両方で有

効にする必要があります。

PEAP 高速再接続が有効になると、最初の PEAP 認証に成功した後、シンクライアントおよびサーバーは TLS

セッション鍵をキャッシュに保存します。ユーザーが新しいワイヤレスアクセスポイントに関連付けられると、

シンクライアントおよびサーバーは、キャッシュの有効期限が切れるまで、キャッシュに保存した鍵を使用し

て互いに再認証します。鍵はキャッシュに保存されるので、RADIUS サーバーは、クライアント接続が再接続

であることをすばやく判断できます。このため、シンクライアントによる認証要求と RADIUS サーバーによる

応答間の遅延を短縮できます。シンクライアントおよびサーバーに対するリソース要件も軽減されます。

セッション鍵をキャッシュに保存した RADIUS サーバーを使用しない場合は、完全な認証が必要で、認証情報

または PIN が再度求められます。この状況になる可能性があるのは、以下のような場合です。

● 別の RADIUS サーバーのクライアントとして設定されている新しいワイヤレスアクセスポイントにユー

ザーを関連付ける場合

● ユーザーを関連付けるワイヤレスアクセスポイントは同じだが、ワイヤレスアクセスポイントが別の

RADIUS サーバーに認証要求を転送する場合

どちらの状況でも、新しい RADIUS サーバーとの最初の認証に成功した後、シンクライアントは新しい TLS

セッション鍵をキャッシュに保存します。シンクライアントは、複数の RADIUS サーバーの TLS セッション

鍵をキャッシュに保存できます。


5 章管理者機能について 16 証明書の保存

16. 証明書の保存

Windows Embedded 8 Standard (WE8S) では、UWF(Unified Write Filter)によってフラッシュメモリへの

誤った書き込みからシンクライアントを保護しています。シンクライアントがアクティブな状態である限りフ

ラッシュへの書き込みは有効ですが、シンクライアントを再起動またはシャットダウンすると失われます。証

明書の場合も、UWF を有効でインストールした証明書は、シンクライアントを再起動またはシャットダウンす

ると失われます。

ルート証明書を再起動またはシャットダウン後も保持したい場合は UWF を無効化し、以下の手順を実施しま

す。

1. Administrator アカウントで US310e にサインインします。

2. デスクトップでマウスポインターを画面左下に移動し、表示される「スタート」を右クリックしてポ

ップアップメニューを表示します。

3. ポップアップメニュー内の「ファイル名を指定して実行」をクリックします。

4. 「ファイル名を指定して実行」ダイアログで ”mmc” と入力して「OK」ボタンをクリックします。

5. コンソールウィンドウで「ファイル」メニューをクリックし、「スナップインの追加と削除」を選択

します。



6. 「スナップインの追加と削除」で、「証明書」→「追加」→「コンピューターアカウント」→「ロー

カルコンピューター」→「完了」→「OK」をクリックし、「証明書」スナップインを追加します。

7. コンソールウィンドウで、「証明書」グループツリーをクリックして展開し、「信頼されたルート証

明機関」を右クリックし、ポップアップメニューから「すべてのタスク」→「インポート」を選択し

ます。

8. 「証明書のインポートウィザード」に従って証明書をインポートし、完了したらコンソールウィンド

ウを閉じます。



無線 LAN 接続の資格認証に使用するユーザー証明書など、ユーザーが直接インストールした証明書を、UWF

を無効にすることなく、有効のままでも破棄されないように UWF の除外リストを登録します。

ルート証明書は、ユーザーが直接インストール後も保持するようにカスタマイズすること

はできません。必ず管理者が UWF を無効にしてインストールする必要があります。詳細

な手順については「4 章(2.9. UWF(Unified Write Filter)の設定)」を参照してくださ

い。

再起動後にユーザー証明書が破棄されないように UWF の除外リストに追加する手順です。

Administrator アカウントでサインインします。

デスクトップでマウスポインターを画面左下に移動し、表示される「スタート」を右クリックしてポ

ップアップメニューを表示します。

ポップアップメニュー内の「ファイル名を指定して実行」をクリックします。

「ファイル名を指定して実行」ダイアログで ”cmd” と入力して「OK」ボタンをクリックします。

以下の 3 つのユーザー固有のフォルダを Unified Write Filter の除外リストに追加します。

(1) uwfmgr file add-exclusion “C:\Users\<ユーザー名>\AppData\Roaming\Microsoft\Cr

ypto”

(2) uwfmgr file add-exclusion “C:\Users\<ユーザー名>\AppData\Roaming\Microsoft\Pr

otect”

(3) uwfmgr file add-exclusion “C:\Users\<ユーザー名>\AppData\Roaming\Microsoft\

SystemCertificates”

再起動します。再起動後に除外リストが有効になります。


216


６章システム管理

この章では、シンクライアント環境のメンテナンスに必要な日常作業の実行に役立つローカルおよびリモート

システム管理について説明します。

1. Atrust Device Manager ソフトウェアによるリモート管理

Atrust Device Manager を使用した US310e のリモート管理について説明しています。

2. デフォルト設定の復元

US310e をデフォルトの設定へ復元する方法について説明しています。

3. 周辺機器の設定と使用方法

周辺機器の設定と使用方法について説明しています。

4. US310e のアクティベーションについて

US310e のアクティベーションとその方法について説明しています。

6 6


6 章システム管理 1 Atrust Device Manager(ADM)ソフトウェアによるリモート管理

1. Atrust Device Manager(ADM)ソフトウェアによるリモー

ト管理

Atrust Device ManagerTM (ADM)サーバーは、シンクライアントにネットワーク管理サービス(セッションサ

ービスにアクセスするためのショートカットの作成、ファームウェアの更新、スナップショットの作成および

展開、リモートシャドウ、リブート、シャットダウン、Wake-On-LAN などの機能による完全なユーザーデス

クトップ制御)を提供します。ADM を使用すると、すべてのネットワークデバイスを使いやすい単一のコンソ

ールで管理することができます。

また、Atrust Device ManagerTM は、以下の Web サイトからウンロードできます。


US310e は Atrust Device ManagerTMによる端末管理を前提に設計されております。

US310e の運用環境には Atrust Device ManagerTMを必ず導入してください。

ACS をインストールしたシンクライアントは ADM サーバーに管理登録されると、管理ステータスが有効にな

り他の ADM サーバーから検出できない状態になります。これは悪意あるサーバーからアクセスできないよう

にするためのセキュリティー上の仕様です。シンクライアントが ADM サーバーの管理対象として登録されて

いない場合、意図しない悪意あるサーバーから検出され、設定を変更される可能性があります。そのため、本

番環境のシンクライアントは必ず ADM サーバーの管理対象として登録された状態(ADM サーバーから検出さ

れた状態)にしてください。

キッティング環境などの閉じられた環境で ADM サーバー(キッティング用)を使用し、シ

ンクライアント(ACS)設定を完了させてから本番環境の ADM(本番用)へ移行する場合に

は注意が必要です。この場合、必ずキッティング用 ADM サーバーからシンクライアント

の登録を削除し、管理登録を解除してから本番用 ADM サーバーのネットワークに接続し

てください。管理登録を解除しない場合は、本番用 ADM サーバーにシンクライアントを

登録できません。また「Reset Mode」を使用すると管理ステータスだけでなく ACS 設

定がすべて初期化されることに注意が必要です。「Reset Mode」については本書の「6

章(2.2. Atrust Client Setup による設定の復元)」を参照してください。

本番用 ADM サーバーではシンクライアントを検出してから、「設定の取得(クライアント

からサーバーへ)」を実行します。これにより、シンクライアントの ACS 設定が ADM サ

ーバーに同期されます。「設定の反映(サーバーからクライアント)へ」を実行すると、シ

ンクライアントの ACS 設定が ADM サーバー側の設定に上書きされることに注意してく

ださい。

• シンクライアントがオフラインの状態で、ADM 上からシンクライアントを「削除」し

ても ACS の管理登録は解除されません。その場合は、シンクライアント上で「Reset

Mode」を実行する必要があります。

• シンクライアント上で「Reset Mode」を実行しても、ADM 側の登録情報は更新され


6 章システム管理 1 Atrust Device Manager(ADM)ソフトウェアによるリモート管理

ません。管理者は ADM 側で登録解除したシンクライアントを「削除」する必要があ

ります。


6 章システム管理 2 デフォルト設定の復元

2. デフォルト設定の復元

以下の手順で、シンクライアントの各種デフォルト設定を復元できます。

● BIOS を使用して、BIOS セットアップユーティリティー内にあるすべての項目のデフォルト値を復元しま

す(「6 章(2.1. BIOS 設定の復元)」を参照してください)。

● Atrust Client Setup または Atrust Device Manager により行った設定をリセットし、工場出荷時のデフ

ォルト設定に復元します(「6 章(2.2. Atrust Client Setup による設定の復元)」を参照してください)。

● シンクライアントのイメージを再作成し、Atrust Recovery USB Disk Creater または Atrust Device

Manager を使用して工場出荷時のすべてのデフォルト設定を復元します(「6 章(2.3. Atrust Recovery

USB Disk Creater によるデバイスイメージの復元)」および「6 章(1. Atrust Device Manager(ADM)ソ

フトウェアによるリモート管理)」を参照してください)。

イメージ再作成の準備

Windows Embedded Standard を実行するシンクライアントは、ファームウェアをアップグレードするとき

と同じプロセスでシンクライアントのイメージを再作成して工場出荷時のデフォルトに戻すことのみ可能です。

イメージ再作成プロセスに必要なものは、以下のとおりです。

● イメージ作成ソフトウェア

Windows Embedded Standard を実行するシンクライアントのイメージを再作成するために、二種類の

イメージ作成ソフトウェア製品が提供されています。

‒ Atrust Recovery USB Disk CreatorTM

比較的小規模な環境にお勧めです(「6 章(2.3. Atrust Recovery USB Disk Creator によるデバ

イスイメージの復元)」を参照してください)。

‒ Atrust Device ManagerTM

比較的大規模な環境にお勧めです(「6 章(1. Atrust Device Manager(ADM)ソフトウェアによ

るリモート管理)」を参照してください)。

工場出荷時のシンクライアントはライセンス認証(アクティベート済み)の状態ですが、シ

ンクライアントを ADM(Atrust Device Manger)もしくは Atrust Device USB Disk

Creator)を使用してファームウェアイメージをアップグレードまたはスナップショット

をインストールした場合は、アクティベーション(ラインセンス認証)が必要になることに

注意が必要です。アクティベーションの方法については本書の「6 章(4 US310e のアク

ティベーションについて)」を参照してください。



2.1 BIOS 設定の復元

シンクライアントを起動すると、短い時間 NEC のロゴが表示されます。この間に Del キーを押すと、シンクラ

イアントの BIOS 画面に入って変更を行うことができます。

工場出荷時の BIOS 設定と復元された BIOS設定が異なる場合があります。

BIOS 設定を復元する手順は以下のとおりです。

US310e を起動します。

NEC のロゴが表示されている間にキーボードの「Delete」キーを押します。

BIOS 設定画面のメニューの「Save & Exit」へ移動します。

「Restore Defaults」を選択し、「Enter」キーを押します。



「Load Optimized Defaults？」確認メッセージが表示されます。「Yes」を選択し、「Enter」キー

を押します。

「Save Changes and Exit」を選択し、「Enter」キーを押します。

「Save configuration and reset?」確認メッセージが表示されます。「Yes」を選択し、「Enter」

キーを押します。

US310e が再起動し、BIOS の設定が復元します。



2.2 Atrust Client Setup による設定の復元

Reset Mode を使用して、Atrust Client Setup 画面で指定した設定を工場出荷時のデフォルト設定に戻せます。

また管理対象の US310e が、Atrust により開発された管理コンソールである Atrust Device Manager の管理

から解放されます。Reset Mode は、「NEC Thin Client Menu」を使用してローカルに実行できます。

Atrust Device Manager の管理対象として設定された US310e は別の Atrust Device

Manager から管理することはできません。サーバー環境の移行などの理由により管理対象

から解放する場合は、NEC Thin Client Menu の Reset Mode を使用するか、Atrust

Device Manager を使用して解放する必要があります。詳しくは、Atrust Device Manager

のユーザーズガイドを参照してください。

US310e をリセットする手順は以下のとおりです。


POST(Power-On Self-Test)実行中にキーボードの「Esc」を押して、「NEC Thin Client Menu」を

開きます。

「NEC Thin Client Menu」では、以下の 5 つのオプションを選択できます。各オプション

の説明については、以下の表を参照してください

メニューオプション説明

Normal boot 通常の起動手順として、US310e の電源を入れます。

Reset Mode Atrust Client Setup 設定および US310e のリモート管理ステータ

スをリセットします。

Firmware Update ネットワークを介して US310e のファームウェアを更新します。

Reboot US310e を再起動します。



Shutdown US310e の電源を切ります。

「Firmware Update」を実行するにはAtrust Device Manager(ADM)サーバーが必要です。

US310e 側からネットワークを介して ADM に接続し、ADM に登録されているファームウ

ェアイメージによりシンクライアントを更新します。詳しくは、Atrust Device Manager

のユーザーズガイドを参照してください。

矢印キーを使用して「Reset Mode」を選択し、「Enter」を押して続行します。

確認のためのメッセージが表示されます。「y」と入力して「Enter」キーを押します。

US310e が自動で再起動します。

自動サインイン後、次のメッセージが表示されるのでそのままお待ち頂くか、「今すぐ再起動する」




US310e が再起動されます。

自動サインイン後、次のメッセージが表示されるのでそのままお待ちください。

US310e が自動で再起動されましたら US310e のリセットは完了です。

2.3 Atrust Recovery USB Disk Creatorによるデバイスイメージの復

元

Atrust Recovery USB Disk CreaterTM は、IT 部門やカスタマーサービス部門のスタッフが、サポートされて

いるデバイスのイメージを簡単に作成するシンプルな USB イメージ作成ソリューションを提供します。

Atrust Recovery USB USB Disk Creater は下記 URL よりダウンロードできます。


このツールの柔軟なウィンドウユーティリティーを使用して、以下の操作を簡単に実行できます。

● コンピューター上にあるファームウェアイメージを参照し、対象シンクライアントにファームウェアイメ

ージを送信するように USB メモリを設定します。

Atrust Recovery USB Disk Creater を使用してファームウェアイメージを配信するに

は、メモリ容量が 32GB の USB メモリが必要です。


6 章システム管理 3 周辺機器の設定と使用方法

3. 周辺機器の設定と使用方法

本装置では周辺機器を接続して利用することができます。

なお、標準添付品、純正オプション以外の周辺機器についてはサポート対象外です。実運用環境への導入に関

しては、運用環境に基づいた設定で十分な事前検証を行い、システムインテグレーション上問題ないことを確

認してから使用してください。


6 章システム管理 4 US310e のアクティベーションについて

4. US310e のアクティベーションについて

US310e(Windows Embedded 8 Standard)でのアクティベーション(ライセンス認証)について説明します。

Windows Embedded 8 全ての機能を利用するにはアクティベーションが必要です。

工場出荷時の US310e はアクティベート済みの状態ですが、US310e を ADM(Atrust Device Manger)もしく

は Atrust Device USB Disk Creator)を使用してファームウェアイメージをアップグレードまたはリカバリー

した場合は、アクティベーションが必要になることに注意が必要です。

US310e WE8S 1.20-INTL 以降の端末は自動アクティベーションに対応していま

す。インターネットに接続されているネットワークに US310e が接続されている場

合、US310e起動時に自動アクティベーションがバックグラウンドで実行されるため

手動でのライセンス認証は不要です。

US310e WE8S 1.20-INTL 以降の端末はアクティベーションの情報が UWFのス

ルーリストに登録されているため US310e 再起動後もアクティベーションの状態は

保持されます。そのため、UWF が有効の状態でアクティベーションを実施して頂い

ても問題ありません。

ライセンス認証の方法は、インターネットと電話、またはボリュームライセンス認証管理ツール(VAMT)を使

用したプロキシサーバー経由で認証する方法があります。



4.1 インターネット経由でアクティベーションする

最も簡単な方法は、インターネット経由によるライセンス認証です。US310e をインターネットに接続して電

源を入れて、Administrator でサインインし、以下の操作を行ってください。

1. US310e を起動します。

2. 「スタート画面」→「すべてのアプリ」→「Windows システムツール」→「コントロールパネル」を

起動します。

3. 「コントロールパネル」内の「システム」を起動します。

4. 「コンピューターの基本的な情報の表示」内の「Windows ライセンス認証の詳細を表示」をクリック

します。



5. 「ライセンス認証」をクリックします。

6. 「Windows のライセンス認証」ダイアログが起動しますので、Windows ライセンス認証が完了する

までしばらくお待ちください。

7. Windows ライセンス認証が完了しましたら「閉じる」をクリックします。



8. Windows はライセンス認証されていますと表示されていることを確認し「OK」をクリックします。



4.2 電話でアクティベーションする

インターネット経由でライセンス認証が不可能な場合 Microsoft に電話で問い合わせることによりライセンス

認証することも可能です。Administrator でサインインし、以下の操作を行ってください。


[スタート] 画面で検索チャームを開き、「slui 4」と入力して検索結果の「slui 4」を選択します。

お住まいの国または地域の選択の下で、下矢印をクリックして、国または地域の名前を選択し、「次

へ」をクリックします。



電話でインストール ID を提供する画面にある電話番号に電話します。インストール ID 下に記載の

番号群を入力できるようにしておいてください。

電話システムからの指示に従います。確認 ID で指定した場合、番号をメモしてください。

確認 ID を入力します。

「ライセンス認証」ボタンをクリックします。

完了メッセージが表示されます。



4.3 ボリュームライセンス認証管理ツール(VAMT)経由でアクティベー

ションする

VAMT のプロキシライセンス認証を使用することもできます。VAMT ホストコンピューターによって 1 つ以上

の US310e にマルチライセンス認証キー(MAK)を配布し、各 US310e からインストール ID(IID)を収集します。

VAMT ホストコンピューターでは、US310e に代わって IID をマイクロソフトに送り、対応する確認 ID(CID)

を取得します。次に、VAMT ホストコンピューターによって US310e に確認 ID がインストールされ、ライセ

ンス認証が完了します。このクライアント認証方法を使うためには VAMT ホストコンピューターのみがインタ

ーネットにアクセスできる必要があります。VAMT の詳細については Microsoft 社のドキュメントを参照して

ください。

VAMT のプロキシライセンス認証を行うには、複数のサブネット間で VAMT と通信できるように、予め US310e

にファイアウォールの例外登録とレジストリの設定が必要になります。US310e の再起動後も設定を保持する

には UWF を無効にして、以下の操作を行ってください。

Administrator でサインインします。

US310e がワークグループに所属している場合、リモート UAC を無効にする必要があります。管理

者ユーザー権限でコマンドプロンプトを開き、リモート UAC を無効にするには、次のように入力し

ます。

reg add HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system /v

LocalAccountTokenFilterPolicy /t REG_DWORD /d 1 /f

リモート管理の例外を登録するには次のように入力します。

netsh firewall set service RemoteAdmin enable

Windows Management Instrumentation (WMI)トラフィックを有効にするには次のように入力し

ます。

netsh advfirewall firewall set rule group="windows management instrumentation (wmi)"

new enable=yes

DCOM ポート 135 をファイアウォールの例外に登録するには次のように入力します。

netsh advfirewall firewall add rule dir=in name="DCOM"

program=%systemroot%\system32\svchost.exe service=rpcss action=allow protocol=TCP

localport=135



Windows Management Instrumentation (WMI)サービスをファイアウォールの例外に登録するに

は次のように入力します。

netsh advfirewall firewall add rule dir=in name ="WMI"

program=%systemroot%\system32\svchost.exe service=winmgmt action = allow

protocol=TCP localport=any

リモートデバイスからのコールバックを受け取るためにファイアウォールの例外に登録するには次

のように入力します。

netsh advfirewall firewall add rule dir=in name ="UnsecApp"

program=%systemroot%\system32\wbem\unsecapp.exe action=allow

ローカルコンピューターが非同期で通信しているリモートデバイスへの発信接続のためのファイア

ウォールの例外に登録するには次のように入力します。

netsh advfirewall firewall add rule dir=out name ="WMI_OUT"

program=%systemroot%\system32\svchost.exe service=winmgmt action=allow

protocol=TCP localport=any


234


７章サーバー環境の設定

この章では、シンクライアントにネットワークおよびセッションサービスを提供するために必要なネットワー

クアーキテクチャーと企業サーバー環境について説明します。

1. ネットワークサービスの設定方法について

本製品で使用できる主要なネットワークサービスについて説明しています。

2. セッションサービスについて

本製品で使用できるセッションサービスのサーバー環境について説明しています。

7 7


7 章サーバー環境の設定 1 ネットワークサービスの設定方法について

1. ネットワークサービスの設定方法について

シンクライアントが使用するネットワークサービスには、DHCP、DNS などがあります。ネットワークサービ

スの設定方法は、ご使用の環境で利用可能なものとそれをどのように設計・管理するかによって異なります。

以下の項目で、ネットワークサービスの設定に役立つ重要な情報を紹介します。

● ダイナミックホストコンフィギュレーションプロトコル(DHCP)を使用する場合

● ドメインネームシステム(DNS)を使用する

1.1 ダイナミックホストコンフィギュレーションプロトコル(DHCP)を使用する場

合

初期状態のシンクライアント(新しいシンクライアントまたはデフォルト設定にリセットされたシンクライア

ント)は IP アドレスおよびネットワーク設定を DHCP サーバーから取得するように設定されています。シンク

ライアントの設定およびアップグレードには、DHCP を使用することをお勧めします。これにより、複数のシ

ンクライアントでこれらの設定を行う手間を軽減できます。DHCP サーバーを使用できない場合は、固定 IP

アドレスを割り当てることができます。固定 IP アドレスは、デバイスごとにローカルに入力する必要がありま

す。

DHCP サーバーの設定については、Microsoft 社の Web サイトのマニュアルを参照してください

(http://www.microsoft.com)。

1.2 ドメインネームシステム(DNS)を使用する場合

シンクライアントは、企業イントラネットで利用可能な DNS サーバー上で登録されている有効な DNS 名を受

け付けます。シンクライアントは、ネットワーク上の DNS サーバーに名前を照会して IP アドレスを解決しま

す。ほとんどの場合、DNS は必須ではありませんが、DNS を使用すると、IP アドレスではなく登録した DNS

名でホストにアクセスできます。Windows 2000 以降の Windows DNS サーバーはすべてダイナミック

DNS(DDNS)を装備しており、サーバーはすべて DNS サーバーに動的に登録されます。



7 章サーバー環境の設定 2 セッションサービスについて

2. セッションサービスについて

Citrix ICA 、Microsoft RDP、VMware Horizon View および NEC クライアント管理オプション(CMO)セッシ

ョンサービスを設定する前に、必ず以下のガイドラインを理解し、これに従ってください。

● 全体的なガイドライン

シンクライアントセッションサービスは、Citrix ICA 、Microsoft RDP、VMware Horizon View および

NEC クライアント管理オプション(CMO)ソフトウェア製品のホストとして機能するサーバーによって提

供されます。

ご利用になるセッションサービスを提供するソフトウェア製品のライセンスを各ベン

ダーから取得する必要があります。サーバーファームに同時にかかるシンクライアン

トの負荷に対応できるだけのクライアントライセンスを購入してください。すべての

ライセンスが使用中のときに接続に失敗するのは、シンクライアントの故障によるも

のではありません。

各セッションサービスを Windows Server OS 上で使用する場合は、ネットワーク上

のアクセス可能な場所にリモートデスクトップサービスクライアントアクセスライセ

ンス(RDS CAL)サーバーが常駐している必要があります。このサーバーは、デバイス

単位で一時ライセンス(120 日間有効)を付与します。この一時ライセンスの有効期間

(120 日間)が終了した後は、RDS CAL を購入して RD ライセンスサーバーにインス

トールする必要があります(一時ライセンスまたは永久ライセンスなしで接続するこ

とはできません)。

● Citrix ICA のガイドライン

Independent Computing Architecture (ICA)は、アプリケーションのロジックをユーザーインターフェ

ースから切り離す 3 層から成るサーバーベースのコンピューティング技術です。ユーザーは、シンクライ

アントにインストールされている ICA クライアントソフトウェアにより表示されるアプリケーションの

GUI を操作できます。一方、アプリケーションプロセスはすべてサーバー上で実行されます。ICA の設定

については、「7 章(2.1. Citrix ICA セッションサービスの設定)」を参照してください。

● Microsoft RDP のガイドライン

Remote Desktop Protocol(RDP)は、シンクライアントが Windows Server 2008 または Windows

Server 2012 で動作するリモートデスクトップサービスとネットワーク経由で通信するためのネットワ

ークプロトコルです。RDP の設定については、「7 章(2.2. Microsoft RDP セッションサービスの設定)」




● VMware Horizon View のガイドライン

VMware Horizon View は、システム管理者がデスクトップを設定し、ユーザーアクセスを制御するため

のデスクトップ管理ソリューションです。クライアントソフトウェアを使用して、ユーザーは中央の仮想

デスクトップ、バックエンドの物理システム、またはターミナルサーバーに PcoIP(PC over IP)または RDP

プロトコルを使用して接続します。VMware Horizon View の設定については、「7 章(2.3. VMware

Horizon View セッションサービスの設定)」を参照してください。

● NEC クライアント管理オプション(CMO)のガイドライン

クライアント管理オプション(CMO)は、SigmaSystemCenter(SSC)、CMO マネージャ、CMO 設定コン

ソール、CMO 仮想 PC エージェント、CMO 端末エージェントなどのコンポーネントから構成されます。

NEC クライアント管理オプション(CMO)の設定については、「7 章(2.4. NEC クライアント管理オプショ

ン(CMO)の設定)」を参照してください。



2.1 Citrix ICAセッションサービスの設定

ICA セッションサービスは、リモートデスクトップサービスと以下のいずれかがインストールされている状態

で、Windows Server 2008 R2 または Windows Server 2012 R2 を使用してネットワーク上で利用できま

す。

● Citrix XenApp

● Citrix XenDekstop

● Citrix VDI-in-a-Box

製品に添付されているガイドに従って上記の製品をインストールし、サーバー環境を共有するシンクライアン

トにセッションおよびアプリケーションを提供します。

2.2 Microsoft RDPセッションサービスの設定

RDP セッションサービスは、以下の端末にリモートデスクトップ接続するときに使用されます。

● Windows 7 (サポート対象バージョンのみ)


● Windows 8.1 (サポート対象バージョンのみ)


● Windows Server 2008 R2

● Windows Server 2012 R2

Remote Desktop Protocol により、シンクライアントは Windows アプリケーションを Windows GUI 環境下

で実行できます。ただし、実際にはこれらの Windows アプリケーションは接続しているコンピューター上で

実行されています。

製品に添付されているガイドに従って上記の製品をインストールし、サーバー環境を共有するシンクライアン

トにセッションおよびアプリケーションを提供します。

また US310e は Microsoft VDI(仮想デスクトップインフラストラクチャ)に対応します。MS VDI は以下の主

要なコンポーネントで構成されています。

● RD 接続ブローカーサーバー

クライアント接続のブローカーとして機能するソフトウェアサービスで、入って来たリモートデスクトッ

プユーザー要求を認証し、仮想デスクトップ、物理デスクトップ、またはターミナルサーバーに適宜振り

分けます。



● RD Web アクセスサーバー

仮想デスクトップへの接続ポイントとして機能します。ユーザーは、RD Web アクセスを使用して、RD

セッションホストが提供する RemoteApp プログラムに加えて、仮想デスクトッププールや個人用仮想デ

スクトップへ接続します。

● RD ゲートウェイサーバー

インターネット経由の外部接続には、リモートデスクトップ(RD)ゲートウェイを使用できます。

● RD ライセンスサーバー

個々のデバイスまたはユーザーがリモートデスクトップサービスを使用するために必要なリモートデス

クトップサービスクライアントアクセスライセンス(RDS CAL)を管理します。

● RD 仮想化ホストサーバー

Hyper-V と RD 接続ブローカーの間に、RD 仮想化ホストコンポーネントが介在し、仮想マシンの起動と

保存を管理します。

2.3 VMware Horizon View セッションサービスの設定

VMware Horizon View は、システム管理者がデスクトップを設定し、ユーザーアクセスを制御するためのデ

スクトップ管理ソリューションです。クライアントソフトウェアを使用して、ユーザーは中央の仮想デスクト

ップ、バックエンドの物理システム、またはターミナルサーバーにセキュアに接続します。

VMware Horizon View のインストールおよび設定については、VMware の Web サイト

を参照してください(http://www.VMware.com)。

VMware Horizon View は、以下の主要なコンポーネントで構成されています。

● View Connection Server

クライアント接続のブローカーとして機能するソフトウェアサービスで、入って来たリモートデスクトッ

プユーザー要求を認証し、仮想デスクトップ、物理デスクトップ、またはターミナルサーバーに適宜振り

分けます。

● View Agent

ゲスト仮想マシン、物理システム、またはターミナルサーバーにインストールされるソフトウェアサービ

スで、それらをすべて View Manager で管理できるようにします。RDP 接続の監視、仮想印刷、リモー

ト USB のサポート、シングルサインオンなどの機能を提供します。

http://www.vmware.com/



● View Client

View Connection Server と通信する、ローカルでインストールするソフトウェアアプリケーションで、

ユーザーが PCoIP プロトコルまたは Microsoft リモートデスクトッププロトコル(RDP)を使用してデスク

トップに接続できるようにします。

● View Portal

複数のオペレーティングシステムおよびブラウザによってサポートされている View Client の Web 版で

す。

● View Administrator

View Manager の管理者が View Connection Server を設定し、デスクトップを展開および管理し、ユー

ザー認証を制御し、システムイベントを開始および検査し、分析処理を行うための Web アプリケーショ

ンです。

● View Composer

VirtualCenter サーバーにインストールされるソフトウェアサービスで、View Manager が、リンクされ

て

いる複数のクローンデスクトップを中央の 1 つのベースイメージから迅速に展開できるようにします。

2.4 NEC クライアント管理オプション(CMO)サービスの設定

NEC クライアント管理オプション(CMO)インストールおよび設定については、NEC の

Web サイトを参照してください(http://jpn.nec.com)。

NEC クライアント管理オプション(CMO)は、以下の主要なコンポーネントで構成されています。

● SigmaSystemCenter(SSC)

サーバー、仮想 PC、ストレージ、ネットワークの統合管理を実現する、プラットフォームの統合管理ソフ

トウェアです。

● CMO マネージャ

仮想 PC への自動接続、電源制御、ログ出力を行うコンポーネントです。

● CMO 設定コンソール

CMO マネージャが処理する仮想 PC への自動接続、電源管理の設定を行います。シンクライアント、ユー

ザー、仮想 PC の各情報を取得または手動で入力し、これらの情報を元に接続先設定(どのシンクライアン

ト、ユーザーから、どの仮想 PC に接続できるかの関連付け)を行います。運用時、CMO マネージャに対



してシンクライアントから仮想 PC への接続要求があった場合、CMO マネージャは、設定した情報を元に

接続可能な仮想 PC リストを抽出し、ユーザーに送信します。

● CMO 端末エージェント

シンクライアント上で動作し、シンクライアント起動時、CMO マネージャと通信することで利用者に応じ

た仮想 PC に自動接続を行います。利用者に割り当てられた接続先が複数ある場合は、接続先の候補を表

示します。接続時、接続先の仮想 PC が電源 OFF の状態であれば、仮想 PC を起動させて接続することも

可能です。また、接続中の仮想 PC を再起動させることもできます。

CMO 端末エージェントは US310e にデフォルトではインストールされておりません。端

末内に同梱されるインストーラーを実行し、別途インストールする必要があります。イン

ストールの手順については「5 章(11. CMO 端末エージェントのインストール)」を参照し

てください。

● CMO 仮想 PC エージェント

仮想 PC 上で動作し、仮想 PC が RDP 接続/切断、サインイン/サインアウトされたことを検知し、CMO マ

ネージャに通知します。



８章ソフトウェア情報と注意/制限事項

本製品のソフトウェア情報と、運用における注意・制限事項について説明します。

1. ソフトウェア情報

本製品のソフトウェア情報について説明します。

2. 注意・制限事項

本製品の運用における注意・制限事項について説明します。

8 8


8 章ソフトウェア情報と注意・制限事項

1 ソフトウェア情報

1. ソフトウェア情報

本製品のソフトウェア情報を記載します。

1.1 ディスク構成

UEFI をサポートするために、ディスクの GUID パーティションテーブル（GPT）には以下に示すように、3 つ

のパーティションにより構成されています。

● EFI システムパーティション(FAT32) 100MB

● Microsoft 予約パーティション(None) 128MB

● OS パーティション(NTFS)

Windows に使用される NTFS ファイルシステムは、ディスク上の占有スペースを小さく

するために圧縮されています。

1.2 OS ビルド情報

項目詳細

プラットフォーム US310e

英語版OSビルドバージョン WE8S 1.30-INTL

日本語版OSビルドバージョン WE8S 1.30-INTL

※ 本製品リリースは Atrust Device Manager (ADM) 2.08.045 以降のバージョンが対応します。旧バージョ

ンの ADM を使用されている場合は、ファームウェアアップグレードを実施する前に ADM のアップグレー

ドが必要です。

※ 本製品リリースは US310e v1.62 以降の BIOS バージョンが対応します。BIOS が旧バージョンの場合は、

ファームウェアアップグレードを実施する前に BIOS のアップグレードが必要です。

強化/修正履歴

WE8S 1.30-INTL

1. セキュリティを強化しました。

2. 端末起動時の時刻同期を強化しました。

3. ACS のログファイルの最大サイズを 100MB に拡張しました。

4. ACS の日本語表記を修正しました。

5. ACS のスナップショットの設定から[Snapshot type]を削除しました。




6. ACS でスナップショット取得時に、アップロード先としてネットワークを選択した場合にアップロー

ド先の残容量をチェックするようにしました。

7. ACS のシャドウ認証のパスワード設定ダイアログ、ACS へのアクセスパスワード設定ダイアログ内

にパスワードとして設定可能な文字/文字列の長さについて表示するようにしました。

8. デフォルトの管理者アカウント(Administrator)のパスワードを変更している場合のスナップショッ

トの取得に対応しました。

9. デフォルトの管理者アカウント(Administrator)のパスワードに二重引用符(")が使用されている場合

のスナップショットの取得に対応しました。

10. アプライアンスモード時に、ACS を起動するホットキーを Shift+Ctrl+Delete から Shift+Ctrl+A に

変更しました。

11. ADM/ACS によって作成された RDP セッションのショートカットから仮想マシンへ接続した場合、

警告メッセージが表示される問題を修正しました。

12. ACS の VMware Horizon のパスワードフィールドで、二重引用符(")が使用できない問題を修正しま

した。

13. ACS で意図しない設定が保存される場合がある問題を修正しました。

14. ACS のリモートシャドウで、特殊な文字列を含むパスワードを正常に反映できない場合がある問題を

修正しました。

15. ADM から複数の設定を US310e に反映させると、設定が正常に反映されない事がある問題を修正し

ました。

16. パッケージ配信時に ADM のログに表示される内容に一部誤りがある問題を修正しました。

17. アプライアンスモードで、仮想デスクトップ接続中に接続エントリを削除すると次回起動時に正常に

画面出力されない場合がある問題を修正しました。

18. Citrix Receiver 4.4アップデートパッケージをインストールした際、ACS上のCitrixアイコンがCitrix

Receiver 4.2 のデザインから変更されない問題を修正しました。

19. Citrix Receiver 4.4 アップデートパッケージをインストールした際、ACS によって作成した Citrix

ICA セッションのデスクトップアイコンが白抜きになる問題を修正しました。

20. デスクトップ画面の通知領域内アイコンの表示が不正になる問題を修正しました。

21. VMware Horizon Client をバージョン 3.5.2.3039 へアップグレードしました。

22. .NET Framework をバージョン 4.6.1 へアップグレードしました。




1.3 BIOS 情報

項目詳細

プラットフォーム US310e

BIOSバージョン US310e v1.62

強化/修正履歴

US310e v1.62

1. スリープの操作とスリープモードから復帰の安定性が向上しました。

2. OS 起動時の動作の安定性が向上しました。

3. 特定のキーボードを接続した場合に稀に OS が起動しない場合がある問題に対応しました。

1.4 アプリケーション情報

アプリケーション名製品バージョン

Adobe Flash Player 17 NPAPI 17.0.0.188

Atrust Client Setup(WE8S) 1.18

Citrix Receiver (Standard) 4.2.0.10(14.2.0.10)

Intel®グラフィックス・ドライバー 10.18.10.3643

Intel®トラステッド・エグゼキューション・エンジン 1.0.0.1064

Intel®Sideband Fabric Device Driver 1.70.305.16316

Internet Explorer 10.0.9200.16384

Microsoft .NET Framework 4.6.1 4.6.01055

Microsoft Visual C++ 2005 Redistributable 8.0.56336

Microsoft Visual C++ 2008 Redistributable (x86) 9.0.30729.17

Microsoft Visual C++ 2008 Redistributable (x86) 9.0.30729.4148

Realtek Ethernet Controller Driver 8.31.423.2014

Remote Desktop Client (RDP8.0) 6.2.9200

UltraVNC 1.0.9.5

VIA Platform Device Manager 1.42

VMware Horizon View Client 3.5.2.30397

Windows Media Player 12.0.9200.16578




1.5 メディアコーデック

US310e には次のコーデックが含まれています。

オーディオ

• WMA

• 2ch Dolby Digital (AC-3)

• AAC

• MP3

ビデオ

• WMV

• MPEG-4 Visual (MPEG-4 Part 2)

• AVC.H.264 (MPEG-4 Part 10)



2 注意・制限事項

2. 注意・制限事項

本製品の使用時の注意・制限事項について説明します。

2.1 サポート対象外の機能およびソフトウェア

下記機能の使用についてはサポート対象外となります。

● US310e(Windows Embedded 8 Standard)にはエンタープライズ機能は含まれません。エンタープライ

ズ機能には以下があります。

・DirectAccess

・BranCache

・AppLocker

・エンタープライズサイドローディング

● US310e(Windows Embedded 8 Standard)は、Windows ストアアプリはサポートしていません。

● Windows Update はファームウェアアップグレードにより実施します。Windows Update や Windows

Server Update Services（WSUS）から OS のアップデートプログラムの適用はできません。

● Unified Write filter のServicing Modeは使用できません。Windows UpdateやWindows Server Update

Services（WSUS）から OS のアップデートプログラムの適用はできません。

● Unified Write filter の HORM(Hibernate Once/Resume Many)モードは使用できません。

● ディスククリーンアップユーティリティーは使用できません。

● 「Windows 機能の有効化または無効化」は使用できません。

● システムドライブ(C ドライブ)に BitLocker ドライブ暗号化は使用できません。BitLocker To Go を使用

して USB メモリなどのリムーバブルメディアは暗号化可能です。

● Windows システム評価ツールは使用できません。

● Microsoft アカウントは使用できません。




● USB3.0 のホストコントローラーの使用は現在未サポートです。BIOS の USB モードは既定で

EHCI((USB2.0)となっています。BIOS の USB モードは既定の EHCI を使用し、XHCI (USB3.0)へは切

り替えないでください。

● ファイル暗号化証明書の管理は使用できません。

● Windows ヘルプ機能は使用できません。

2.2 注意・制限事項

● 本製品に搭載されているソフトウェア、およびサポートページで公開されている関連ソフトウェアについ

て、ソフトウェア開発メーカーのサポート期間終了後は、不具合の修正対応ができなくなります。この場

合、既知事例の確認といった限定的なサポートのみとなり、基本的には as-is(あるがまま)の状態で運用回

避頂くことになります。このような事態を避けるためにシステム構築時、運用開始後は速やかに全ての運

用ケースで十分な検証を行い問題がないことを確認してください。

● Windows OS を搭載したシンクライアント端末は、工場出荷状態で User アカウントに対して一部操作を

制限する等の基本的なセキュリティー対策を実施していますが、セキュリティー面の問題がないことを保

証するものではありません。お客様の運用環境やセキュリティー要件に合わせて、User アカウントに対す

る機能制限の追加や使用しないネットワークポートの閉塞といったカスタマイズを行い、問題ないことを

事前確認の上、ご利用ください。

● シンクライアントシステムは他の IT システムと同様に、ネットワーク構成やポリシー設定、利用する周

辺機器の仕様等の影響で動作しない、あるいは十分な性能が出ない可能性があります。また、機能によっ

てはサードパーティ製のソフトウェアの導入が必要となります。本製品はあらゆる環境での動作は保証し

ておらず、ご利用にあたっては必ず運用される環境で事前に十分な検証を行い問題がないことを確認して

ください。

● シンクライアント端末の Hotfix 等はサポートページで公開されます。これをネットワーク経由でシンク

ライアント端末に適用するために ADM サーバーを構築してシンクライアント端末を ADM サーバーの管

理対象にすることを強く推奨します。ADM サーバーを利用しない場合、Hotfix 等の適用は 1 台ずつロー

カルで実施する必要があります。

● 本製品に搭載されている OS は機能強化や品質向上のため更新されることがあります。複数台の製品を購

入される場合や追加購入される場合、生産工場での OS 更新のタイミングによっては新旧の OS が混在す

る可能性があります。もしシステム全体で OS バージョンの統一が必要な場合は ADM や USB フラッシュ

メモリによるシステムイメージ展開をご利用ください。




● UWF 有効時に UWF の最大使用メモリの設定値(既定で 640MB)を超えるサイズのファイルを US310e の

C ドライブにコピーすると、US310e の動作が非常に不安定になります。

● ACS(Atrust Client Setup)で ICA 接続ショートカットを作成する場合、以下の点に注意してください。

1. ACSで ICA接続ショートカットを作成する際にXenApp/XenDesktopを接続タイプとした場合は、

DC(Delivery Controller)サーバーへの直接接続となります。StoreFront サーバーに接続することは

できません。

2. DC と StoreFront を同一サーバー上にインストールした場合、StoreFront のベース URL に https

プロトコルを使用すると ACS の ICA ショートカットから接続できません。ACS のネットワークプロ

トコル「SSL/TLS + HTTPS Server Location」は XenApp6.5 以前に対応する接続オプションであ

り、XenDesktop/XenApp 7 以降には対応しておりません。DC と StoreFront を同一サーバーにイ

ンストールした場合、StoreFront のベース URL には http プロトコルを使用してください。

3. XenDesktop 7 以降に接続する Citrix ICA セッションでは、XenDesktop の仕様により、“RC5 128

ビット（ログインのみ）”、“RC5 40 bit”、“RC5 56bit”の暗号化は使用できません。ACS では、Citrix

ICA セッション追加／編集時のオプションの設定で、暗号化に“RC5 128 ビット（ログインのみ）”、

“RC5 40 bit”、“RC5 56bit”、“RC5 128bit”が使用可能ですが、XenDesktop 7 以降に暗号化を設

定して接続する場合は、“RC5 128bit”を使用し“RC5 128 ビット（ログインのみ）”、“RC5 40 bit”、

“RC5 56bit”は使用しないでください。

4. ACS は XenDesktop/XenApp 7.6 以降には対応しておりません。XenDesktop/XenApp 7.6 以降に

接続するには Citrix Receiver を使用してください。

● ACS は US310e にプリインストールしている VMWare Horizon View Client をサポートしています。

VMWare Horizon View Client をアップグレードすると、Atrust Client Setup で作成した接続エントリ

が正しく動作しない場合があります

● VMware Horizon View の仮想マシン Windows 8.1 に接続し、YouTube を再生すると、ディスプレイの

解像度が 1920x1080, 1680x1050 の場合にビデオ再生のパフォーマンスがスムーズでなくなります。

● 任意のアプリケーションをインストール/アンインストールする場合、UWF(Unified Writer Filter)を有効

にする前に、User アカウントのスタート画面に表示されるアプリケーションのショートカットを反映させ

る必要があります。アプリケーションのインストール/アンインストールアカウント(Administrator)以外

のユーザーアカウントのスタート画面にショートカットを表示するには、一度サインインしてから反映さ

れるまで若干の時間差（4～5 秒程度）があります。そのため、User アカウントでショートカットの状態

を反映させずに UWF を有効化した場合、再起動する度に設定が破棄され、ショートカットの表示に時間

がかかることになります (アンインストール時は削除されたショートカットが残り、消えるまでしばらく

時間がかかります) 。アプリケーションのインストール/アンインストール時にスタート画面のショートカ

ットの状態を反映させるには、UWF を無効化した後、下記の手順でインストール/アンインストールを行

った後に UWF を有効化します。

[アプリケーションのインストール]





2. アプリケーションをインストールします。



5. スタート画面上にインストールしたアプリケーションのショートカットが作成されるまでしばら

く待ちます。

[アプリケーションのアンインストール]


2. アプリケーションをアンインストールします。



5. スタート画面上からインストールしたアプリケーションのショートカットが消えるまでしばらく

待ちます。

● 標準ユーザーアカウントでは「ヘルプ」は使用できません。「ヘルプ」(例：「リモートデスクトップ接続」

の「ヘルプ」ボタン)をクリック時にはヘルプがインストールされていないという旨のメッセージが表示さ

れます。

● VMware Horizon View 環境に WEB ブラウザから接続する場合、VMware Horizon View – ローカル間

のクリップボードは使用できません。

● 標準ユーザーアカウントで、「参照」ボタン(例：「コントロールパネル」→「マウス」→「ポインター」

タブ →「参照」ボタン)をクリック時にこのコンピューターの制限により、処理は取り消されましたとい

う旨のメッセージが表示されますが、「OK」ボタンをクリックすることで「参照」画面が表示されます。

● US310e に USB デバイスを接続した場合、一部のデバイスでは、自動再生が動作します。デバイス接続

時の動作の設定として、UWF を無効化した後、下記の手順でグループポリシーを設定した後に UWF を有

効化することで Administrator を含むすべてのアカウントに対し自動再生を抑止することができます。


2. スタートメニューから「ファイル名を指定して実行」をクリックします。

3. 「gpedit.msc」と入力して、「OK」をクリックします。

4. [ローカルコンピューターポリシー]> [コンピューターの構成] > [管理用テンプレート]>

[ Windows コンポーネント] > [自動再生のポリシー] を選択します。

5. [自動再生機能をオフにする]をダブルクリックし、表示した「自動再生機能をオフにする」ダイア

ログボックスで「有効」を選択し、オプションの「すべてのドライブ」を選択した後「OK」をクリ

ックします。




6. [自動再生によってユーザーの選択内容が記憶されないようにします。]をダブルクリックし、表示

した「自動再生によってユーザーの選択内容が記憶されないようにします。」ダイアログボックス

で「有効」を選択した後「OK」をクリックします。

7. [ボリューム以外のデバイスの自動再生を許可しない]をダブルクリックし、表示した「ボリューム

以外のデバイスの自動再生を許可しない」ダイアログボックスで「有効」を選択した後「OK」をク

リックします。

8. [自動実行の既定の動作を設定する]をダブルクリックし、表示した「自動実行の既定の動作を設定

する」ダイアログボックスで「有効」を選択し、オプションの「自動実行コマンドを実行しない」

を選択した後「OK」をクリックします。


10. 「gpupdate /force」と入力して、「OK」をクリックします。

● 標準ユーザーアカウントで「ハイコントラストテーマ」内のテーマに設定変更した場合、ウィンドウの表

示色が変更されますが、サインインし直すことでウィンドウの表示色は元に戻ります。

● US310e ローカル環境では、Windows ロゴキーと組み合わせのシュートカットキーは動作しません。

● サポートされているキーボード言語は日本語と英語(米国)のみです。

その他の言語は十分な事前検証を行い、システムインテグレーション上問題ないことを確認してから使用


● Citrix ICA および VMware Horizon View セッションにおいて、HDX USB リダイレクション機能や USB

リダイレクト機能を使用してポートレベルでマスストレージデバイスをリダイレクトした場合、Atrust

Client Setup で「USB ストレージを無効にする」を選択した状態でも、リダイレクション機能により、ロ

ーカルに接続された USB ストレージデバイスを使用できます。仮想デスクトップセッションで USB スト

レージデバイスの使用を完全に防ぐには、各サービスデリバリー環境での設定が必要です。

● スクリーンセーバーの設定で「再開時にログオン画面に戻る」の設定にチェックを入れても動作しません。

本設定を動作させる場合は下記の手順でレジストリの設定を変更する必要があります。また、レジストリ

設定前に UWF を無効の状態にして、レジストリ設定後は UWF を再度有効の状態に戻します。


2. スタートメニューから[コントロールパネル]をクリックします。

3. [フォルダオプション]を起動します。

4. [表示]タブを選択し、「登録されている拡張子は表示しない」および「保護されたオペレーティン

グシステムファイルを表示しない(推奨)」のチェックを外します。

5. [OK]ボタンを選択し「フォルダオプション」を終了します。


7. 「regedit.msc」と入力後「OK」ボタンをクリックし、レジストリエディターを起動します。

8. [HKEY_USERS]を選択します。




9. [ファイル]-[ハイプの読み込み]メニューを選択し、"C:\Users\<対象ユーザー名>\NTUSER.DA

T"を開きます。

10. 任意の「キー名」を指定し、「OK」ボタンをクリックします。(ここでは、「キー名」に"temp"

を指定したとします。)

11. [HKEY_USERS\tmp\Software\Microsoft\Windows\CurrentVersion\Policies\System]に下

記を設定します。

"DisableLockWorkstation"=dword:00000000

12. [ファイル]-[ハイプのアンロード]メニューを選択します。

13. [ファイル]-[レジストリエディターの終了]を選択し、レジストリエディターを終了します。

14. スタートメニューから[コントロールパネル]をクリックします。

15. [フォルダオプション]を起動します。

16. [表示]タブを選択し、「登録されている拡張子は表示しない」および「保護されたオペレーティン

グシステムファイルを表示しない(推奨)」にチェックを入れます。

● US310e では仮想メモリ(ページファイル)は使用しない(0MB)設定となっています。仮想メモリ(ページフ

ァイル)を使用するにはUWFにより保護されていないボリューム上にページファイルを設定する必要があ

ります。US310e は UWF により保護された単一ボリュームで構成されるため、仮想メモリ(ページファイ

ル)の利用はできません。

● ファームウェア配信時に ACS → ウェブブラウザ → グローバル → ホームページの設定が保持され

ません。

● Atrust Client Setup の画面で特定の操作を行うと稀に画面表示が乱れる場合があります。

● ドメインユーザーアカウントでサインインするとデスクトップに[ごみ箱]が表示されますがリサイクル機

能は無効です。フォルダ/ファイルの削除時は完全削除になります。

● ドメインユーザーアカウントでサインインすると、[ヘルプとサポート]がアプリ画面に表示されますが、

機能は無効化されているため起動できません。

● ドメインユーザーアカウントでサインインすると、メッセージ「現在、ログオン要求を処理できるログオ

ンサーバーはありません。」が表示され、サインインに失敗し、イベント ID5719 がログに記録される場

合があります。

Windows 高速ログオン機能により、US310e はネットワークの初期化を待たずに起動します。そのため、

ドメインアカウントでサインインのタイミングでネットワーク接続が確立されていない場合は、ドメイン

サーバーを検索できないため、本現象が発生します。

ドメインアカウントで初回サインイン済み(ドメインユーザープロファイルを作成済み)の場合は、次回サ

インイン時にはネットワーク接続が確立していない場合でも、ドメインキャッシュによりサインインする

ことができます(グループポリシーは高速ログオン最適化機能により非同期に適用されます)。しかし、

US310e は UWF により、再起動後に変更は破棄されるため、UWF が無効の状態でドメインアカウントに




よる初回サインインを行っていない限り、再起動毎に作成されたドメインユーザープロファイルは破棄さ

れ、本現象が発生することに注意が必要です。

ネットワーク接続の確立に時間がかかるシナリオはさまざま想定できます。例えば、DHCP リレーエージ

ェントにより IP アドレスの取得に時間がかかる場合、802.1X 認証プロセスに時間がかかる場合などです。

様々な要因で問題の解決が困難である場合は、グループポリシーの「コンピューターの構成」-「管理用テ

ンプレート」-「システム」-「ログオン」-「コンピューターの起動およびログオンで常にネットワークを

待つ」を有効化することで回避できる場合があります。この設定により、Windows はネットワーク接続

の確立を待ってからサインイン画面を表示します(起動は遅くなります)。イベント ID5719 が解消されず、

ログに記録される場合がありますが、ドメインに正常にサインインできる場合は無視することができます。

● グループポリシーの「コンピューターの構成」-「管理用テンプレート」-「システム」-「デバイスのイン

ストール」-「デバイスのインストールの制限」-「リムーバブルデバイスのインストールを禁止する」を

有効にすると、US310e を再起動後にブルースクリーンが発生します。本ポリシーを有効にしないでくだ

さい。

● IE のビルトイン Flash Player を手動で Windows KB を適用し、アップグレードすることはできません。

● スナップショットイメージに ADM の[プロファイルグループ]で設定した設定情報が含まれている場合、

プロファイルグループの設定情報を削除すると、スナップショットイメージ配信後の US310e で ADM か

ら設定情報を取得/配信時の動作が不正になる場合があります。

● ドメイン参加した US310e から RDP 接続する場合、コンピューター名に IP アドレス、ユーザー名に

UPN(User Principal Name)フォーマットを指定すると、NLA(ネットワークレベル認証)による接続に失

敗します。これは Windows 8、Windows Embedded 8 Standard OS 固有の制限事項です。

(例)コンピューター名：192.168.0.1

ユーザー名：[email protected]

リモートデスクトップクライアントが UPN(User Principal Name)フォーマットを元に自身の所属する

Active Directory と通信を行い、取得したドメイン名が強制的にユーザー名に付与されることが原因です。

※ RDP 接続に失敗した後、NLA のセキュリティダイアログ上で「別のアカウントを使用」を選択し、

同様にコンピューター名に IP アドレス、ユーザー名に UPN(User Principal Name)フォーマットを

指定した場合は、別の処理が実行されるため接続に成功します。

[回避方法]

1. コンピューター名に DNS(FQDN、NetBIOS)名を指定する。

コンピューター名に DNS(FQDN、NetBIOS)名を指定することで Kerberos 認証が使用され、ユー

ザー名が正しく設定されます。

2. ユーザー名に<NetBIOS domain name>\<User name>を指定する。

ユーザー名に<NetBIOS domain name>\<User name>を指定することで、ユーザー名が正しく

設定されます。




※ コンピューター名に DNS 名ではなく IP アドレス指定する場合は Kerberos 認証が使用され

ないことに注意が必要です。Kerberos 認証を行うには、DNS 名での指定が必須であり、セ

キュリティー上の推奨事項となります。

● ACS をインストールしたシンクライアントが ADM サーバーに管理登録されると、管理ステータスが有効

になり他の ADM サーバーから検出できない状態になります。これは悪意あるサーバーからアクセスでき

ないようにするためのセキュリティー上の仕様です。シンクライアントが ADM サーバーの管理対象とし

て登録されていない場合、意図しない悪意あるサーバーから検出され、設定を変更される可能性がありま

す。シンクライアントは、ADM サーバーの管理対象として登録された状態(ADM サーバーから検出された

状態)としセキュリティーを確保した状態で使用してください。

● ADM を VMware ESXi の仮想マシン上に構築して ADM から US310e にファームウェアのアップデートま

たはスナップショットのインストールを行うと、ネットワークの遅延が発生してイメージファイルのダウ

ンロードに失敗する場合があります。この場合、VMware ESXi の仮想 NIC のフロー制御を無効に設定に

することで改善する可能性があります。

VMware ESXi の仮想 NIC のフロー制御を無効に設定にする方法については、以下のナレッジベースをご

参照ください。

VMware ESXi および VMware ESX 上のフロー制御を構成する

http://kb.vmware.com/kb/2079125

http://kb.vmware.com/kb/2079125



９章運用・保守

本機の運用などにおいて、点検、保守、またはトラブルが起きたときの対処について説明します。

1. クリーニング

本機を良い状態に保つため、クリーニングについて説明しています。

2. トラブルシューティング

故障かな？と思ったときに参照してください。トラブルの原因とその対処方法について説明しています。

3. 移動と保管

移動、および保管方法について説明しています。

4. ユーザーサポート

本製品に関するさまざまなサービスについて説明しています。サービスは、弊社、および弊社が認定した保

守サービス会社が提供します。

9 9


9 章運用・保守 1 クリーニング

1. クリーニング

本製品を良い状態に保つために定期的にクリーニングしてください。

本製品を安全にお使いいただくために次の注意事項を必ずお守りください。指示



● 自分で分解・修理・改造はしない

1.1 US310e キーボードのクリーニング

本製品の外観の汚れは、柔らかい布でふき取ってください。汚れが落ちにくいときは、次のような方法できれ

いになります。

● シンナー、ベンジンなどの揮発性の溶剤は使わないでください。材質のいたみや変色

の原因になります。

● 本製品、コンセント、ケーブル、本製品背面のコネクタ、本製品周辺は絶対に水など

でぬらさないでください。

本製品の電源が OFF になっていることを確認する。

本製品の電源コードをコンセントから抜く。

電源コードの電源プラグ部分についているほこりを乾いた布でふき取る。

中性洗剤をぬるま湯または水で薄めて柔らかい布を浸し、よく絞る。

本製品の汚れた部分を手順 4 で用意した布で少し強めにこすって汚れを取る。

真水でぬらしてよく絞った布でもう一度ふく。

乾いた布でふく。


9 章運用・保守 2 トラブルシューティング

2. トラブルシューティング

トラブルシューティングに記載されている内容が発生した場合、最新のファームウェアにアップデートしてい

ただくことで現象が改善される場合があります。ファームウェアのアップデートについては本ガイドの「6 章

(2. デフォルト設定の復元)」を参照してください。

2.1 仮想 PC接続時のトラブル

［?］仮想PCに接続できない

→ 仮想PCとUS310eの日付・時刻が設定されていない場合、RDP接続できないことがあります。

US310eを起動した直後は、日付・時刻が設定されていません。この場合、時刻サーバーを設

定するか、手動で正しい日付・時刻を設定してください。

［?］デバイスマッピングさせたUSBストレージデバイス上の右クリックメニュー内に[新規作成]が表示され

ない

→ 接続する仮想PCの環境によっては、デバイスマッピングさせたUSBストレージデバイス上の右

クリックメニュー内に[新規作成]が表示されない場合があります。この場合、USBストレージ

デバイスとは別の場所でファイルまたはフォルダを作成し、USBストレージデバイスにコピー


2.2 その他使用時のトラブル

［?］画面が動かない／動作が遅い等、装置の動作がおかしい

→ ご使用の状況によっては動作が異常に見えることがあります。

しばらく待って、状態に改善が見られない場合は、再起動してください。

OSの操作ができない場合は、電源ボタンを押したままに（5秒以上）し、電源OFFの後、再度

電源スイッチを押して起動してください。

［?］スタンバイが出来ない

→ 本機器はスタンバイ動作をサポートしていません。

スタンバイを実施し、動作がおかしい場合は再起動を実施してください。

［?］画面の解像度が最適解像度にならない

→ 使用しているDVI-VGA変換アダプターが付属の物かご確認ください。

付属の物以外では正常に画面が映らない場合があります。


9 章運用・保守 3 移動と保管

3. 移動と保管

US310e を移動・保管するときは保守サービス会社に連絡してください。




● 自分で分解・修理・改造はしない

● リチウム電池を取り外さない

● プラグを差し込んだまま取り扱わない


を守らないと、火傷やけがなどを負うおそれや物的損害を負うおそれがありま

す。詳しくは、「使用上のご注意」をご覧ください。

● 落下注意

● フロアのレイアウト変更など大掛かりな作業の場合はお買い上げの販売店または保

守サービス会社に連絡してください。

● 再度、運用する際、内蔵機器や本体を正しく動作させるためにも室温を保てる場所に

保管することをお勧めします。

装置を保管する場合は、保管環境条件(温度：-10～55℃、湿度：20～80%)を守っ

て保管してください(ただし、結露しないこと)。

本体の電源を OFF(POWER ランプ消灯)にする。

本体に接続している電源コードをコンセントから抜く。

本体に接続しているケーブルをすべて取り外す。

本体に傷がついたり、衝撃や振動を受けたりしないようしっかりと梱包する。

輸送後や保管後、装置を再び運用する場合は、運用の前にシステム時計の確認・調整をし

てください。システム時計を調整しても時間の経過と共に著しい遅れや進みが生じる場合

は、お買い求めの販売店、または保守サービス会社に保守を依頼してください。本装置、

および、内蔵型のオプション機器は、寒い場所から暖かい場所に急に持ち込むと結露が発

生し、そのまま使用すると誤動作や故障の原因となります。装置の移動後や保管後、再び

運用する場合は、使用環境に十分なじませてからお使いください。


9 章運用・保守 4 ユーザーサポート

4. ユーザーサポート

アフターサービスをお受けになる前に、保証およびサービスの内容について確認してください。

4.1 保証について

本装置には『保証書』が添付されています。『保証書』は販売店で所定事項を記入してお渡ししますので、記載

内容を確認のうえ、大切に保管してください。保証期間中に故障が発生した場合は、『保証書』の記載内容にも

とづき無償修理いたします。詳しくは『保証書』およびこの後の「保守サービスについて」をご覧ください。

保証期間後の修理についてはお買い求めの販売店、最寄りの NEC または保守サービス会社に連絡してください。

● 弊社製以外(サードパーティ)の製品、または弊社が認定していない装置やインターフ

ェースケーブルを使用したために起きた装置の故障については、その責任を負いかね

ますのでご了承ください。

● 本体の底面に、製品の形式、SERIAL No(. 号機番号)、定格、製造業者名、製造国

が明記された銘板が貼ってあります。販売店にお問い合わせする際にこの内容をお伝

えください。また銘板の号機番号と保証書の保証番号が一致していませんと、保証期

間内に故障した場合でも、保証を受けられないことがありますのでご確認ください。

万一違う場合は、販売店にご連絡ください。

4.2 修理に出す前に

「故障かな？」と思ったら、以下の手順を行ってください。

電源コードおよび他の装置と接続しているケーブルが正しく接続されていることを確認します。

本章の「2. トラブルシューティング」を参照してください。該当する症状があれば記載されている処理を行

ってください。

本装置を操作するために必要となるソフトウェアが正しくインストールされていることを確認します。

市販のウィルス検出プログラムなどでサーバーをチェックしてみてください。

以上の処理を行ってもなお異常があるときは、無理な操作をせず、お買い求めの販売店、最寄りの NEC または

保守サービス会社にご連絡ください。その際にサーバーのランプの表示やディスプレイ装置のアラーム表示も

ご確認ください。故障時のランプやディスプレイによるアラーム表示は修理の際の有用な情報となることがあ

ります。保守サービス会社の連絡先については、付録 C「保守サービス会社網一覧」をご覧ください。

なお、保証期間中の修理は必ず保証書を添えてお申し込みください。

この装置は日本国内仕様のため、NEC の海外拠点で修理することはできません。ご了承く

ださい。



4.3 修理に出す時は

修理に出される時は次のものを用意してください。

□ 保証書

□ ディスプレイ装置に表示されたメッセージのメモ

□ 障害情報(障害情報は保守サービス会社から指示があったときのみ用意してください。)

□ 本体・周辺機器の記録

4.4 補修用部品について

本装置の補修用部品の最低保有期間は、製造打ち切り後 5 年です。

4.5 保守サービスについて

保守サービスは NEC の保守サービス会社、および NEC が認定した保守サービス会社によってのみ実施されま

すので、純正部品の使用はもちろんのこと、技術力においてもご安心の上、ご都合に合わせてご利用いただけ

ます。

なお、お客様が保守サービスをお受けになる際のご相談は、弊社営業担当または代理店で承っておりますので

ご利用ください。保守サービスは、お客様に合わせて 2 種類ご用意しています。

保守サービスメニュー

契約保守サービス

お客様の障害コールにより優先的に技術者を派遣し、修理にあたりま

す。この保守方式は、装置に応じた一定料金で保守サービスを実施さ

せていただくもので、お客様との間に維持保守契約を結ばせていただ

きます。さまざまな保守サービスを用意しています。詳しくはこの後

の説明をご覧ください。

未契約修理

お客様の障害コールにより、技術者を派遣し、修理にあたります。保

守または修理料金はその都度精算する方式で、作業の内容によって異

なります。

NEC では、お客様に合わせてさまざまな契約保守サービスをご用意しています。サービスの詳細については、

「NEC コーポレートサイト(http://www.nec.co.jp/)」の「サポート情報」をご覧ください。

● サービスを受けるためには事前の契約が必要です。

● サービス料金は契約する日数/時間帯により異なります。



4.6 情報サービスについて

本製品に関するご質問・ご相談は「ファーストコンタクトセンター」でお受けしています。

※ 電話番号のかけまちがいが増えております。番号をよくお確かめの上、おかけください。

ファーストコンタクトセンター

TEL. 03-3455-5800(代表)

受付時間／9:00～12:00、13:00～17:00 月曜日～金曜日(祝祭日を除く)

お客様の装置本体を監視し、障害が発生した際に保守拠点からお客様に連絡する「エクスプ

レス通報サービス」の申し込みに関するご質問・ご相談は「エクスプレス受付センター」でお

受けしています。

※ 電話番号のかけまちがいが増えております。番号をよくお確かめの上、おかけください。

エクスプレス受付センター

TEL. 0120-22-3042

受付時間／9:00～17:00 月曜日～金曜日(祝祭日を除く)

インターネットでも情報を提供しています。

http://www.nec.co.jp/

NEC コーポレートサイト：製品情報、Q&A など最新 Express 情報満載！

http://club.express.nec.co.jp/

『Club Express』：『Club Express 会員』への登録をご案内しています。Express5800

シリーズをご利用になる上で役立つ情報サービスの詳細をご紹介しています。

http://www.fielding.co.jp/

NEC フィールディング(株)ホームページ：メンテナンス、ソリューション、用品、

施設工事などの情報をご紹介しています。

http://www.nec.co.jp/

http://club.express.nec.co.jp/




１０章付録

付録 A 仕様

本製品の仕様を記載しています。

付録 B 保守サービス会社一覧

保守サービス会社の連絡先などを掲載しています。

1

0 0

1


10 章付録付録 A 仕様

付録 A 仕様

項目仕様

プロセッサ Intel® Celeron® N2930 1.83GHz クアッドコアプロセッサ

メモリ 16GB フラッシュ / 2GB RAM DDR3

I/O ポート USB 2.0 ポート×3、USB3.0 ポートｘ１(動作速度は USB2.0 までです）

DVI-I ポート×1

DVI-D ポートｘ１

ネットワーク RJ45 (10/100/1000Mbps)

外付け無線 LAN オプション：802.11 a/b/g/n/ac(2.4Ghz、5GHz 対応) (N8120-118)

WPA Personal、WPA2 Personal、WPA Enterprise、WPA2 Enterprise、

WPA Enterprise Authentication をサポート

ディスプレイシングル：最大 1920x1200@32bpp

デュアル：最大 1920x1200@32bpp

オーディオ出力： φ3.5 ミニジャック

入力： φ3.5 ミニジャック

取り付け縦置き用スタンド及びディスプレイ取り付け

デバイスセキュリティ Kensington セキュリティスロット搭載(ケーブル別売)

外形寸法高さ：143mm(5.63 インチ)

幅：39.5mm(1.56 インチ)

奥行：103mm(4.06 インチ)

電源自動検知(各国電源対応)100 VAC、50/60 Hz

平均消費電力(キーボード×1、マウス×1、モニター×1、無線 LAN アダプター

(N8120-118)×1 接続時)：約 12.2W

温度範囲動作：10℃ ～ 35℃、縦置き

保管温度：-10℃ ～ 55℃

湿度動作時：20%～80%

保管時：10%～95%(結露なきこと)

安全性認証 US 60950、EN 60950、CSA60950

FCC Class B、CE、VCCI

WEEE、RoHS 準拠


10 章付録付録 B 保守サービス会社一覧

付録 B 保守サービス会社一覧

本製品、および関連製品のアフターサービスは、お買い上げの NEC 販売店、最寄りの NEC、または NEC フィ

ールディング株式会社までお問い合わせください。

次の WEB サイトにも最新の情報が記載されています。


このほか、弊社販売店のサービス網がございます。お買い上げの販売店にお問い合わせください。

トラブル等についてのご連絡は、下記の電話番号へおかけください(電話番号のおかけ間違いにご注意くださ

い)。なお、保守契約をされている装置のトラブルにつきましては、契約時にお知らせする契約専用電話(年中

無休 24 時間受付)へおかけください。

【IT 機器の修理窓口】

修理受付センター(全国共通) 0120-536-111 (フリーダイヤル)

携帯電話をご利用のお客様 0570-064-211 (通話料お客さま負担)

(受付時間：月曜日から金曜日 AM9:00～PM6:00 土曜日、日曜日、祝祭日および当社規定の休日を除く)



US310e

ユーザーズガイド

FW WE8S 1.30-INTL

2018 年 6 月第 3 版

日本電気株式会社

東京都港区芝五丁目 7 番 1 号

TEL（03）3454-1111 （大代表）

©NEC Corporation 2018

日本電気株式会社の許可なく複製・改変などを行うことはできません。


<本装置の利用目的について>

本製品は、高速処理が可能であるため、高性能コンピューターの平和的利

用に関する日本政府の指導対象になっております。

ご使用に際しましては、下記の点につきご注意いただけますよう、よろし

くお願いいたします。

1. 本製品は不法侵入、盗難等の危険がない場所に設置してください。

2. パスワード等により適切なアクセス管理をお願いいたします。

3. 大量破壊兵器およびミサイルの開発、ならびに製造等に関わる不正

なアクセスが行われるおそれがある場合には、事前に弊社相談窓口

までご連絡ください。

4. 不正使用が発覚した場合には、速やかに弊社相談窓口までご連絡く

ださい。

弊社相談窓口ファーストコンタクトセンター

電話番号 03-3455-5800

高調波適合品

この装置は、高調波電流規格 JIS C 61000-3-2適合品です。

：JIS C 61000-3-2適合品とは、日本工業規格「電磁両立性－第3-2部：限度値－高調波電流発生限度値（1相当たり

の入力電流が20A以下の機器）」に基づき、商用電力系統の高調波環境目標レベルに適合して設計・製造した製品で

す。

回線への接続について

本体を公衆回線や専用線に接続する場合は、本体に直接接続せず、技術基準に適合し認定されたボードまたはモデム

等の通信端末機器を介して使用してください。

電源の瞬時電圧低下対策について

この装置は、落雷等による電源の瞬時電圧低下に対し不都合が生じることがあります。電源の瞬時電圧低下対策とし

ては、交流無停電電源装置（UPS）等を使用されることをお勧めします。

レーザ安全基準について

この装置にオプションで搭載される光学ドライブは、レーザに関する安全基準（JIS C-6802、IEC 60825-1）クラス

1に適合しています。

日本国外でのご使用について

この装置は、日本国内での使用を前提としているため、海外各国での安全規格等の適用を受けておりません。したが

って、この装置を輸出した場合に当該国での輸入通関および使用に対し罰金、事故による補償等の問題が発生するこ

とがあっても、弊社は直接・間接を問わず一切の責任を免除させていただきます。

us310e ユーザーズガイド [fw we8s...

Documents