エージェント証明書モードの設定
Anyware Agent は、[ PCoIP セキュリティ証明書設定 GPO の構成] 変数に設定されたパラメーターに基づいて、証明書を選択します。
Anyware Agents は自動的に自己署名証明書を生成し、デフォルトで使用するため、カスタム証明書を展開する場合にのみ、PCoIP Security Certificate Settings GPO 変数を設定する必要があります。
以下の方法で、証明書を処理するよう Anyware Agents を設定できます。
- 常に自己署名証明書を使用する (デフォルト)
- 常にローカルカスタム証明書を使用する
- ローカル証明書を使用し、見つからなかった場合は自己署名に戻します。
注記: 設定する前に管理テンプレートファイルをインポートする
管理テンプレートファイルをインポートした後、GPO エディターにのみ [ライセンス サーバー パス GPO 変数の構成] が表示されます。
この項の例では、リモートワークステーションのWindows証明書ストアでのみ証明書を検索するようエージェントを設定します。この例では「PCoIP」の使いやすい名前もストアに表示されます。これらの設定は、カスタム証明書を展開する際には必須です。
カスタム証明書を使用して PCoIP セキュリティ証明書設定 GPO 変数を設定する方法:
-
次のようにしてエージェントマシンでローカル グループ ポリシー エディターを開きます。
- gpedit.mscと入力し、Enter押します。
-
操作不可能な管理者>デフォルト>PCoIP セッション変数>管理用テンプレートを使用>、ローカル コンピューターのポリシーに移動します。
-
[ PCoIP セキュリティ証明書の設定 ] をダブルクリックし、変数のダイアログを開きます。
-
[ 有効] を 選択して設定を有効にします。
-
[ Anyware エージェントによる証明書の選択方法] ドロップダウンリストで、[ Certificate Store]から選択します。CA 署名証明書を検索する Certificate Store 名と書かれた検索フィールドが次に表示されます。
-
検索フィールドに、Windows Certificate Store に証明書の名前を入力します。これはストアに表示される CA signed hp の良く使われる 名前 でなければなりません。
-
[最小キーの長さ]ドロップダウンリストで、ご希望の最小キーの長さ (ビット単位) を選択します。ご不明の場合は、お使いのプリンターの実際の長さを指定してください。
-
[ OK] をクリックします。
-
ローカル グループ ポリシー エディタを閉じ、デスクトップを再起動して設定を適用します。
-
Anyware Agent が再起動した後、エージェントのレベル 2 のログファイルをチェックすることにより、カスタム証明書が使用されていることを確認できます。