JavaやAcrobatのアップデートの運用

このQ&Aのポイント
  • Windows2008R2環境のActive Directoryで、社内のPCを管理しています。必要以上に権限を持たせたくないため、各社員にはUsers権限しか与えていません。通常の業務は問題ありませんが、JavaやAcrobatのアップデートは管理者のIDとPWDを問われてしまい、各自が対応できません。このため、アップデートを実施する際の解決策を考えています。
  • アップデートを実施するための案として、「人の運用でカバーする」と「設定の一部変更」が考えられます。人の運用でカバーする場合は、管理者のIDを都度払い出し、社内の各業務チーム内でアップデートを実施します。設定の一部変更では、各ユーザを「Power Users」とし、各自でアップデートできるようにしますが、他のソフトウェアのインストールは禁止するルールを設定します。
  • 他のアイデアや案がある場合は、アドバイスをいただきたいと思います。JavaやAcrobatのアップデートを円滑に実施するためには、セキュリティ上のリスクを最小限に抑えながら効果的な運用方法が求められます。
回答を見る
  • ベストアンサー

JavaやAcrobatのアップデートの運用

Windows2008R2環境のAcrive Direcoryで 社内のPCを管理しています。 管理対象のPCのOSは全てWindows7となります。 数としては50台程度です。 各社員に与えたユーザアカウントはUsers権限しか与えてません。 必要以上に権限を持たせたくないことが理由です。  ※勝手に変なソフトをインストールしたりなど 通常の業務は問題ないのですが、 JavaやAcrobatのアップデートが 管理者のIDとPWDを問われ、各自が対応することができません。 JavaやAcrobatがセキュリティホールとして外部から狙われてしまい、 ウィルスに感染したPCが情報を漏洩することを恐れています。 ※考えすぎかもしれませんが・・ こういったケースでアップデートを実施したい場合は、 どういった解決策が考えられますでしょうか?。 考えている案: <人の運用でカバー> ・管理者のIDを都度払い出し、社内の各業務チーム内でアップデートを人で実施 <設定の一部変更> ・各ユーザを「Power Users」とし各自でアップデートするが、   他ソフトウェアのインストールは「ルールとして禁止」にする 他に妙案がありましたら、 アドバイスを頂けると助かります。

質問者が選んだベストアンサー

  • ベストアンサー
  • celtis
  • ベストアンサー率70% (2264/3201)
回答No.1

ActiveDirectoryを利用しているのであれば、グループポリシーを使って自動インストールができるようです。 http://jehupc.exblog.jp/19944072/ http://www.atmarkit.co.jp/fwin2k/win2ktips/963msiaddeploy/msiaddeploy.html 以前わたしも似たような環境の管理をしていたので試してみたかったのですが、なかなかうまくいかなかった覚えがあります。 結局手動でやりましたけれども、少しでも手間が省けるようにいくつか工夫をしてました。 ・ActiveDirectoryでユーザ名一文字、パスワードなしの管理者権限付きユーザを作っておく  (ローカルポリシーの変更が必要かもしれません) ・そのユーザのログオンスクリプトでサイレントインストールコマンドを書いておく  http://www.ka-net.org/blog/?p=3799  http://golorih.exblog.jp/21572761/ ・各端末を起動して一文字の管理者権限ユーザーでログオンしてまわる  そのユーザで初めての起動だと時間がかかる場合があるので、  インストールコマンドの前に適当なウェイトを置く必要がありました  http://www.xmisao.com/2013/11/19/how-to-sleep-in-windows-command-prompt.html 業務に必要ではない機能なら、端末からアンインストールするという手段もありますね。

関連するQ&A

  • Windowsのアップデート

    うまく説明できないのですが。。。 約30台ほどのパソコンがあり、1台をWin2000サーバでドメインにしています。これは管理権限で入っています。そして他のPCには管理権限を持たせていません。1台を除いたPC29台はすべて管理権限のIDで入らないとインストールなどができないようになっています。 そこでWindowsのアップデートが、29台では管理権限がないということでできなくなってしまいました。。。方法として[スタート]-[WindwsUpdate]-[プロパティ]-[ショートカット]-「別ユーザで行う」というチェックを入れればできるとありましたが、拒否されてしまいます。。。 どうすれば管理権限で入りなおさずにUPDATEだけできるようになるでしょうか?29台はWin2000ProおよびWinXPProです。 わかりにくいかもしれませんが、よろしくお願いします!

  • 一般ユーザーの権限の運用について

    ActiveDirectoryにて500人ほどのユーザーがいて それぞれに1台ずつPCが割り当てられており 現在は各自のPCに対してはローカルのadministratorsグループに所属しているので管理者権限があります。 ただ、管理者権限を与えておくと ほとんどのことを自由に操作できてしまうため 社内で購入したライセンス以外のソフトを インストールされたりと、管理が大変になってくると思うのですが 他の会社の管理者の方はどのような運用をなさってるのでしょうか?? よろしくお願いいたします。

  • USER権限でwindowsのアップデート

    ユーザー権限でWINDOWSアップデートが出来ません。 お世話になります。 会社のPC(XPSP3 正規版)を管理することになったものですが、管理人者以外の社員が勝手にソフトやPCの設定を変更出来ないように、USER権限でログインすることになったのですが、USER権限のままwindows のアップデートが出来ないようで、管理人者が一旦PCをアドミニストレータ権限でログインしてwindowsのアップデートを手動で行う羽目になりました。 5台まではなんとも思わないのですが、なにせわが社に50台あるものでとてもじゃないがやってられません。 おまけにいつwindowsのアップデートがあるのか分からないので常にアンテナを張っている状態です。 そこで USERに勝手なソフトのインストール及びネットワークの変更を出来ないようにし、自動で各ソフトのアップデート出来るようにする方法ってありますか? 例えば、USER権限を変更するとか、そういう権限のグループを作るとかあればぜひ知恵を貸してください。 条件: ・一般userに勝手に新しいソフトウェアのインストールやネットワーク及びPCの主な設定を出来ないようにする。 ・最低でもOSのアップデートが自動で出来るようにする。 これらの条件が満たせば、権限を変更するなり、なんらかのソフトを入れれば出来るようにするなり、いろいろ教えてください。 よろしくお願いします。

  • JAVAのアップデート禁止させたい

    JAVAをVer6からユーザー権限ではアップデートさせたくないのですが、「アップデートを入手可能」の表示も出させないようにするにはどの様にすれば宜しいでしょうか

  • Adobe Acrobatの自動アップデートについて

    現在、WindowsXP使用、AdobeのCS2をインストールして ・Adobe Acrobat 7.0 Professional ・もともと入っていた Acrobat Reader が入っている状態なのです。 アップデートを自動で行うように設定していたようで、 数ヶ月前から立ち上げると毎回以下のようなポップが出ます。 --------*----- (1)この場所には同じ名前のファイルが既に存在します。「置換」をクリックして既存のファイルを上書きするか、「保存先の変更」をクリックして別のダウンロード先を指定します。 ↓↓置換をクリックor保存先を指定すると、↓↓ (2)次のプロクシサーバに対するお客様のプロクシユーザ名とパスワードを入力してください。 Basic realm="HTTPVC" --------*---- という内容なのですが、思い当たるID/PWDを入力しても (2)のポップから進めないのです。 アクロバットの方から自動アップデートをしないように 設定してみたのですが、やはり変わらず出てしまいます。 ・どのようなID/PWDを入力すればよいのか? ・アップできなくても構わないので最初に出る表示をやめられないか? わかる方いらっしゃいましたらご回答いただければと思います。 よろしくお願いします。

  • Acrobat7.0Proアップデート

    Acrobat7.0Proアップデート Acrobat7.0でアップデートの有無をチェックすると7.1.0が出ました。 インストールして再起動してから、有無をチェックするとまた7.1.0が出ます。 アップデートファイルをDLして7.1.3、7.1.4を手動でインストールしましたが、 有無のチェックをするとまた7.1.0が出ます。 OSはXP Pro SP3で、OSが同じ他のPCのAcrobat7.0でも同じ現象になります。 「更新はありません」と出ないのは何故でしょうか?

  • Acrobat 6.0 がアップデートできない

    環境:iMac G4 1GHz、Mac OSX 10.5 Leopard    Adobe Illustrator CS    Adobe Acrobat 6.0 Professional 先日、Mac OSXを10.2.8から10.5にアップグレードしたのですが、 10.2の時には出来ていた、IllustratorでのプリントからのPDF作成が出来なくなってしまいました。 (Adobe PDFプリンタが停止中になってしまう) Adobeのサポートデータベースで検索したところ、 Mac OS X 10.3にAdobe PDFプリンタが作成されない現象が、6.0.1へのアップデートで解決されるようだったので、 今回プリント出来なくなってしまった現象もこの方法で解決できるかもしれないと思い、 Acrobat 6.0のアップデートを行おうとしたのですが、アップデートができません。 AcrobatProPatch Packageファイルをダブルクリックしてインストールを開始するのですが、 『アップデート対象の Acrobat 6.0 Professionalアプリケーションを選択して下さい』 のウィンドウでアプリケーションが何も表示されず、固まってしまいます。 (そのウィンドウ自体も、クリックしてもアクティブ状態にならない) Acrobat 6.0を起動して、ヘルプ-更新でのアップデートも試みたのですが、 「現在新しい更新はありません」となってしまいます。 この状況で、Acrobat 6.0をアップデートする方法はありますでしょうか? よろしくお願いいたします。 尚、OSXを10.2.8から現在の環境に変更した時の手順は以下の通りです。 1.Leopardをアーカイブインストール 2.Time Machineでバックアップ 3.Leopardをクリーンインストール 4.移行アシスタントでTime Machineからファイルとフォルダ、各種設定を移行 5.アプリケーションを新規インストール 実は、Leopardをアーカイブインストールした状態の時にも、 IllustratorでのプリントからのPDF作成を行おうとしたのですが、 今回と同じくプリントできませんでした……。

    • ベストアンサー
    • Mac
  • Java Update

    昨日から、Java Update のウィンドウが出るようになりました。 ユーザーアカウント制御  Java(TM)SE Runtime Environment 6 Update 6   Sun Microsystems,Inc. プログラムを実行するにはあなたの許可が必要です    「許可」「キャンセル」 と出ています、これはどのようなものなのでしょうか? また、許可して良いものなのでしょうか?

  • Acrobat XI Pro のアップデート

    職場で、Windows7 (32bit) 端末にインストールした Acrobat XI Pro のアップデートでエラーが出てしまい、悩んでいます。 最初はアップデートできていたのですが、途中からエラーが出るようになり、サポートに対処法を問い合わせ、アンインストールし、再インストールしたら、再度アップデートできるようになりました。 しかし、しばらくすると、またアップデートでエラーが出るようになり、サポートに問いあわせたところ、同様に対処するよう言われ、アンインストール→再インストールしましたが、今度はエラーが解消されません。 エラー内容は、「アップデートに失敗しました。」とあり、詳細は、「ファイル c:\Config.msi\PT5365.tmp にパッチを適用する時にエラーが発生しました。おそらく別の方法によってアップデートされたためです。このパッチで変更することはできません。詳細は、このパッチのベンダーへお問い合わせください。」と表示されます。Config.msiフォルダ配下のファイル名は、毎回変わります。 サポートに問い合わせたところ、違うブラウザでアップデートする、また、アンインストール時にゴミが残っている可能性があるので Cleaner Tool を使う、など教えていただき、その通りにしましたが、解決できません。 また、下記URLで、Config.Msi のエラーに関する対処方法 を教えてもらい、やろうとしましたが、手順が複雑でやってはみましたが、結局解決できません。 http://helpx.adobe.com/jp/creative-suite/kb/235381.html また、違う端末でインストールからやり直してみましたが、同様のエラーが出ます。また、Cドライブの権限を変えても、Config.msi というフォルダが見当たりませんでした。 最終手段として、サポートからは下記URLの手順で手動アップデートを教えていただきましたが、手順が複雑でできる自信がありません。 ■アップデータのインストール方法について(Windows 版 Acrobat/Adobe Reader 8.x-9.x) http://helpx.adobe.com/jp/acrobat/kb/235671.html ■Acrobat/Adobe Reader リリースノート一覧 http://helpx.adobe.com/jp/acrobat/kb/cpsid_86653.html ■Acrobat/Adobe Reader アップデート対応表 http://helpx.adobe.com/jp/acrobat/kb/235761.html なぜユーザーがここまで複雑な操作をしなければいけないのか、疑問も感じますが、どなたか解決策を教えていただけないでしょうか。 そもそも、Windows7端末でアップデートできないのでは?という疑問も出てきましたが、問題なくアップデートできている方がいましたら、教えていただければ幸いです。 よろしくお願いいたします。

  • Adobe acrobat 2017のアップデート

    「Adobe acrobat 2017」をPC:A(オフライン環境)で利用しています。 ライセンス認証などはPC:B(オンライン環境)で行い、普通に利用出来ている状況です。 インストール後、「Adobe acrobat 2017」のアップデートは、どのように確認し、どのようにアップデートすれば良いのでしょうか? WindowsUpdateのようにダウンロードするサイトがあるのでしょうか? #adobe #pdf #update #offline #online