Dr.Web Serverスケジュールの設定

1.Control Centerのメインメニューで管理を選択し、開いたウィンドウ内のコントロールメニューで Dr.Web Server Task Scheduler を選択します。Serverのタスク一覧が表示されます。

2.スケジュールを管理するには、ツールバー上の該当する項目を使用します。

a)ツールバー上の全般的な項目は、新しいタスクの作成およびスケジュールセクション全体の管理に使用します。これらは常にツールバー上で使用可能です。

デフォルトスケジュールからタスクを追加 - デフォルトスケジュールの全てタスクを現在のスケジュールに加えます。その際、現在のタスクは全てリスト上に残り、デフォルトスケジュールの全てのタスクが追加されます。デフォルトスケジュールからのタスクは、それら（元のタスクまたは変更されたタスク）が現在のスケジュールにすでに含まれている場合や、完全にデフォルトスケジュールと一致している場合など、いかなる場合であっても追加されます。

タスクをデフォルトスケジュールに設定 - 現在のスケジュールからタスクを全て削除し、デフォルトのタスクスケジュールを設定します。

新規タスク - 新規タスクを追加します。詳細については、以下のタスクエディタセクションを参照してください。

表示された設定をファイルにエクスポートします - スケジュールを特別なフォーマットのファイルにエクスポートします。

ファイルから設定をインポートします - スケジュールを特別なフォーマットのファイルからインポートします。

b)既存のタスクを編集する場合、該当するタスクのチェックボックスにチェックを入れます。リスト上にある全てのタスクを選択するには、テーブルヘッダーのチェックボックスにチェックを入れます。選択されたタスクを管理するために必要な、ツールバー上の項目が使用可能になります。

3.タスクのパラメータを変更するには、該当するタスクをリスト内で選択します。以下で詳述するタスクエディタウィンドウが開きます。

4.スケジュール編集後、変更を適用するには保存をクリックします。

タスクのリスト内で、該当するタスクの名前をクリックします。

タスクを編集するためのウィンドウが開きます。既存のタスクを編集する際の設定と、新しいタスクを作成する際の設定は同じです。

•名前フィールドでタスクの名前を指定します。スケジュールリスト内に表示されます。

•タスクの実行を有効にするには、有効化にチェックを入れます。タスクを無効にするには、チェックを外します。リスト上には残りますが、実行されません。

•クリティカルタスクにチェックを入れると、何らかの理由でタスクがスケジュールどおりに実行されなかった場合に再度実行します。スケジューラーは1分ごとにタスクリストをチェックし、実行されていないクリティカルなタスクがあった場合はそれを実行します。タスクが複数回実行されなかった場合でも、実行されるのは1回のみです。

•タスクを非同期的に実行にチェックが入っていない場合、タスクはSchedulerタスクの一般的なキューに置かれ、順番に実行されます。このタスクを順番どおりではなく並行して実施するには、チェックを入れます。

2.アクションタブのアクションドロップダウンリスト内でタスクの種類を選択し、タスクの実行に必要なパラメータを指定します。

タスクの種類

パラメータと説明

Active Directoryとの同期

ネットワーク構造を同期するジョブです。コンピューターが含まれたActive Directoryコンテナが、ワークステーションの置かれるアンチウイルスネットワークグループになります。

次のパラメータを指定します。

•Active Directoryコントローラ - Active Directory コントローラ（例：dc.example.com）

•ログイン - Active Directoryユーザーログイン

•パスワード - Active Directoryユーザーのパスワード

Windows OSのServerの場合、Active Directory検索の設定は必須ではありません。Serverプロセスを実行するユーザーの情報（通常はLocalSystem）がデフォルトの登録情報として使用されます。

UNIX系OSのServerの場合、設定は必ず指定してください。

•接続のセキュリティドロップダウンリストで、暗号化されたデータ交換のタイプを選択します。

▫STARTTLS - STARTTLSコマンドを使用して安全な接続への切り替えが行われます。接続にはデフォルトで25番ポートが使用されます。

▫SSL/TLS - 新しい安全なTLS接続を確立します。接続にはデフォルトで465番ポートが使用されます。

▫いいえ - 暗号化を使用しません。データ交換は保護されていない接続で行われます。

このタスクはデフォルトで無効になっています。タスクの実行を有効にするには、上記のとおりジョブ設定またはツールバーで有効化にチェックを入れます。

Serverをシャットダウン

Serveをシャットダウンするタスクです。

このタスクを実行するために追加のパラメータを設定する必要はありません。

Serverを再起動

Serverを再起動させるタスクです。

このタスクを実行するために追加のパラメータを設定する必要はありません。

クリティカルなサーバーデータのバックアップ

Serverの、以下のクリティカルなデータのバックアップを作成するタスクです。

•データベース

•ライセンスキーファイル

•プライベート暗号化キー

次のパラメータを指定します。

•パス - データを保存するフォルダへのパス（フィールドが空の場合、デフォルトのフォルダが使用されます）

•最大コピー数 - バックアップコピー数の上限（0を指定した場合、上限はなくなります）

詳細については、付録の付録H3.5を参照してください。

バックアップフォルダは空である必要があります。そうでない場合、バクアップ中に中身が削除されます。

スクリプトの実行

スクリプトフィールド内で指定されたLuaスクリプトを実行するタスクです。

同一のデータベースを使用している複数のServer上でスクリプトの実行タイプのジョブを同時に実行すると、エラーが発生する場合があります。

Luaスクリプトを実行する際、管理者はフォルダ内の全てのファイルシステム、およびServerがインストールされているコンピューターの一部のシステムコマンドにアクセスできます。

スケジュールへのアクセスを禁止するには、該当する管理者に対して Serverスケジュールを編集権限を無効にします（管理者と管理者グループ参照）。

データベースレコードの削除

vacuum コマンドを使用して、Serverデータベース内の利用されていないレコードを収集・削除します。

このタスクを実行するために追加のパラメータを設定する必要はありません。

プログラムを実行

プログラムを実行するタスクです。

このタスクによって起動されたプログラムはバックグラウンドで実行されます。

次のパラメータを指定します。

•パスフィールド - 実行するプログラムの実行ファイルのフルネーム（とパス）

•引数フィールド - プログラムを実行するためのコマンドラインパラメータ

•このタスクによって起動されているプログラムが終了するまで待つ場合はプログラム終了を待つにチェックを入れます。その場合、Serverはプログラムの開始、リターンコード、プログラム終了の時間をロギングします。プログラム終了を待つのチェックが入っていない場合、タスクはプログラムの起動後直ちに完了し、Serverはプログラムの開始のみロギングします。

ライセンスキーの有効期限切れ

Dr.Web 製品のライセンス有効期限切れについて通知を行うタスクです。

ライセンスの有効期限が切れるどれくらい前から通知を開始するかを設定します。

リポジトリのバックアップ

リポジトリのバックアップを定期的に作成するタスクです。

次のパラメータを指定します。

•パス - バックアップコピーを保存するフォルダへのフルパスです。

•最大コピー数 - 指定されたフォルダに保存される、リポジトリのバックアップコピーの数の上限です。コピーの数が上限に達した場合、最も古いコピーから新しいもので上書きされていきます。

•リポジトリエリアで、アンチウイルスコンポーネントに関する情報のうち、保存するものを選択します。

▫リポジトリ全体 - 下のリストで選択されたコンポーネントのリポジトリの全てのリビジョンを保存します。

▫重要なリビジョンのみ - 下のリストで選択されたコンポーネントのリビジョンのうち、重要であるとマークされたもののみを保存します。

▫設定ファイルのみ - 下のリストで選択されたコンポーネントの設定ファイルのみを保存します。

•コンポーネントにチェックを入れると、それらのコンポーネントの選択された領域が保存されます。

バックアップフォルダは空である必要があります。そうでない場合、バクアップ中に中身が削除されます。

リポジトリを更新

GUSからリポジトリ製品のアップデートを実行するタスクです。

次のパラメータを指定します。

•製品リストで、このタスクに従って更新されるリポジトリ製品にチェックを入れます。

•リポジトリ更新中のライセンスキーの自動更新を有効にするには、ライセンスキーを更新を設定します。詳細については、ライセンスの自動更新セクションを参照してください。

ログファイルに記録

指定されたテキストをServerログファイル内に記録します。

文字列 - ログファイル内に記録するテキスト。

利用可能なライセンスが上限に近づいています

このタスクは、選択した端末グループに割り当てられているすべてのキーのライセンス数が上限に近づいている場合に、グループ内の端末数がライセンスで指定された上限に近づいています通知を送信するよう設計されています。

選択したグループに割り当てられているライセンスキーは他のライセンスするオブジェクトにも割り当てることができます。

次のパラメータを指定します。

•利用可能なライセンスの数 - 選択したグループに割り当てられているライセンスキーのうち、その数に達した際に管理者に通知が送信される、残っている最大ライセンス数です。

•利用可能なライセンスの割合 - 選択したグループに割り当てられているライセンスキーのうち、その割合に達した際に管理者に通知が送信される、残っているライセンスの最大割合です。

•グループ - 残っているライセンスの数をチェックするグループのリストです。複数のグループを選択するには、CtrlキーとShiftキーを使用します。

古いメッセージの削除

次のメッセージをデータベースから削除するジョブです。

•Agent通知

•webコンソールへの通知

•スケジュールに沿ったレポートの作成

保存期間の過ぎた、古くなったメッセージを削除することもできます。保存期間は次のタイミングで設定します。

•通知：通知の作成中、送信方法の設定時に（通知設定参照）

•レポート：レポート作成のジョブ内で

このタスクを実行するために追加のパラメータを設定する必要はありません。

古い情報の削除

古くなった情報をデータベースから削除するタスクです。削除されたレコードのタイプは、タスクパラメータで指定されます。

データベース内のレコードを古いものとみなしServerから削除するまでの日数を指定する必要があります。

レコードが削除されるまでの日数はレコードのタイプごとに個別に設定します。

古い端末の削除

古くなった端末を削除するタスクです。

期間を指定してください（デフォルトでは90日です）。その期間にServerに接続されなかった端末は古くなったとみなされ、アンチウイルスネットワークの削除済グループに隔離されます。このような端末のServerデータベースからの最終削除は、古いレコードの削除タスクの実行時に行われます（削除済グループから端末を削除する期間は、削除済端末タイプの古いレコードの削除タスクパラメータで設定され、削除済グループに隔離されてからカウントされます）。

古くなった情報は、ディスクの容量を空けるためにデータベースから削除されます。デフォルトでは古い情報の削除および古い端末の削除タスクの期間は90日に設定されています。値を減らすと、アンチウイルスネットワークコンポーネントの動作に関する統計は正確な情報を提供できなくなり、値を増やすとServerのリソース消費が大きくなる場合があります。

暗号化キーを入れ替える

このタスクにより、コンポーネント間の暗号化を実行する次のツールを定期的に交換できます。

•Server上のdrwcsd.priプライベートキー

•ワークステーションのdrwcsd.pubパブリックキー

•ワークステーションのdrwcsd-certificate.pem証明書

一部のワークステーションは交換時にオフにできるため、手順は2つのステップに分かれます。これらの手順を実行するには2つのタスクを作成する必要があります。特定の端末がServerに接続される可能性がある場合は、1つ目の手順の実行後しばらくしてから2つ目の手順を実行することをお勧めします。

タスクの作成時に、次のドロップダウンリストから該当する手順を選択します。

•新しいキーを追加 - 有効になっていない新しい暗号化キーのペアと証明書が作成される1つ目の手順です。端末はServerへの接続時に新しいパブリックキーと証明書を取得します。

•古いキーを削除し、新しいキーと入れ替える - 新しい暗号化キーと証明書の入れ替えについて端末に通知が行われ、続けて既存のツールを新しいツール（端末のパブリックキーと証明書、Serverのプライベートキー）と入れ替える2つ目の手順です。

一部の端末で新しいパブリックキーと証明書を受信できなかった場合、その端末はServerに接続できません。この問題を解決するには、新しいパブリックキーと証明書を手動で端末に設定します（端末でのキーの入れ替え手順については付録Dr.Web Agentを他のDr.Web Serverに接続するを参照）。

未送信イベントの削除

未送信イベントをデータベースから削除するタスクです。

未送信イベントの保存期間を指定します。その期間が過ぎるとイベントは削除されます。

このタスクは下位ServerからメインServerへ送信されるイベントに適用されます。送信に失敗したイベントは、未送信イベントのリストに登録されます。下位Serverは、指定された間隔で送信の試行を続けます。未送信イベントの削除タスクが実行されると、指定された保存期間を過ぎたイベントは削除されます。

端末にメッセージを送信する

端末または端末グループのユーザーに対して任意のメッセージを送信するタスクです。

メッセージの設定については、端末への通知の送信を参照してください。

端末は長い間サーバーに接続していません

現在のServerに長い間接続されていない端末があった場合に通知を行うタスクです。

通知の表示は通知設定セクションの端末は長い間サーバーに接続していませんを使用して設定できます。

日フィールド内で日数を指定します。この日数の間に一度も現在のServerに接続されなかった端末は長期間接続されていないと見なされます。

端末を起動

端末を休止モードから起動させるタスクです（スキャンを実行する前など）。

休止モードから起動させる端末を指定します。

•全ての端末を起動 - Serverに接続されている全ての端末を起動させます。

•指定されたパラメータによる端末の起動 - 次のパラメータに一致する端末のみを起動させます。

▫IPアドレス - 起動させる端末のIPアドレスのリストです。次のフォーマットでIPアドレスを指定します：10.3.0.127、10.4.0.1-10.4.0.5、10.5.0.1/30。コンマまたは改行で区切って複数のアドレスを指定できます。IPアドレスの代わりに端末のDNS名を指定することも可能です。

▫MACアドレス - 起動させる端末のMACアドレスのリストです。MACアドレスのオクテットは、「:」で区切る必要があります。コンマまたは改行で区切って複数のアドレスを指定できます。

▫グループ - 起動させる端末のグループリストです。グループリストを編集するには、編集（またはグループがすでに設定されている場合はグループ識別子）をクリックし、起動したウィンドウで該当するグループを選択します。複数のグループを選択するにはctrlやshiftを使用します。

このタスクを実行するには、休止モードから起動させる端末に、Wake-On-Lanに対応しているネットワークカードが備わっている必要があります。

お使いのネットワークカードがWake-On-Lanに対応しているかどうかを確認するにはマニュアルを参照するか、プロパティを確認（コントロールパネル → ネットワークとインターネット → ネットワーク接続 → アダプターの設定の変更 → 設定 → アドバンス設定と進み、Wake on Magic Packet プロパティで値 → 有効）してください。

統計情報レポートの作成

アンチウイルスネットワークに関する統計情報のレポートを作成するタスクです。

レポートを作成するには統計情報レポートを有効にする必要があります（通知設定参照）。レポートはサーバーのインストールされているコンピューター上に保存されます。レポートの入手方法は、送信方法によって異なります。

•Eメールで送信する場合、レポートは通知設定内で指定されたメールアドレスに対して送信されるメールに添付されます。また、メールにはレポートへのリンクも含まれます。

•Eメール以外の方法で送信する場合、それぞれ該当する通知にレポートへのリンクが含まれます。

タスクを作成するには、次のパラメータを設定します。

•通知プロファイル - レポート作成の設定を持った通知グループの名前です。タイトル名は新しい通知グループの作成時に指定できます。

•レポート言語 - レポート内で使用される言語

•日付フォーマット - 統計情報に使用される日付のフォーマットです。次のフォーマットを使用できます。

▫ヨーロッパ式：DD-MM-YYYY HH:MM:SS（日-月-年時間:分:秒）

▫アメリカ式：MM/DD/YYYY HH:MM:SS（月/日/年時間:分:秒）

•レポートフォーマット - 統計情報レポートを保存するドキュメントのフォーマットです。

•レポート期間 - 指定された期間の統計情報をレポートに含めます。

•グループ - 情報をレポートに含めるアンチウイルスネットワーク端末のグループのリストです。複数のグループを選択する場合は、CTRLキーまたはSHIFTキーを押したまま選択します。

•表 - レポートに含める、統計情報の表です。複数の表を選択する場合は、CTRLキーまたはSHIFTキーを押したまま選択します。

•レポート保存期間 - サーバーのインストールされているコンピューターでレポートを保存する期間です。保存期間はレポートが作成された時点から開始されます。

隣接Serverは長い間接続していません

隣接Serverが現在のServerに長い間接続されていない場合に通知を行うタスクです。

通知の表示は通知設定セクションの隣接Serverは長い間接続していませんを使用して設定できます。

時間および分フィールド内で期間を指定します。その期間に一度も現在のServerに接続されなかった隣接Serverは長期間接続されていないと見なされます。

•間隔ドロップダウンリスト内でタスクの実行モード、およびその実行間隔を設定します。

•指定された時間に1回のみタスクを実行するには、1度目の実行後に無効にチェックを入れます。このチェックが外れている場合、タスクは指定された間隔で繰り返し実行されます。

すでに１度実行されているタスクを繰り返し実行するには、スケジュールセクションのツールバー上にある

繰り返しを使用します。

4.タスクのパラメータを全て指定した後保存をクリックします。既存のタスクを編集した場合は変更が反映され、新しいタスクを作成した場合は指定したパラメータで新規タスクが作成されます。