【JP1/ITDM2】JP1でクライアントPCのレジストリが管理できる！

最近、アシストのお客様から『JP1/ITDM2を使用してクライアントPCのレジストリを管理するにはどうしたら良い？』といったお問い合わせが多く寄せられます。

JP1/ITDM2の製品本体には、レジストリを変更する機能は実装されていませんが、配布機能を利用すれば、簡単に管理（レジストリ設定値の把握／変更）できます。この機能を使うと、クライアントPCから取得したレジストリ情報を、資産情報の一項目として一元管理してCSV出力できるため、とても便利です。

そこで本記事では、レジストリを変更するためのWindowsの「REG」コマンドを、JP1/ITDM2の配布機能を利用してクライアントPC側で実行させる手順をご紹介します。

REGコマンドは、Windowsに実装されているレジストリを操作するためのコマンドです。レジストリを追加するための機能として「REG ADD」「REG IMPORT」がありますが、今回は「REG IMPORT」を使用します。

事前にレジストリファイル（拡張子 .reg）を用意して、コマンドを実行してインポートしましょう。

ここでは、Windows 10におけるWSUSの設定変更を例に紹介します。

Windows 10 1607から、WindowsUpdateデュアルスキャン（DualScan）機能が組み込まれています。本機能は、社内のWSUSサーバとインターネット上の公式WindowsUpdateサイト、両方に対して更新確認を行います。そのため、「WSUSの構築＝WindowsUpdateサイト」とはならず、インターネットからの更新が発生します。もし、社内のWSUSサーバからのみ更新を行いたい場合は、本機能を無効化することをお勧めします。

本機能は、OSのグループポリシーで設定しますが、レジストリでの設定も可能です。

JP1/ITDM2の配布機能を使用して、クライアントPCから取得したレジストリ情報を管理するには、以下3つの手順を実施します。

(1)下記内容の、レジストリファイルを作成し（WSUS.reg）、zip形式で圧縮します（WSUS.zip）。

(2)「配布（ITDM互換）」のメニューより、[パッケージ]-[パッケージ一覧]を選択した後、「＋追加」をクリックします。

(3)「パッケージの追加」画面で、パッケージング対象のファイルを指定し、「OK」をクリックします。

(4)「ソフトウェアインストールパッケージの追加」画面で、コマンドなどを指定し、「OK」をクリックします。

(5)「パッケージ一覧」の画面に戻り、パッケージが作成されている事を確認します。

(6)「配布（ITDM互換）」のメニューより、[タスク]-タスク一覧]を選択した後、「＋パッケージ配布のタスクを追加」をクリックします。

(7)「パッケージ配布タスクの追加」画面で、「配布するパッケージ」および「対象のコンピュータ」を指定し、「OK」をクリックします。

(8)クライアントPCに対しレジストリファイルが配布され、コマンドが実行されます。

配布結果は、「タスク一覧」より確認可能です。レジストリの設定値を一覧で確認したい場合は、冒頭に記載した手順で収集可能です。

つづいて、変更対象となったレジストリ値を取得する手順を紹介します。

(1)[設定]画面のメニューより、[資産管理]-[資産管理項目の設定]を選択します。

(2)画面をスクロールし、「ハードウェア資産情報の追加管理項目」内にある「項目を追加」をクリックします。

(3)「管理項目を追加」画面で各種項目を指定し、OKより画面を閉じます。

(4)[資産]画面を開き、画面左側のメニューより[資産一覧]を選択します。

画面右側で対象の「資産」を選択したあと、画面下部の「資産情報」タブに、手順3.で「項目名」として設定した名称（DisableDualScan）および、取得されたレジストリ情報が表示される事を確認します。

本記事でご紹介した、クライアントPCのレジストリを管理する方法はActive Directoryのグループポリシーからも設定可能です。Active Directoryを未導入の場合や、設定値をJP1/ITDM2の管理画面からも確認されたい場合は本手順をご利用ください。