(57)【要約】【課題】コンピュータの大規模なネットワークにおける中央集中型アドバイス管理を提供すること。【解決手段】エンタープライズ・スイートのためのコンソールが、開示される。エンタープライズ・スイートは、クリティカル・システムを、更新された、互換性のある、セキュリティ・ホールの無い状態に保持するというますます複雑になる問題に対処する。それは、ネットワーク上の脆弱なコンピュータを識別するために、Fixlet（登録商標）技術を使用し、次に、認証された職員が、数回の簡単なマウスクリックで、ネットワークの任意のサブセットにわたって、問題を訂正することを可能にする。エンタープライズ・スイートは、ネットワーク化されたコンピュータを、アーキテクチャの強化をサポートするとともに、本明細書の主題である、中央コンソールから、全て、更新された、かつ適切にパッチされた状態に保持するのを助ける。本発明は、セキュリティ・パッチを、数ヶ月の代わりに数分以内にロールアウトすることを可能にし、従って、管理者が、潜在的ハッカー攻撃に先行することを可能にする。本発明は、また、更新が適用される時、各コンピュータの進行を追跡することを可能にし、従って、企業全体にわたって、コンプライアンスのレベルを測定することを容易にする。
2006521642.tif 000002
【特許請求の範囲】
【請求項１】
コンピュータデバイスのネットワークの管理における、ポリシーアドバイスを作成、配信、および実施するためと、ポリシーコンプライアンスを監視するためのシステムであって、当該システムが、各々が対応するネットワーク化されたコンピュータデバイス上で実行されている複数の分散型クライアンとを有するシステムにおいて：装置であって、
中央で管理されたアドバイス配信メカニズムと当該アドバイスドキュメントを当該ネットワークを通じて配信するためのプロトコルとを有するエンタープライズコンソールと；
少なくとも1つのアドバイスがクライアント上で発見された問題を記述する、関連性基準およびアクションを指定する複数のアドバイスドキュメントとを有し；
当該分散型クライアントが、当該アドバイスドキュメントを収集し、かつ当該アドバイスドキュメントを処理し；
かつ当該アドバイスドキュメントが、コンピュータデバイスの特定の状態を形式的にターゲットとし、かつそれに応答して実施するアクションを形式的に指定する装置。
【請求項２】
当該システムが、中央データベースに結合されている中央サーバであって：
当該中央サーバが、当該中央データベースにデータを格納し、かつ当該中央データベースからデータを検索する中央サーバをさらに有する請求項1に記載の装置。
【請求項３】
当該分散型クライアントの各々が、アドバイスメッセージの関連性の句を評価し、その一方で、自動的に、当該クライアントが実行されているコンピュータデバイス上の特性を検索することによって、当該アドバイスメッセージの関連性を判断する請求項2に記載の装置。
【請求項４】
当該関連性の句が、形式的な記述言語において書かれ、かつ当該アドバイスが、短く明瞭な当該問題の説明を有する請求項3に記載の装置。
【請求項５】
1つ以上のアドバイス提供者サイトへの分散型クライアントのサブスクリプションを追加、修正、またはキャンセルするための手段をさらに有する請求項4に記載の装置。
【請求項６】
関連するアドバイスメッセージにより提案されているアクションをデプロイする時に、コンピュータデバイスのグループを選択し、アクションメッセージを指定し、スケジューリングを行い、かつ実行を制御するための手段をさらに有する請求項5に記載の装置。
【請求項７】
関連するアドバイスメッセージのアクションを、当該分散型クライアントの選択されたグループに安全にデプロイするための手段をさらに有する請求項6に記載の装置。
【請求項８】
デプロイされたアクションのステータスを監視するための手段をさらに有する請求項7に記載の装置。
【請求項９】
実行を終了していない、以前にデプロイされたアクションを停止するための手段をさらに有する請求項8に記載の装置。
【請求項１０】
アクションがデプロイされて実行されている間、各コンピュータデバイスのステータスを監視するための手段をさらに有する請求項9に記載の装置。
【請求項１１】
当該監視するための手段が、当該システム管理者がコンピュータデバイスのカスタマイズされる特性を形式的な記述言語を使用して定義および検索することを可能にする請求項10に記載の装置。
【請求項１２】
企業管理装置であって：
アドバイスドキュメントをアドバイスサイトから収集するための中央で管理されたアドバイス配信サーバであって、当該アドバイスドキュメントが、関連性の基準およびアクションを有し、および当該アドバイスドキュメントが、ネットワーク上の関連するコンピュータを識別し、かつ認証された職員が当該コンピュータを当該ネットワークの任意のサブセットにわたって監視、修正、および維持することを可能にする、アドバイス配信サーバと；
当該ネットワークに関する任意の変更および新しい知識を表示するための当該サーバと通信するコンソールと；
当該ネットワークに関連付けられる複数のクライアントであって、各クライアントが当該アドバイスドキュメントを関連性判断に基づいて処理し、関連するコンピュータを検査し、および任意の関連性判断およびアクションを当該サーバに報告する、複数のクライアントとを有する企業管理装置。
【請求項１３】
当該アドバイスドキュメントを当該クライアントにリレイし、かつ当該サーバに送るために当該クライアントから関係のあるデータを受け取るための複数のリレイをさらに有する請求項12に記載の装置。
【請求項１４】
当該コンソールが：
脆弱性が発見される時に、適切なコンピュータに対してパッチまたは他の措置をターゲットとするためのコンソール・オペレータのための手段をさらに有する請求項12に記載の装置。
【請求項１５】
当該コンソールが：
当該パッチまたは措置の進行を、それらが全ての関連するコンピュータに広がる時、ほぼリアルタイムで追跡し、かつ1つずつ、当該ネットワークを通じて影響を受けたコンピュータに対してバグおよび脆弱性を評価するするための手段をさらに有する請求項14に記載の装置。
【請求項１６】
当該コンピュータに関して実施された任意および全ての矯正アクションの実行履歴を保持する手段をさらに有する請求項12に記載の装置。
【請求項１７】
当該ネットワーク上の全てのアクションおよび全ての維持されているコンピュータに対する詳細な監査トレイルを提供する手段をさらに有する請求項12に記載のコンソール。
【請求項１８】
複数の管理されたコンピュータを有するネットワークにおいて、企業管理装置であって：
当該管理されたコンピュータのシステム全体の閲覧をそれらの特定の特徴および関連するアクションと一緒に提供し、かつ当該情報が関連しているこれらのコンピュータに対してのみ情報を分配するためのコンソールと；
当該情報を有しかつ関連するコンピュータ特徴を識別するメッセージの集合にアクセスするための、各管理されたコンピュータに関連付けられるクライアントであって、当該特徴が識別される場合、当該クライアントが、当該コンソールから受け取られた関連するアクションを実施するクライアントと；
個々のクライアントへ／からの情報の流れを調整し、かつ結果をデータベースに格納するためのサーバと、を有する企業管理装置。
【請求項１９】
当該サーバを肩代わりするためのリレイをさらに有し、複数のクライアントが、ダウンロードのために、次に、当該サーバの単一のリクエストのみを行うリレイをポイントする請求項18に記載の装置。
【請求項２０】
複数の相互にアクセス可能なリレイが提供される請求項19に記載の装置。
【請求項２１】
当該ネットワーク上で全てのコンソールアクティビティの監査トレイルを維持するためのレポートモジュールをさらに有する請求項18に記載の装置。
【請求項２２】
コンソールアクティビティを集中させるために、特定のフィールド値を含むフォルダのセットを提供するためのフィルタ・パネルをさらに有する請求項18に記載の装置。
【請求項２３】
各メッセージが、クライアント上で発見された問題、および短く明瞭な当該問題の説明を記述する請求項18に記載の装置。
【請求項２４】
前もって判断された関連性の基準をマッチさせるこれらコンピュータに対してのみアクションをターゲットとするために、コンピュータ特性の網羅的なセットを問合わせるための表現を提供する当該メッセージのための人間可読の関連性の言語をさらに有する請求項18に記載の装置。
【請求項２５】
コンピュータデバイスのネットワークの管理における、ポリシーアドバイスを作成、配信、および実施するためと、ポリシーコンプライアンスを監視するためのシステムであって、当該システムが、各々が対応するネットワーク化されたコンピュータデバイス上で実行されている複数の分散型クライアンと、個々のクライアントへ／からの情報の流れを調整するためのサーバとを有するシステムにおいて：装置であって、
ダウンロード負担を当該サーバから肩代わりするための少なくとも1つのリレイを有し、当該クライアントが指示されたリレイからダウンロードし；
当該サーバが、各アドバイスを、一旦、当該リレイに配布し、当該リレイが、次に、当該アドバイスを当該クライアントに配布し；および
当該サーバ上のオーバーヘッドが、リレイのクライアントに対する割合により減らされる装置。
【請求項２６】
当該ネットワークにおける各クライアントに対して、1次および2次の両方のリレイが指定される請求項25に記載の装置。
【請求項２７】
各クライアントが、最初に、その1次のリレイからダウンロードすることを試み、かつ当該1次のリレイが、クライアントに対して使用不可能な場合、当該クライアントが、当該2次のリレイからダウンロードすることができる請求項26に記載の装置。
【請求項２８】
当該1次のリレイが故障を起こす場合、当該2次が、1次のリレイになる請求項26に記載の装置。
【請求項２９】
当該2次もまた故障を起こす場合、当該クライアントが、自動的に、直接、当該サーバからダウンロードする請求項28に記載の装置。
【請求項３０】
コンピュータデバイスのネットワークの管理における、ポリシーアドバイスを作成、配信、および実施するためと、ポリシーコンプライアンスを監視するためのシステムにおいて、当該システムが、各々が対応するネットワーク化されたコンピュータデバイス上で実行されている複数の分散型クライアンを有するシステムにおいて：方法であって、
中央で管理されたアドバイス配信メカニズムと当該アドバイスドキュメントを当該ネットワークを通じて配信するためのプロトコルとを提供するステップと；
少なくとも1つのアドバイスがクライアント上で発見された問題を記述し、当該アドバイスが、短く明瞭な当該問題の説明を有する、関連性の基準およびアクションを指定する複数のアドバイスドキュメントとを提供するステップとを有し；
当該分散型クライアントが、当該アドバイスドキュメントを収集し、かつ当該アドバイスドキュメントを処理し；かつ
当該アドバイスドキュメントが、コンピュータデバイスの特定の状態を形式的にターゲットとし、かつそれに応答して実施するアクションを形式的に指定する方法。
【請求項３１】
中央データベースに結合されている中央サーバであって、
当該中央サーバが、当該中央データベースにデータを格納し、かつ当該中央データベースからデータを検索する中央サーバを提供するステップをさらに有する請求項30に記載の方法。
【請求項３２】
当該分散型クライアントの各々が、アドバイスメッセージの関連性の句を評価し、その一方で、自動的に、当該クライアントが実行されているコンピュータデバイス上の特性を検索することによって、当該アドバイスメッセージの関連性を判断するステップをさらに有する請求項31に記載の方法。
【請求項３３】
当該関連性の句が、形式的な記述言語において書かれている請求項32に記載の方法。
【請求項３４】
1つ以上のアドバイス提供者サイトへの分散型クライアントのサブスクリプションを追加、修正、またはキャンセルするステップをさらに有する請求項33に記載の方法。
【請求項３５】
関連するアドバイスメッセージにより提案されているアクションをデプロイする時に、コンピュータデバイスのグループを選択し、アクションメッセージを指定し、スケジューリングを行い、かつ実行を制御するステップをさらに有する請求項34に記載の方法。
【請求項３６】
関連するアドバイスメッセージのアクションを、当該分散型クライアントの選択されたグループに安全にデプロイするステップをさらに有する請求項35に記載の方法。
【請求項３７】
デプロイされたアクションのステータスを監視するステップをさらに有する請求項35に記載の方法。
【請求項３８】
実行を終了していない、以前にデプロイされたアクションを停止するステップをさらに有する請求項37に記載の方法。
【請求項３９】
アクションがデプロイされて実行されている間、各コンピュータデバイスのステータスを監視するステップをさらに有する請求項38に記載の方法。
【請求項４０】
当該監視するステップが、当該システム管理者がコンピュータデバイスのカスタマイズされる特性を形式的な記述言語を使用して定義および検索することを可能にする請求項39に記載の方法。
【請求項４１】
企業管理方法であて、
中央で管理されたアドバイス配信サーバで、アドバイスドキュメントをアドバイスサイトから収集するステップであって、当該アドバイスドキュメントが、関連性の基準およびアクションを有し、および当該アドバイスドキュメントが、ネットワーク上の関連するコンピュータを識別し、かつ認証された職員が当該コンピュータを当該ネットワークの任意のサブセットにわたって監視、修正、および維持することを可能にするステップと；
当該サーバと通信するコンソールで、当該ネットワークに関する任意の変更および新しい知識を表示するステップと；
各クライアントが当該アドバイスドキュメントを関連性判断に基づいて処理し、関連するコンピュータを検査し、および任意の関連性判断およびアクションを当該サーバに報告する、当該ネットワークに関連付けられる複数のクライアントを提供するステップとを有する企業管理方法。
【請求項４２】
当該アドバイスドキュメントを当該クライアントにリレイし、かつ複数のリレイで、当該サーバに送るために当該クライアントから関係のあるデータを受け取るステップをさらに有する請求項41に記載の方法。
【請求項４３】
当該コンソールが：
脆弱性が発見される時に、適切なコンピュータに対してパッチまたは他の措置をターゲットとするためのコンソール・オペレータのステップをさらに有する請求項41に記載の方法。
【請求項４４】
当該コンソールが：
当該パッチまたは措置の進行を、それらが全ての関連するコンピュータに広がる時、ほぼリアルタイムで追跡し、かつ1つずつ、当該ネットワークを通じて影響を受けたコンピュータに対してバグおよび脆弱性を評価するステップをさらに有する請求項43に記載の方法。
【請求項４５】
当該コンピュータに関して実施された任意のおよび全ての矯正アクションの実行履歴を保持するステップをさらに有する請求項43に記載の方法。
【請求項４６】
当該ネットワーク上の全てのアクションおよび全ての維持されているコンピュータに対する詳細な監査トレイルを提供するステップをさらに有する請求項43に記載の方法。
【請求項４７】
複数の管理されたコンピュータを有するネットワークのための企業管理方法であって：
当該管理されたコンピュータのシステム全体の閲覧をそれらの特定の特徴および関連するアクションと一緒に提供し、かつ当該情報が関連しているこれらのコンピュータに対してのみ情報を分配するステップと；
当該情報を有しかつ関連するコンピュータ特徴を識別するメッセージの集合にアクセスするための、各管理されたコンピュータに関連付けられるクライアントを提供するステップであって、当該特徴が識別される場合、当該クライアントが、当該コンソールから受け取られた関連するアクションを実施するステップと；
個々のクライアントへ／からの情報の流れを調整し、かつ結果をデータベースに格納するステップとを有する企業管理方法。
【請求項４８】
リレイで、当該サーバを肩代わりするステップをさらに有し、複数のクライアントが、ダウンロードのために、次に、当該サーバの単一のリクエストのみを行うリレイをポイントするステップをさらに有する請求項47に記載の方法。
【請求項４９】
複数の相互にアクセス可能なリレイが提供される請求項48に記載の方法。
【請求項５０】
当該ネットワーク上で全てのコンソールアクティビティの監査トレイルを維持するステップを、さらに有する請求項47に記載の方法。
【請求項５１】
コンソールアクティビティを集中させるために、特定のフィールド値を含むフォルダのセットを提供するステップをさらに有する請求項47に記載の方法。
【請求項５２】
各メッセージが、クライアント上で発見された問題、および短く明瞭な当該問題の説明を記述する請求項47に記載の方法。
【請求項５３】
前もって判断された関連性の基準をマッチさせるこれらコンピュータに対してのみアクションをターゲットとするために、コンピュータ特性の網羅的なセットを問合わせるための表現を提供する当該メッセージのための人間可読の関連性の言語を提供するステップをさらに有する請求項47に記載の方法。
【請求項５４】
コンピュータデバイスのネットワークの管理における、ポリシーアドバイスを作成、配信、および実施するためと、ポリシーコンプライアンスを監視するためのシステムであって、当該システムが、各々が対応するネットワーク化されたコンピュータデバイス上で実行されている複数の分散型クライアンと、個々のクライアントへ／からの情報の流れを調整するためのサーバとを有するシステムにおいて：方法であって、
リレイで、ダウンロード負担を当該サーバから肩代わりするステップであって、当該クライアントが指示されたリレイからダウンロードするステップと；
当該サーバが、各アドバイスを、一旦、当該リレイに配布し、当該リレイが、次に、当該アドバイスを当該クライアントに配布するステップと；
当該サーバ上のオーバーヘッドが、リレイのクライアントに対する割合により減らされるステップとを有する方法。
【請求項５５】
当該ネットワークにおける各クライアントに対して、1次および2次の両方のリレイが指定される請求項54に記載の方法。
【請求項５６】
各クライアントが、最初に、その1次のリレイからダウンロードすることを試み、かつ当該1次のリレイが、クライアントに対して使用不可能な場合、当該クライアントが、当該2次のリレイからダウンロードすることができる請求項55に記載の方法。
【請求項５７】
当該1次のリレイが故障を起こす場合、当該2次が、1次のリレイになる請求項55に記載の方法。
【請求項５８】
当該2次もまた故障を起こす場合、当該クライアントが、自動的に、直接、当該サーバからダウンロードする請求項57に記載の方法。
【請求項５９】
コンピュータデバイスのネットワークの管理における、ポリシーアドバイスを作成、配信、および実施するためと、ポリシーコンプライアンスを監視するためのシステムであって、当該システムが、各々が対応するネットワーク化されたコンピュータデバイス上で実行されている複数の分散型クライアンと、個々のクライアントへ／からの情報の流れを調整するためのサーバと、各々が当該分散型クライアントと当該サーバ間の通信を集約しかつ取り次ぐ複数のリレイとを有するシステムにおいて：装置であって、
当該サーバに前記関連するコンピュータデバイスからアップロードするために、ファイルまたはファイルのグループを識別する関連性の句を評価するための各当該クライアントに関連付けられる手段と；
対応するネットワーク化されたコンピュータデバイス上に常駐するファイルまたはファイルのグループをファイル集合に集約するための各当該クライアントに関連付けられる手段であって；当該リレイが当該サーバからのアップロード負担を肩代わりし；かつ当該クライアントが当該ファイル集合を当該サーバに指示されたリレイを介しアップロードする手段と；
各ファイル集合を、一旦、当該リレイに配布し、当該リレイが、次に、当該ファイル集合を当該サーバに配布するための各当該クライアントに関連付けられる手段とを有する装置。
【請求項６０】
当該サーバが、ファイルのリポジトリに結合されている中央サーバであって、当該ファイルのリポジトリにデータを格納し、かつ当該ファイルのリポジトリからデータを検索する中央サーバをさらに有する請求項59に記載の装置。
【請求項６１】
当該クライアントが、当該集合のデータサイズを減らすために、当該ファイル集合を圧縮する請求項59に記載の装置。
【請求項６２】
当該クライアントが、各ファイル集合を、周期的に、当該リレイに配布し、当該リレイが、次に、当該ファイルを当該サーバに配布する請求項59に記載の装置。
【請求項６３】
当該クライアントが、ファイルに連続する先のファイル集合がアップロードされたので変更しなかった当該ファイルをファイル集合内に含まない請求項59に記載の装置。
【請求項６４】
当該リレイへの当該ファイル集合のアップロードの間、当該クライアントにより消費されるバンド幅を限定するための手段をさらに有する請求項59に記載の装置。
【請求項６５】
当該サーバへの当該ファイル集合のアップロードの間、当該リレイにより消費されるバンド幅を限定するための手段をさらに有する請求項59に記載の装置。
【請求項６６】
中断時点での当該リレイへの、当該クライアントによる、当該ファイル集合の中断されたアップロードを再開するための手段をさらに有する請求項59に記載の装置。
【請求項６７】
中断時点での当該リレイへの、当該クライアントによる、当該ファイル集合の中断されたアップロードを再開するための手段をさらに有する請求項59に記載の装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワーク管理技術に関する。より詳細には、本発明は、コンピュータデバイスの大規模なネットワークの管理のためのエンタープライズコンソールに関する。
【背景技術】
【０００２】
どこの企業の情報技術（IT）管理者も、自社の領域内の何十、何百、何千ものマシン上のソフトウェアおよびハードウェアを管理するという困難な仕事に直面している。毎日のように多数の非互換性、パッチ、ポリシーアドバイスが発表されるので、この仕事は、単なる取得・購入とインストールをはるかに超えるものである。企業内で使用されているハードウェアおよびソフトウェア製品に関して、問題につながりうる状況すべてを単に認識していることだけでも、専門職を超える仕事が要求される。ユーザの不満・苦情に応じてこのような状況に対処するためには、さらに厄介な業務が加わる。このように、IT管理者は、特定の企業内にやがて起こりうる状況を予測し、その状況が大きな問題につながる前に、その状況に対処するための計画を立てなければならない。このことから、IT管理者が、特定のイントラネット内のハードウェアおよびソフトウェアのコンフィグレーションを認識することと、その特定の企業に関連するポリシーアドバイス、更新、非互換性、およびパッチを追跡することと、それらのポリシーアドバイス、更新、およびパッチのうち企業内の特定の機器に必要なものを適用することを可能にする技術が、緊急に必要とされている。
【０００３】
Donohoらは、特許文献1の中で、コンピュータの集合および関連する通信インフラストラクチャによって新しい通信プロセスを提供することを可能にする技術を開示している。このプロセスでは、情報の提供者は、情報消費者の集団に情報をブロードキャストすることができる。情報は、情報に対して正確に定義されたニーズを持つ消費者をターゲットとすることができる。このような特定の消費者へのターゲティングは、他の通信プロトコルでは、アクセスできない情報に基づくことができる。なぜなら、例えば、他のプロトコルでは、このターゲティングのためには、受信者となりうる人それぞれが機密情報を暴露することが必要であったり、または、別のプロトコルでは、このターゲティングのためには、受信者となりうる人それぞれが消費者のコンピュータ、コンピュータの内容、およびローカル環境の詳細な知識がある場合のみ利用可能なデータを使用して広範な計算後に取得できる情報を暴露することが必要であるためである。
【０００４】
このプロセスは、最近のコンピュータの自動化された技術サポートなど、現代生活における様々な問題の効果的な解決を可能にする。技術サポートの用途においては、開示されている発明は、提供者が、消費者の大きな集団の中で、ハードウェア、ソフトウェア、システム設定、データ、およびローカル環境の特定の組み合わせを持つ特定のコンピュータに正確に到達し、それらのコンピュータのユーザに、そのような状況においてコンピュータに影響することが既知である問題を訂正するための適切な矯正を提供することを可能とする。
【０００５】
図1は、先行技術によるコンピュータによる関連性のメッセージングのための通信システムを示す線図である。ユーザは、自身のコンピュータ101上で実行されているアドバイス読み取り器(advice reader)に、3つのアドバイス提供者サイト103〜105をサブスクライブするように命令する。対応するアドバイスは、デジタルドキュメントの形式においてユーザのコンピュータに取り込まれ、コンピュータ内でアドバイス読み取り器が、関連性についてアドバイスドキュメントを検査する。これらのデジタルドキュメントは、アドバイスドキュメントと称される。インターネット102からコンピュータへの転送は、完全に一方向である。ユーザマシンに関する情報は、アドバイス提供者に戻されない。アドバイスは、代表的には次に3つの部分、すなわち（1）アドバイスの関連性を判断するためにアドバイス読み取り器によって評価される、関連性の言語(relevance language)において書かれている関連性の句(relevance clause)、（2）関連している条件と、そのアドバイス消費者に関与する理由と、推奨されるアクションとについてアドバイス消費者に説明する説明情報を提供するためのメッセージ本体、（3）推奨されるアクションの自動実行をアドバイス消費者が実施できるようにするアクションボタン、を有する。
【０００６】
消費者の設定においては、コンピュータユーザがプロセスの制御に関与して、何の問題が存在するかを認識して措置を適用することは容認できるが、企業の設定においては、コンピュータのエンドユーザによる管理が好まれないことがしばしばある。その代わりに、コンピュータは、中央で管理され、システム管理者がコンフィグレーションを有効に維持することと、企業規模の問題を回避することの責務を負うことが多い。
【０００７】
コンピュータの大規模なネットワークにおける中央集中型アドバイス管理を提供する技術が、望まれている。
【０００８】
さらに望まれていることは、そのような技術によって、ネットワーク内の全てのコンピュータの関連するアドバイスドキュメントを表示し、提案されたアクションを全ての関連するコンピュータにデプロイすることのできる管理インタフェースが提供されることである。
【０００９】
さらに望まれていることは、そのような管理インタフェースによって、システム管理者が、アドバイス提供者サイトのサブスクリプションを管理すること、デプロイされたアクションのステータスを監視することと、ネットワーク内のコンピュータのステータスを監視することが可能になることである。
【００１０】
さらに、そのような技術が、影響を受けるマシン上の問題を修正するために必要な管理タスクを、これらの問題が起こる前に自動的に適用できることが、望まれている。
【００１１】
共通に譲渡された、特許文献2（この出願は、引用文献として全体が本明細書に組み込まれているものとする）は、大規模なネットワークの中央集中型アドバイス管理のためのシステムおよび方法であって、多数の分散型クライアントが、登録されたコンピュータ上で実行されており、アドバイスドキュメントを収集し、かつ関連性を中央サーバに報告する、方法を開示している。システム管理者は、関連するメッセージを管理インタフェースを通じて閲覧することができ、かつ、提案されたアクションを分散型クライアントにデプロイすることができ、分散型クライアントにおいて、アクションが実行されてアドバイスドキュメントの解決策が適用される。
【００１２】
好ましい実施例において、中央集中型アドバイス管理システムは、複数の分散型クライアントと、中央サーバと、中央データベースと、管理インタフェースとを含む。分散型クライアントは、アドバイスドキュメントを複数のアドバイス提供者サイトから収集し、かつ、アドバイスドキュメントの関連性を中央サーバに報告する。システム管理者は、関連するアドバイスドキュメントの詳細を閲覧することができ、かつ、提案されたアクションを、関連するコンピュータの分散型クライアントにデプロイすることができる。この分散型クライアントにおいては、アクションが、実行されて、アドバイスドキュメントによって提供される解決策が適用される。
【００１３】
別の同等に好ましい実施例においては、中央集中型アドバイス管理システムは、複数の分散型クライアントと、ミラー・サーバと、中央サーバと、中央データベースと、管理インタフェースとを含む。
【００１４】
別の同等に好ましい実施例においては、分散型クライアントを有する中央集中型アドバイス管理システムであって、その分散型クライアントが、アドバイスドキュメントを収集し、アドバイスドキュメントを認証し、アドバイスドキュメントの関連性を評価し、コンピュータを中央サーバに登録し、関連性をその中央サーバに報告し、その中央サーバからメッセージをリスンし、デプロイされたアクションをその中央サーバから収集し、かつ、デプロイされたアクションを実行する、などの機能を実行する様々な構成要素を有する、中央集中型アドバイス管理システムが提供されている。
【００１５】
別の同等に好ましい実施例においては、大規模なコンピュータネットワーク用中央集中型アドバイス管理を提供する方法が、開示されている。その方法は、以下のステップを有する：
・そのコンピュータ上の分散型クライアントが、中央サーバに登録するステップ；
・システム管理者が、登録されているコンピュータにアドバイス提供者サイトをサブスクライブするステップ；
・その分散型クライアントが、サブスクライブされているアドバイス提供サイトからアドバイスドキュメントを収集するステップ；
・その分散型クライアントが、関連性をその中央サーバに報告するステップ；
・そのシステム管理者が、関連するアドバイスドキュメントを、管理インタフェースを使用して閲覧するステップ；
・そのシステム管理者が、そのアドバイスドキュメントによって提案されるアクションをその分散型クライアントにデプロイするステップ；および
・その分散型クライアントが、そのデプロイされたアクションを実行して、そのアドバイスドキュメントのその解決策を適用するステップ。
【００１６】
その方法は、その分散型クライアントに対して、アドバイス提供者サイトのサブスクリプションを管理するステップを更に有することができる。その方法は、デプロイされたアクションのステータスを監視するステップを更に有することができる。これに代えて、その方法は、登録されたコンピュータのステータスを監視するステップを更に有することができる。
【００１７】
エンタープライズコンソールを提供することは、有利であろう。これにより、ネットワーク上の脆弱なコンピュータを識別するために、このようなシステムを使用し、次に、認証された職員が、数回の簡単なマウスクリックで、ネットワークの任意のサブセットにわたって、問題を訂正することを可能にする。
【００１８】
【特許文献１】米国特許第6,256,664号（Donohoら、2001年７月3日発行、「計算された関連性メッセージのための方法および装置(Method and apparatus for computed relevance messaging)」）
【特許文献２】国際出願番号 PCT／US02／36644
【特許文献３】米国特許第 6,604,130号（Donohoら、2003年８月5日発行、「計算された関連性メッセージのための関連性の句(Relevance clause for computed relevance messaging)」）
【特許文献４】米国特許第6,356,936号（Donohoら、2002年３月12日発行、「計算された関連性メッセージのための関連性の句(Relevance clause for computed relevance messaging)」）
【特許文献５】米国特許第6,263,362号（Donohoら、2001年７月17日発行、「計算された関連性メッセージのための検査(Inspector for computed relevance messaging)」）
【発明の開示】
【課題を解決するための手段】
【００１９】
本発明の本好適実施例は、エンタープライズ・スイート(enterprise suite)のためのコンソールを有する。エンタープライズ・スイートは、クリティカル・システムを、更新された、互換性のある、セキュリティ・ホールの無い状態に保持するというますます複雑になる問題に対処する。それは、ネットワーク上の脆弱なコンピュータを識別するために、Fixlet（登録商標）技術を使用し、次に、認証された職員が、数回の簡単なマウスクリックで、ネットワークの任意のサブセットにわたって、問題を訂正することを可能にする。エンタープライズ・スイートは、ネットワーク化されたコンピュータを、アーキテクチャの強化をサポートするとともに、本明細書の主題である、中央コンソールから、全て、更新された、かつ適切にパッチされた状態に保持するのを助ける。本発明は、セキュリティ・パッチを、数ヶ月の代わりに数分以内にロールアウトすることを可能にし、従って、管理者が、潜在的ハッカー攻撃に先行することを可能にする。本発明は、また、更新が適用される時、各コンピュータの進行を追跡することを可能にし、従って、企業全体にわたって、コンプライアンスのレベルを測定することを容易にする。
【発明を実施するための最良の形態】
【００２０】
用語集
アクション・パスワード(action password) − 署名パスワードを参照。
アクション・スクリプト言語(Action Scripting Language) − アクション・スクリプトを作成するために使用される言語。アクションは、アップッルスクリプト(AppleScript)およびユニックス・シェル(UNIX（登録商標） shell)のような、異なるスクリプト言語で、作成可能である。
クライアント(Client) − 各ネットワーク化されたコンピュータ上に管理されるべくインストールされたソフトウェア。クライアントは、Fixletメッセージのプールにアクセスし、脆弱性に関してそれがインストールされたコンピュータをチェックし、このような条件が発生した場合、サーバにメッセージを送る。
コンソール(Console) − ネットワークにインストールされたクライアントを用いて、全てのコンピュータのステータスの概要を提供し、どれが脆弱であるかを識別し、かつ訂正のアクションを提供する、管理プログラム。
データベース(database) − 個々のコンピュータに関するデータおよびFixletメッセージを格納する、システムの構成要素。サーバの対話は、主に、標準的なMicrosoft製品である（MSDE2000またはSQLサーバ2000）このデータベースに影響する。
開発環境(Development Environment) − Fixletメッセージを作成し、かつデプロイし、または発行する総合システム。
エンタープライズ・スイート(Enterprise Suite)−数回の簡単なマウスクリックで、脆弱性を見つけ、かつ訂正するために、ネットワーク全体にわたって、コンピュータを監視する、企業のための予防のメンテナンスツール。
Fixletメッセージ(Fixlet message)−コンピュータ上の問題のある状況を、ターゲットとし、かつ記述し、およびそれに対する自動的な措置を提供するためのメカニズム。
Fixletサーバ(Fixlet servers) − Fixletサイト・サブスクリプションを提供するWebサーバ。 これらは、企業ネットワークの内部、または（外部Webへの直接的なアクセスが可能であるならば、）ネットワークの外側に存在しても良い。
Fixletサイト(Fixlet site) − クライアントが、Fixletメッセージを得る、信用のできるソース。
ジェネレータ・インストール・フォルダ(Generator Install folder) − ジェネレータが、システムに関するインストレーションファイルを置くインストレーション・コンピュータ上のディレクトリ。
IIS−インターネット情報サービスを参照。
インストレーション・コンピュータ(installatiion computer) − インストレーションジェネレータをホストし、かつ実行する、（サーバコンピュータとは独立した）安全なコンピュータ。
インストレーション・ジェネレータ(Installation Generator) − コアシステム構成要素のためのインストーラを生成するアプリケーション。
インターネット情報サービス(IIS) − IISを実行するWindows（登録商標）2000サーバコンピュータで使用されるように、最適化される。
管理権(Management Rights) − 普通のコンソール・オペレータは、指定されたグループのコンピュータに制限可能である。これらの制限は、そのユーザに対する管理権を表す。サイト管理者またはマスタ・オペレータのみが、管理権を割当てることができる。
マスタ・オペレータ(Master Operator) − 管理上の権利を有するコンソール・オペレータ。マスタ・オペレータは、新しいオペレータを作ることを除いて、サイト管理者が行うことができる、ほとんどすべてのこと行うことができる。
マストヘッド(masthead)−プロセスのパラメータを含むファイル、信用のできるFixletコンテンツが利用可能である場所をポイントするURLを含む。クライアントは、サブスクライブされたマストヘッドに基づき、コンテンツを企業内に取り込む。
Microsoftデータ・エンジン（MSDE) − システムの一部として含まれ、かつ、全ての報告およびデータ格納のニーズに役立つデータベースエンジン。多くのニーズには充分であるが、より大きなネットワーク上で、完全なSQL実施までアップグレードすることができる。
ミラー・サーバ(Mirror server) − 企業が、直接的なWebアクセスを許可しないが、その代わりに、パスワードレベルの認証を要求するプロキシサーバを使用する場合、システム内で要求されるサーバ。
MSDE − Microsoftデータ・エンジンを参照。
オペレータ(Operator) − コンソールを操作する人。普通のオペレータは、Fixletアクションをデプロイし、かつ或るコンピュータの設定を編集することができる。マスタ・オペレータは、特別の特権を有し、彼等の中で、他のオペレータに管理権を割当てることができる。
リレイ(Relay) − これは、特殊なサーバソフトウェアを実行しているクライアント（Win2k、2k3またはXP）である。リレイは、直接的なサーバ−クライアントのダウンロードを最小にし、かつアップストリームデータを圧縮することにより、サーバおよびネットワークを節約する。リレイは、接続するリレイを動的に選ぶクライアントにより、自動的に発見される。
関連性の言語(Relevance Language) − 関連性の句が記述される言語。
サーバ(Server)−システム内の個々のコンピュータへの／からの情報の中継を調整する、互いに対話するアプリケーションの集合（Webサーバ、CGI−BIN、およびデータベースサーバ）。サーバのプロセスは、1つのサーバコンピュータによってホストされる、または分割され、個別のサーバコンピュータ上で実行することができる。
署名パスワード(signing password) − （システムが、インストールされる時、指定される）パスワードは、コンソール・オペレータにより、デプロイメントのためのアクションに署名するために使用される。これは、コンソールインタフェースにおけるアクションパスワードと称される。
サイト管理者(Site Administrator) − インストールし、およびコンソール・オペレータを認可する責務を負おう人。
SQLサーバ(SQL server) ‐ システム内に獲得かつインストールされ、基本より多くの報告およびデータ格納のニーズを満たすことができる、Microsoftからの、フルスケールのデータベースエンジン。MSDEからのステップアップ。
標準的なデプロイメント(standard deployment) ‐ 単一の管理上の領域で、ワークグループおよび企業に適用するデプロイメント。それは、全てのクライアントコンピュータが、1つの内部のサーバに直接アクセスする設定を目的とする。
システム・インストール・フォルダ(system install folder) ‐ サーバ関連ファイル（コンソールおよびクライアントインストーラを含む）がインストールされる、サーバ上のディレクトリ。
システム技術(system technology) ‐ 精通したコンピュータ技術者が、コンピュータ問題の原因に関する情報を、ネットワークにわたってクライアントに広め、それらに対する自動的な解決策を提供することを可能にするプロセス。
スロットリング(Throttlin) ‐ 共用ユーザ収容するためにバンド幅またはシン・コネクションを制限する技術。
VPN ‐ 仮想私設網。会社が、彼等のローカル・エリア・ネットワークを、安いインターネット接続を使用することにより、世界中に広げることを可能にする、暗号化されたチャンネル（または、トンネル）。
Webレポート(Web Reports) ‐ これらの報告は、様々のサーバから集められることができ、個別のネットワークのセットを中央で管理する方法を提供する。
【００２１】
エンタープライズ・スイートは、クリティカル・システムを、更新された、互換性のある、セキュリティ・ホールの無い状態に保持するというますます複雑になる問題を解決する。それは、ネットワーク上の脆弱なコンピュータを識別するために、特許を取得したFixlet（登録商標）技術を使用し、次に、認証された職員が、数回の簡単なマウスクリックで、ネットワークの任意のサブセットにわたって、問題を訂正することを可能にする、（特許文献3；特許文献4；特許文献5；および特許文献1を参照。これらの各々は、引用文献として全体が本明細書に組み込まれているものとする。）ネットワーク化されたコンピュータを、中央コンソールから、全て、更新された、かつ適切にパッチされた状態に保持することは、容易である。セキュリティ・パッチをロールアウトすることは、数ヶ月の代わりに数分以内に、達成することができ、ユーザが、潜在的ハッカー攻撃、ウイルス、およびワームに先行することを可能にする。更新およびパッチが適用される時、各コンピュータの進行を追跡することを可能にし、従って、企業全体にわたって、コンプライアンスのレベルを測定することを容易にする。更に、本発明は、全ての矯正アクションの実行履歴を保持し、ネットワーク上の全てのFixletアクションおよび全てのパッチされたコンピュータに対する詳細な監査トレイルを提供する。
【００２２】
典型的なインストレーション
10,000以下のクライアントの典型的なインストレーションは、図2に示される。インターネット上のFixletサイト401からFixletメッセージを収集する、1つのサーバ202がある。これらのメッセージは、コンソール206オペレータによって、閲覧され、かつクライアント408、410上へデータを中継するリレイ404、406へ配布される。各クライアントは、そのローカルコンピュータを検査し、かつ任意の関連するFixletメッセージをリレイに報告する。リレイは、そのデータを圧縮し、かつそれをサーバまで送り返す。コンソールは、このアクティビティを監督する。それは、サーバに接続し、かつ周期的に、その表示を更新し、ネットワークに関する変更または新しい知識を反映する。脆弱性が、発見された時、コンソール・オペレータは、次に、適切なコンピュータに対して、パッチまたは他の措置をターゲットとすることができる。この措置の進行は、それらが全ての関連するコンピュータに広がる時、ほぼリアルタイムで追跡され、かつ一つずつ、バグおよび脆弱性を評価することが可能である。
【００２３】
システムの概要
システムは、以下の主な構成要素を備える：
【００２４】
・クライアントは、管理したい全てのコンピュータ上にインストールされる。それは、Fixletメッセージの集合にアクセスし、セキュリティ・ホールおよび他の脆弱性を捜し出す。脆弱性が見つけられた場合、クライアントは、次に、コンソールから受け取とった訂正のアクションを実施する。ほとんどの場合、クライアントは、エンドユーザからの直接的な介入なしに、独立して動作する。しかしながら、ユーザの応答を請求する必要がある場合、それは、スクリーン指示を提供することも可能にする。
【００２５】
・サーバは、システムの中核にある、互いに対話するアプリケーションの集合−−Webサーバ、データベースサーバおよびCGI−BINプログラムである。それは、個々のクライアントへ／からの情報の流れを調整し、かつ結果をデータベースに格納する。
【００２６】
・リレイは、システムの効率を上げる、オプションの構成要素である。全てのネットワーク化されたコンピュータをサーバに直接アクセスさせる代わりに、リレイは、負担の大半を肩代わりするために使用することができる。数多くのクライアントは、ダウンロードのためのリレイをポイントすることができ、リレイは、次に、サーバの単一のリクエストのみを行う。リレイは、他のリレイにも接続することができ、更に、効率を上げる。それらは、また、リレイセットアップを自動化することができ、動的に、ネットワークの現在の状態に対するコンフィグレーションを判断する。
【００２７】
・コンソールは、全てこれらの構成要素を一緒に結びつけ、ネットワーク化されたコンピュータのシステム全体の閲覧を、それらの脆弱性および提案された矯正と共に提供する。認証されたユーザとして、コンソールは、ネットワークのその他のものにインパクトを及ぼすことなく、迅速かつ簡単に、まさにそれを必要とする、それらのコンピュータに修正を配布することを可能にする。コンソールは、サーバへのネットワークアクセスを有する任意のコンピュータ上で実行することができる。
【００２８】
・Webレポートは、データの表およびグラフを生成させ、ハードコピーを提供し、かつネットワーク上の全てのFixletアクティビティの監査トレイルを維持することを助ける。それは、スプレッドシートまたはデータベースにおける更なる処理のために、このデータをエクスポートすることを可能にする。また、Webレポートプログラムにより、編成においてインストールされた追加のサーバから情報を集約することも可能である。この重要な機能は、何十万ものコンピュータを有する編成が、迅速かつ容易に視覚化されることを可能にする。
【００２９】
コンソールの導入
エンタープライズ・スイート用のメインコンソールウインドウ（図3参照）は、4つのメインタブ301を備える上部のパネルとシステムのこれら4つのキー要素の各々に関して展開するその下のドキュメントウインドウとを有する。コンソールを操作する方法は、この4つのタブの1つをクリックし、次に、結果として生じるリストから項目をダブルクリックすることである。このことは、選択された項目に関する更に詳細な情報を備える下部のウインドウ内のドキュメントを開く。
【００３０】
・メインタブ：
Fixlet Messages：ネットワーク上の様々なクライアントコンピュータに関連するFixletメッセージのリストを表示する。
Computers：ネットワーク上のクライアントコンピュータのリストを、これらのコンピュータから検索されたいくつかの有用な特性と共に、表示する。
Actions：ネットワークにわたって実行された、または現在実行されているアクションのリストを表示する。
Console Operators：認証されたコンソール・オペレータのリストを表示する。
【００３１】
・フィルタ・パネル：フィルタ・パネル302は、右側のリスト・パネルを絞り込むために使用することができる特定のフィールド値を含むフォルダのセットを提供する。例えば、Fixlet Messagesタブをクリックした後に、Source Severityフォルダを開き、Criticalを選択し、そのリストをクリティカルなFixletメッセージのみにフィルタにかけることができるであろう。
【００３２】
・リスト・パネル：リスト・パネル300は、フィルタ・パネル（上記）によりフィルタにかけられた時、リスティングを提供する。コラムヘッダ上をクリックすることにより、リストをソートすることができる。それらを左または右にドラッグすることにより、そのヘッダを並べ替えることもできる。そのヘッダの1つを一回右クリックする時、ポップアップメニューが現れる場合がある。その場合、それは、任意に選択または選択解除可能なフィールドの全てのリストを含む。
【００３３】
右クリックメニュー：右クリックメニュー303は、リスト内の任意の項目を一回右クリックする時に現れる、コンテキストメニューである。各異なるリストは、固有のコンテキストメニューを備える。
【００３４】
・ドキュメントエリア：タブを付けられたエリアの下に、ドキュメントウインドウがある。任意のリストから項目をダブルクリックする時、それは、このエリアに詳細なドキュメントを開く。
【００３５】
ドキュメントタブ：各タイプのドキュメントは、それに付随する、ドキュメントタブ305の固有のセットを有する。
【００３６】
Fixletメッセージ：Fixletメッセージ304は、リストから開かれ、Fixletドキュメントは、問題点を平易な英語で、記述する。
【００３７】
アクションボタン：Fixletドキュメントは、代表的には、リンクまたはボタン310により表される、少なくとも1つのアクションを含む。これをクリックして、ネットワークにわたってアクションをデプロイする。
【００３８】
図3は、典型的なセッションからのスクリーンショットである。
【００３９】
Fixlet Messagesタブは、選択され、かつユーザは、リスト・パネルから開かれたメッセージを閲覧する：一般に、コンソール・オペレータは、Fixletメッセージのリストを閲覧し、各1つを開き、および問題点が何であるかを見る。各Fixletメッセージは、或るクライアント上で発見された問題を記述する。下部のパネルのFixletドキュメントは、その問題の、短く明瞭な説明を与える。もし望むならば、関連性表現および提案されたアクションにおいて使用された実際のコードを検査することができる。
【００４０】
一旦、アクションを関連するコンピュータにデプロイすると判断した場合、（Fixletウインドウにボタンまたはハイパーリンクにより表される）アクションをただクリックし、指示に従う。アクションをデプロイした後、影響を受けたクライアントは、修正され、もはや問題を報告せず、そして、そのFixletは、消える。
【００４１】
Fixletネットワークに望む応答性および安全性の程度を支配する、基本設定を設定することができる。デフォルト値を変更するために、FileメニューからPreferencesを選択する。
【００４２】
操作の基本
エンタープライズ・スイートは、新しいユーザには圧倒的かもしれない強力かつ機能が圧縮されたプログラムである。幸いにも、一旦、典型的なワークフローをマスタすると、その操作は、簡単明瞭かつ直感的になる。サンプルセッションを通じて実行してみよう：
【００４３】
1．コンソールを起動する。
【００４４】
2．Fixlet Messagesとラベルで表示されたタブをクリックする。並んでいる、2つのパネルを見る（図4参照）：左パネルは、右パネルのリストをフィルタにかける方法を提供し、右パネルは、次に、コンピュータのネットワークに関連する全ての問題点を表示する。
【００４５】
3．フィルタ・パネル（左側）内のフォルダを開き、フィルタを選択する。例えば、Source Severityフォルダを開き、Criticalをクリックする。右側のリストは、今、フィルタにかけられ、クリティカルなFixletメッセージのみを表示する。
【００４６】
4．右パネルにおいて、興味のあるFixletメッセージをダブルクリックする。ドキュメントは、下側のパネルに開く（図5参照）。これは、Fixletメッセージのテキストである。メッセージを読む。一般的には、Fixletメッセージにより推奨されたアクションをデプロイすることを望むが、最初に、問題点に関して読むことが、どんな場合でも賢明である。
【００４７】
5．メッセージの下部に、困難な状態にあるコンピュータを修正するためにアクションを開始する、1つ以上のリンクを見つける。最も適切と思われるアクションをクリックする。Take Actionダイアログボックスが、開く（図6参照）。
【００４８】
6．そのターゲット・タブを使用し、ターゲットとしたいコンピュータを選択する。望むコンピュータを、Fixletメッセージが現在関連するこれら全てのコンピュータを含むリストから、簡単に、選択することができる。この技術は、Fixletアクションをこのハードワイヤードリストに限定する。あるいは、現在関連するまたは将来関連する、任意のコンピュータ上のアクションを行うことを可能にする、第2のボタンを選択することができる。どちらのオプションも、それらの検索された特性(retrieved properties)により、このグループのコンピュータをフィルタにかけることを可能にする。
【００４９】
7．その他のタブを使用し、ユーザメッセージ、制約およびスケジューリングを含むアクションを準備し、次に、OKボタンをクリックする。
【００５０】
8．Fixletアクションは、今、ネットワーク全体にわたって、デプロイされ、かつそれを必要とするそれらのコンピュータにのみ適用される。
【００５１】
これは、典型的なコンピュータメンテナンスおよび矯正のために使用するワークフローである。インタフェースを検討する時、本発明が、コンピュータの目録を作り、ユーザを管理し、および全てのパッチおよびアップグレードの詳細な履歴を保持することを助けることを発見する。各ケースにおいて、トップパネルからスタートし、左パネルを使用して、リストをフィルタにかけ、次に、下部のパネルに更なる情報を見つける。この簡単な概要によって、ネットワークを、基本の動作条件において、手間を最少にして、維持することができる。
【００５２】
Fixletメッセージの閲覧
Fixletメッセージ表示するためには、任意のFixletリストのエントリをダブルクリックする。
【００５３】
Fixletメッセージのボディは、下側の表示領域に現れる（まだ選択されていない場合、Descriptionタブをクリックする。）。Fixletメッセージの全て（並びに、コンピュータ、アクション、およびオペレータ）は、選択された時、Windowメニューから項目を選択することにより管理することが可能な、それら自身のウインドウを得る。
【００５４】
Fixlet表示領域は、3つのタブを備える：
【００５５】
・Description：代表的には、問題の記述的説明およびそれを修正するアクションを提供するレンダリングされたHTML(Web)ページ。このウインドウは、また、他のFixlet特性とともに、関連性表現(Relevance expression)の背後のコードおよびFixletアクションを詳述するパネルである、Fixlet Message Propertiesも含む。デフォルトにより、特性ウインドウは、消されている。View > Show Fixlet Message Propertiesを選択することにより、それを表示することができる。メッセージ本体は、通常、以下の要素を備える：
特定のFixletサイトに関連付けられるグラフィック要素。
問題を説明する記述的コンテンツ。
クライアントにより行われるアクションを指定するハイパーリンク。
コンソールに影響する、またはサイトまたは問題に関するメタデータを提供するハイパーリンク。
【００５６】
・Relevant Computers：これは、選択されたFixletメッセージによりターゲットとされている全てのコンピュータのフィルタ／リストである。左側のフォルダから項目を選択することにより、リストをフィルタにかけることができ、かつコラムヘッダ上をクリックすることによりリストをソートすることができる。
【００５７】
・Action History：これは、このFixletメッセージからデプロイされた任意のアクションのフィルタ／リストである。Fixletメッセージが新しい場合、リストには、如何なるアクションも存在しないであろう。コンソール内の他のフィルタ／リストと同様に、左パネルを使用して、アクションをフィルタにかけることができ、かつコラムヘッダをクリックすることにより、それらをソートすることができる。
【００５８】
Fixlet Messagesの監視
Fixletメッセージが、ネットワーク上のどこかに関連するようになる場合、本発明は、それらを、コンソールメインウインドウ内のFixlet Messagesタブの下に表示されるFixletメッセージのリストに加える。Fixletフィルタ／リストは、以下の情報を含むエントリを含む：
Name：作成者によりFixletメッセージに割当てられた名前。
Source Severity：Fixlet作成者により割当てられた、Fixletメッセージがどの程度深刻であるかの測定。典型的な値は、Critical、Important、ModerateまたはLowである。
ID：作成者によりFixletメッセージに割当てられた数値ID。
Site：関連するFixletメッセージを発生させているサイトの名前。
Affected Computer Count：Fixletメッセージにより、現在、影響を受けた、ネットワーク内のクライアントの数。
Unlocked Computer Count：このFixletメッセージにより影響を受けた、ロックを解かれたコンピュータの数。
Open Action Count：所定のFixletメッセージのために開かれた別個のアクションの数。
Category：セキュリティ・パッチまたは更新の様なFixletメッセージのタイプ。
Download Size：アクションが、ダウンロードする矯正ファイルまたはパッチのサイズ。
Source：Fixlet情報を提供したソース会社の名前。
Source ID：そのsourceに対するID番号。
Source Release Date：このFixletメッセージが、リリースされた日付。
【００５９】
コンソールにおける全てのフィルタ／リストと同様に、このリストを、左側のフォルダのパネルを使用してフィルタにかけることができる。各フォルダは、右側のFixletメッセージのリストを絞り込むために、使用することができるデータグループ分けを含む。次に、リスティングエリア自体で、コラムヘディングをクリックすることにより、Fixletメッセージをソートすることができる。例えば、Source Severityフォルダを開き、かつCriticalを選択して、クリティカルでないFixletメッセージをフィルタにかけてカットすることにより、リストをフィルタにかけることができるであろう。次に、どのFixletメッセージが、最も大きい数のコンピュータに関連するかを見つけるために、（影響を受けたコンピュータの数を示す）Affected Computer Countによって、Fixletメッセージをソートすることができるであろう。上方にリストされたコラムに1つも見つからない場合、Fixletヘッダ内を右クリックし、かつそれをポップアップメニューから選択する。
【００６０】
Fixletメッセージに関するコメント
いくつかのFixletサイトは、サイト設計の一部として、Commentsを伝えるリンクまたはボタンを含む。このリンクは、Fixlet作成者にフィードバックを提供するために、設計されている。
1．「このFixletに関するコメント(Comment on this Fixlet)」リンクを備えるFixletメッセージを見つけ、かつ表示する。
2．そのリンクをクリックする。このFixlet表示ウインドウは、URLへブラウザし、通常、電子メールを送り、または、フィードバックを含むWeb形式に記入する。
3．コメントをタイプし、次に、それらを、Fixlet作成者に、送る、またはサブミットする。
【００６１】
Fixletメッセージの隠蔽
Fixletメッセージを以下の手順で隠蔽することができる：
1．任意のFixletリストから、隠蔽したいFixletメッセージを選択する。
2．Fixletメッセージを右クリックし、かつHide Fixletをポップアップメニューから選択する（または、EditメニューからHide Fixletメッセージを選択する。）。
【００６２】
隠蔽されたFixletメッセージは、もはやFixletリストに表示されない。更に、いくつかのFixletサイトは、サイト設計の一部として、Hide Fixletメッセージを伝えるリンクを含む。以下のことをおこなう：
1．Hide Fixletメッセージリンクまたはボタンを備えるFixletメッセージを見つけ、かつ表示する。
2．リンクまたはボタン上をクリックする。
【００６３】
一般に、簡単にそれらを無視できるので、Fixletメッセージを隠蔽することは必要ではない。Fixletメッセージを隠蔽するメインの理由は、メッセージが、ネットワークに関連せず、決して有用ではないであろう、およびコンソールを起動する度にメッセージを閲覧することを回避したいと感じるかどうかである。
【００６４】
View > Hidden Fixletsを選択することにより、隠蔽されたFixletメッセージのリストを見ることができる。また、このパネルから、それを選択し、かつRestore Fixletボタンをクリックすることにより、Fixletメッセージをリストア(restore)するまたは「非隠蔽する」こともできる。
【００６５】
関連性の導入
コンピュータの様々な側面を迅速に検査するために、関連性の言語が、開発された。この人間可読の言語は、Fixlet作成者が、修正のみを必要し、それ以外は必要としない、まさにそのようなコンピュータに対するアクションをターゲットとすることを可能にする。従って、壊れたマシンのみが、修正されていること、およびその他には、決して煩わされないことを確信することができる。
【００６６】
関連性の言語は、コンピュータ特性の網羅的なセットを問合わせることができ、かつ、高速性のために設計された。ほとんどのコンソール・オペレータは、Fixletメッセージを書くために第三者に依頼し、従って、関連性の言語の彼らの経験は、コンソールを操作することにクリティカルではない。しかしながら、コンソールは、ネットワーク上のクライアントコンピュータにわたって、いまだかつて例をみない量の制御を可能にする、関連性の言語（関連性表現と称する）から短い行のコードでカスタマイズされることが可能である。
【００６７】
典型的な関連性表現は、vendor name of processorであろう。
【００６８】
この表現は、関連性を判断するために使用されることが可能である、CPUのメーカーの名前（例えば、Intelかもしれない）を戻す。ネットワーク上のクライアントを編成し、かつフィルタにかけるために、使用することができる検索された特性を生成するために、関連性表現を使用することができる。例えば、下の表1は、クライアントコンピュータに関して知るのに有用であろう、いくつかの可能な特性を示す。
【００６９】
表1．クライアントコンピュータ特性
2006521642.tif 000003
【００７０】
Retrieved Propertiesダイアログを使用して、これらのカスタムな特性がどのように動作するかを見る。Add Newボタンをクリックし、特性名を供給し、およびテキストボックス内に、関連性表現をタイプする。文字通り、何千もの有用な検索された特性(Retrieved Properties)がある‐ここでリストするには、あまりに多くの特性がある。
【００７１】
関連性表現の閲覧
Fixletメッセージが、ネットワーク上の或るコンピュータに関連するようになる時、なにがそれをトリガーしたかを正確に知りたいかもしれない。また、提案されたアクションの詳細を調べたいかもしれない。これらの項目は、コンピュータ上で調査され、かつ動作するための人間可読の言語である関連性の言語で、書かれているので、このことは可能である。
【００７２】
これらの関連性表現を閲覧するために：
1．任意のリストからFixletメッセージ上をダブルクリックし、詳細なFixletドキュメントを下部のウインドウ内にブリングアップ(bring up)する。
2．Descriptionタブを選択する。
3．View > Fixlet Message Propertiesを選ぶ。
【００７３】
これは、2つのメインエリアを備える新しいパネルを開き、Fixletメッセージの背後の「brains」を表示する：
・the relevance clauses：このFixletメッセージの関連性を判断するために使用される関連性表現をリストにする1つ以上のボックス。
・ The action scripts：アクションが選択された場合、実行されるコードを示す1つ以上のボックス。
【００７４】
注記：このウインドウは、何時も、アクセス可能であるが、それは、最小にされることが可能である。それを開くために、スクリーンの右で、垂直のドライバを取り込み、かつそれを左にドラッグする。
【００７５】
アクションのデプロイメント
システムの中核には、1つまたは多数のコンピュータを修正するためのアクションをデプロイする能力がある。以下に方法を示す：
1．任意のFixletリストからFixletメッセージを、それをダブルクリックすることにより開く。テキストを注意深く読み、そしてアクションをリサーチする。
2．Fixletアクションに対応するリンクまたはボタンをクリックする。Take Actionダイアログボックスが現れる。
3．もし望むならば、ターゲットとされたコンピュータのリストを、Targetタブを使用して、微調整することができる。左パネル内のコンピュータ・ツリーを使用し、右パネル内のリストをフィルタにかける。
4．Messageタブを使用して、クライアントコンピュータ上に現れるオプションのメッセージを生成する。
5．ConstrainsおよびExecutionタブを備える様々なスケジューリングパラメータを設定する。
6．Take Actionダイアログボックスの下部のOKボタンをクリックする。パスワード認証のために問われる。
7．認証パスワードを入力し、かつOKをクリックする。
【００７６】
アクションは、Take Actionダイアログ内でターゲットとされた全てのコンピュータに送られる。一旦、アクションが実行され、かつターゲットとされたコンピュータが修正されると、これらのコンピュータは、もはや、このFixletメッセージを関連するとして報告しないであろう。
【００７７】
アクションの監視
提案されたアクションを行うことに同意する時、そのデプロイメントに関するいくつかのオプションが与えられる−例えば、アクションが、無人で真夜中過ぎ行われること、または、日中に、コンピュータユーザ参加のもと、明示的に行われることをスケジュールすることができる。アクションがスケジュールされた後、サーバは、個々のコンピュータに、アクションがそれらを待っていることを、信号で知らせようとする。理想的には、クライアントは、アクション情報をアクションサイトから収集し、かつそれを直ぐに、実行する。しかしながら、より一般的には、デプロイメントの時に、一部のコンピュータは、電源が切られ、かつ他のものは、移動中かつ切り離なされている。これらのコンピュータが、電源投入される、またはネットワークにドッキングされると直ちに、矯正アクションは、それらにも、同様に、適用される。コンソールは、全部のロールアウトを開始から終了まで監視させる。
【００７８】
・メインコンソールウインドウ内のActionsタブをクリックし、次に、アクション上をダブルクリックし、そのステータスが、評価中、待ち状態、実行中、修正された、または故障中の何れであるかを閲覧する。
【００７９】
アクションの停止
すでにデプロイされているが、実行することをまだ終了していない、アクションの実行を停止する必要があることを見つけた場合、以下のステップに従われたい：
【００８０】
1．メインスクリーン内のActionsタブをクリックする。これは、全ての現在および先のアクションのフィルタ／リスト・パネルをブリングアップする。停止したいアクションを見つけることを助けるために、StateまたはTime Issuedにより、それらをフィルタにかける、またはソートすることができる。
【００８１】
2．アクション上を右クリックし、かつStop Actionをポップアップメニューから選ぶ。（または、Stop ActionをEdit メニューから選択する）。このことは、アクションをサーバから取り除く。これは−所定のコンピュータのネットワーク接続性の詳細と収集頻度に依存する−システム内の各コンピュータ上のアクションを迅速に終了させる。
【００８２】
デプロイされたが、実行することを終了していないアクションを変更したい場合、先ず、記述されたようにアクションを停止させなければならず、かつ次に、所望の特徴で、新しいアクションをスタートさせなければならない。一旦、デプロイメントが開始されると、アクションのターゲティングまたはスケジューリングを変更する方法はない。
【００８３】
アクションの再スタート
アクションを、それが終了される前に、停止した場合、それを、このコマンドで、再び、起動することができる：
・EditメニューからRestart Actionを選択する。
これは、アクションをサーバ上に戻して置き、次に、関連するマシンに対するアクションをターゲットとすることを開始する。
【００８４】
デフォルトアクション
多くのFixletメッセージは、自動的に、適用可能なデフォルトアクションを備えている。これは、簡単なプロセスである：
・Fixletメッセージ上を右クリックし、かつTake Default Actionをポップアップメニューから選ぶ。またはFixletメッセージ上をクリックし、かつEdit > Take Default Actionを選択する。
【００８５】
しばしば、関係のあるFixletメッセージのスイートは、同時に、全てに関連するようになる。それらが、各々、デフォルトアクションを有する場合、単一のクリックで、それらの全てに適用することができる：
1．（シフト−またはコントロールキー−クリックを使用して、）適用したいFixletメッセージのセットを選択する。
2．強調表示されたFixletメッセージの1つを右クリックし、かつTake Default Actionをポップアップメニューから選ぶ。
【００８６】
カスタムなアクション
ネットワーク全体にわたって、標準的なコンテンツソースにより現在、対処されていない、問題を修正するために、カスタムなアクションを生成することができる。プロセスは、記述するのが簡単であるが、使用可能な無限の数のアクションおよびターゲティング技術がある。カスタムなアクションを生成するために：
・マスタ・オペレータとして、コンソールにログオンする。
・Tools > Take Custom Actionを選択する。
・ Take Actionダイアログをポップアップする。
・Action Scriptタブをクリックし、かつアクション・スクリプトで、タイプする。 ActionScript ダイアログに関するより多くの情報のために、hereをクリックする。
・ アクション・スクリプトのターゲティングを微調整したい場合、Relevanceタブをクリックする。
・カスタムなアクションをデプロイする準備ができた時、OKをクリックする。カスタムなアクションは、選択されたまたはターゲットとされた全てのコンピュータに配布される。
アクションは、如何なる指定された制約およびスケジュールをも使用して、適用される。
【００８７】
コンピュータの管理
コンピュータステータスの監視
本発明は、主として、予防のメンテナンスツールであるが、それは、また、ネットワーク内のコンピュータを分析するために、使用可能である。関連性の言語を使用して、任意のクライアントに問合わせ、かつリアルタイムの応答を得ることができる。このことは、ネットワーク上の傾向および潜在的問題エリアを分析するために、非常に貴重である。ネットワーク上のコンピュータを閲覧するために：
【００８８】
1．トップパネル内のComputersタブ選択する。様々なコンピュータ特性によりソートされ、かつフィルタにかけられる準備ができているネットワーク化されたクライアントコンピュータのフィルタ／リストを見る。
【００８９】
2．（左パネル内）フォルダ項目をクリックし、リストをフィルタにかける、および／または（右パネル内）所望のコラムヘッダをクリックし、リストをソートする。再度、クリックし、ソートする順番を逆にする。
【００９０】
フォルダ名およびコラムヘッダは、検索された特性と称される、ネットワーク化されたコンピュータの重要な、連続的に更新される特性を表す。コラムヘッダを定義する関連性表現を閲覧するために：
【００９１】
1．Define Retrieved PropertiesをToolsメニューから選択する。ダイアログは、ポップアップし、最初に、OS、CPU、Computer Nameなどの様な、システム内で予め定義されるデフォルト特性をリストにする。
【００９２】
2．検索された特性をクリックする。テキストボックス下部に、このコラムを定義するために使用される、関連性表現を閲覧することができる。例えば、コラムヘディングCPUは、この関連性表現により、発生させられる：
(significant digits 2 of (speed of main processor / MHz)) as string & "MHz"& family name of main processor
【００９３】
すなわち、CPUは、例えば、2800MHz Pentium（登録商標）4の様なアウトプットを生成する関連性表現とストリングとの連結である。
【００９４】
3．ここで予め定義された特性を変更しても良いが、その代わりに、新しいコラムヘディングを加えることが、推奨される。
【００９５】
工場でインストリール済みの特性の何れかを変更する場合、オリジナルの関連性表現を再入力することにより、それらをリストアすることができる。Restoring Retrieved Propertiesを参照されたい。コラムヘッダ上を右クリックすることにより、何れの特性を表示すべきかを、迅速に選択することができる。ポップアップメニューは、表示され、これは、表示したい特性をチェックするまたはチェックマークをはずすことを可能にする。特性をヘッダから削除する時、それは、また、リストの左のフィルタ・パネルから消えることに注意されたい。
【００９６】
Retrieved Propertiesの生成
様々なretrieved propertiesを定義することにより、情報をクライアントから集めることができる。相当の範囲のコンピュータ属性は、検索された特性として、監視可能である。独自のカスタムな検索された特性を生成したいかについて、いくつかの理由がある：
【００９７】
・一旦、検索された特性を生成すると、それは、その後のコンピュータリスティングの全てにおいて、フィルタとして使用可能であり、視覚化するにはあまりにも大きいデータセットを、それらをフィルタにかけ、より小さい閲覧できる領域にすることにより、利用できるように管理することを可能にする。
【００９８】
・新しいく生成された特性は、コンピュータリスティングのコラムヘッダに加えられ、それらの値に関してソートすることを可能にする。
【００９９】
・検索された特性は、Fixletアクションのターゲティングを微調整するために使用可能である。
【０１００】
・検索された特性は、また、Webレポート内で、使用され、かつ表にされることも可能である。好適な実施例では、多くの頻繁にリクエストされた基準により、コンピュータをグループ分けするのに充分な検索された特性の予め定義されたセットが設けてある。しかしながら、クライアントがどのようにグループ分けされ、かつソートされるかに関して、さらなる制御が望まれる時がある。
【０１０１】
カスタムな検索された特性を生成するために、以下のステップに従われたい：
1．Tools > Define Retrieved Propertiesを選ぶ。
2．Add Newボタンをクリックする。
3．新しい検索された特性の名前をタイプする。
4．評価するために、関連性表現を生成する。これは、ハードウェア特徴、レジストリ、エントリ、およびクライアントコンピュータ上の特定のファイル内のデータにさえにアクセスすることができる。新しいコラムヘディングを定義した後、クライアントは、対応する関連性表現の値を自動的に計算し、かつそれをデータベースに戻す。
5．OKボタンをクリックする。
【０１０２】
注記：これらの特性のいくつかは、主として、Windows（登録商標）コンピュータに向けられている。いくつかの特性は、Windows（登録商標）の或るバージョンで作動せず、かつ空白ストリングを戻す。1つ以上の結果が、特性に対して検索された場合もまた、空白ストリングは、戻される。
【０１０３】
Retrieved Propertiesのリストア
全てのコンソールコンピュータリスティングにおいて、コラムヘッダとして、使用される、検索された特性をカスタマイズすることは、容易である。予め定義された特性をリストアしたい場合、以下のことを行われたい：
1．Webサイトを訪問し、特性定義を選択する。
2．コンソールから、Tools > Define Retrieved Propertiesを選ぶ。
3．編集するために、存在する特性を選択する。
4．Webサイトからデータを使用して、正しい関連性表現を、ダイアログの下部に編集ボックスに再入力する。
5．OKボタンをクリックする。
【０１０４】
不注意に削除されたフィールドを元に戻して加える場合：
1．Add Newボタンをクリックする。
2．検索された特性の名前をタイプする。
3．上記概説したように、関連性表現を入力する。
【０１０５】
コンピュータのロック
ネットワーク内の任意のクライアントのlocked statusを変更することができる。このことは、Fixletアクションの効果から、特定のコンピュータまたはコンピュータのグループを実行させる。このことは、例えば、或る開発コンピュータを、任意の変更または更新から遮断したい場合、有用であろう。それは、また、ネットワークのその他のコンピュータをロックされた状態に保ちながら、ロックを解かれたコンピュータの限定されたセット上で、新しいFixletアクションをテストするための強力な技術を提供する。クライアントコンピュータは、常時、または、定義された期間の間（明示的にロックを解かれるまで）ロック可能である。
【０１０６】
変更は、アクションを送ることにより、クライアントのロックされたステータスに対して成される。結果として、コンソール・オペレータは、任意のコンピュータをロックする、またはロックを解くために、正しい認証を供給しなければならない。例え、クライアントがロックされても、クライアントにより受け取り可能なアクションのサブセットがなお存在する。これらは、クロック変更、ロック解除アクション、並びにSupportサイトからのアクションを含む。コンピュータをロックする、またはロックを解くために、以下のステップに従われたい：
【０１０７】
1．Computersタブ上をクリックし、ネットワーク化されたクライアントコンピュータのリストをブリングアップする。
2．ロックしたい1つ以上のコンピュータを選択する。
3．右クリックし、ポップアップメニューから、Edit Computer Settingsを選択する。（または、Editメニューから、Edit Computer Settingsを選択する。）
4．Edit Settingsダイアログが、ポップアップする。チェックボックスをクリックし、コンピュータをロックする、またはロックを解く。
5．コンピュータをロックしている場合、満了の日付および時刻もまた設定することができる。このことは、自動的に、指定された時間に、クライアントのロックを解く。
【０１０８】
管理権の割り当て
典型的なデプロイメントにおいて、中央集中型Fixletデータベースを共用する何千ものコンピュータが存在することが可能である。それらが全て、単一のコンソールにより、管理される場合、閲覧する圧倒的な量の情報が存在する可能性があり、かつ応答レートは、損なわれるかもしれない。
【０１０９】
このサイズのネットワークを編成するより良い方法は、それを部に分割することである。各部の長には、彼自身の部のコンピュータに対する管理権を割当てることができる。さらに大きなネットワークに対して、これらの部は、再び、分割されることが可能である。異なる管理者が、コンピュータのオーバーラッピンググループに対して割当てられるので、任意の種類のコンフィグレーションが可能となる。管理者、彼等に割当てられたコンピュータから情報のみを受け取り、劇的に、応答性を改善する。
【０１１０】
ここに、管理権を認可するまたは取り消す方法を示す：
1．マスタ・オペレータとして、コンソールにログインする（管理ツールで生成された、適切に認証されたユーザの名前を有さなければならない。）正しい認証を有さない場合、管理権を編集することはできない。
2．Console Operatorsタブ上をクリックし、全ての認証されたオペレータのフィルタ／リストをブリングアップする（正しい 認証を有さない場合、このタブは、使用可能ではない）。
3．オペレータの上を右クリックし、かつAssign User Management Rightsをポップアップメニューから選択する。（または、Assign User Management RightsをEditメニューから選択する）。
4．ダイアログから、選択されたオペレータに対する特定の管理権を認可することができる。コンピュータフィルタをブリングアップする、Addボタンをクリックする。
5．フィルタとして、検索された特性を使用して、このコンソール・オペレータにより管理することを望んだコンピュータの所望のサブセットを選択し、かつOKをクリックする。
6．また、このダイアログボックスを使用して、管理権を取り消すこともできる。別のコンピュータフィルタをブリングアップする、削除ボタンを単にクリックする。このオペレータの管理から取り除きたいコンピュータを選択し、かつOKをクリックする。
7．OKボタンをクリックし、設定を最終的に承認する。
【０１１１】
管理権は、Fixletアクションとして、配布され、従って、新しい権利がデプロイされる時、簡潔なAction Progressダイアログを見る。
【０１１２】
コンピュータの除去
管理からコンピュータを取り除くために、以下の手順に従われたい：
1．Computersタブをクリックし、かつ取り除きたいコンピュータを選択する。
2．コンピュータを右クリックし、かつポップアップメニューからRemove Computerを選択する（または、Remove ComputerをEditメニューを選択する）。
【０１１３】
このコンピュータは、もはや管理下にはなく、かつ脆弱性に関して問い合わせされることはもはやない。
【０１１４】
Fixletサイトの管理
サイトの選択
インストレーション次第、自動的に、セットアップされ、Support Siteにサブスクライブする。ライセンスの期限に依存して、他のサイトにもまた、サブスクリプションを有することができる。このことは、これらのサイトからのコンテンツが、自動的に、企業に流れ、かつクライアントを実行している全てのコンピュータ上で関連性に対して評価されることを意味する。
【０１１５】
サイトをサブスクライブするために、以下の2つのステップに従われたい：
【０１１６】
1．最初に、適切なFixletサイトを見つける。Fixletサイトを見つけることは、.afxm、.efxm、または.fxmの拡張を有するFixletサイトマストヘッドファイルを見つけることに等価である。これを行ういくつかの方法がある：
・Sites：それらが使用可能になる時、リンクのリストを新しいFixletサイトに、通知することができる。
・Fixlet Subscriptios：時々、Fixlet メッセージは、サブスクリプションを提供することができるであろう。Fixletアクションをクリックするだけで、サブスクリプションを開始する。
・Download Mastheads：また、ベンダのWebサイトからマストヘッドファイルをダウンロードすることにより、Fixletサイトにサブスクライブすることもできる。一旦、マストヘッドが、コンピュータに保存されると、2つの方法の1つで、それを起動することができる。
・マストヘッドをダブルクリックする。
・ToolsメニューからManage Sitesを選択し、かつAdd Siteをクリックする。これは、標準的なOpen Fileダイアログをブリングアップする。保存されたマストヘッドへナビゲートし、かつそれを選択する。
【０１１７】
2．一旦、マストヘッドを選択すると、確認(confirmation)ダイアログが与えられる。それは、サイトに関する情報を提供する。Yesをクリックすると、進行する。
【０１１８】
3．秘密キーパスワードの入力を要求される。それをタイプ入力し、かつOKをクリックする。
【０１１９】
マストヘッドは、全てのクライアントに伝えられ、クライアントは、直ぐに、Fixletメッセージを新しいサイトから評価し始める。
【０１２０】
Site Propertiesの閲覧
サブスクリプションを開始した後、その特性および署名権限を検査したいかもしれない。これは、特有のFixletメッセージまたはアクションの起点を追跡する時、有用である可能性がある。方法は、以下の通りである：
1．Tools > Manage Sitesを選ぶ。ダイアログボックスがポップアップする。
2．リストから所望のサイトを選択する。
3．Propertiesボタンをクリックする。
【０１２１】
Site Propertiesダイアログボックスが現れ、コンテンツが収集された、サイト発行者および正確なURLに関する情報を詳述する。とりわけ、このダイアログボックスは、ユーザフィードバックのための電子メールアドレスおよび推奨された収集頻度を示す。
【０１２２】
サブスクリプションのキャンセル
Fixletメッセージ自体が、コンピュータ上にかなりの負担を置かず、かつこれらのコンピュータ上のアクションが、承認無しには、決して行われないので、編成のためのFixlet Siteサブスクリプションを試行する際に冒険的になれる余裕がある。それにもかかわらず、サブスクリプションが、有用でないこと判明した場合、サブスクリプションのリストからサイトを取り除くことにより、以下のように、それをキャンセルすることができる：
1．ToolsメニューからManage Sitesを選び、かつ、Manage Sitesダイアログボックスにおいて、現在のサブスクリプションのリストを見る。
2．取り除きたいFixletサイトの名前をクリックする。
3．Remove Siteボタンをクリックする。
【０１２３】
注記：Support Siteからサブスクライブを削除することができない。−コンソールプログラムにおいて、ライセンシング問題をアップグレードし、かつ管理することが必要とされる。
【０１２４】
リレイの使用
リレイの理解
リレイ(Relays)は、インストレーションの性能を著しく改善することができる、オプションのネットワーク構成要素である。しばしば、大きなファイルである、ダウンロードおよびパッチは、バンド幅の、明らかに、最も大きな部分を表す。リレイは、サーバからダウンロード負担の大部分を引き継ぐように設計される。サーバから直接パッチをダウンロードするのではなく、クライアントには、その代わりに、指示されたリレイからダウンロードするよう、命令可能であり、サーバ負荷およびクライアント／サーバネットワーク・トラフィックの両方を著しく、減らす。リレイは、アップストリーム方向においても、同様に、役に立ち、クライアントから受け取られたデータを、サーバ上にそれをパスする前にコンパイルし、かつ圧縮する。任意のWindows（登録商標）2000またはXPベースのクライアントは、リレイとして働くことができる。
【０１２５】
リレイは、同時に、2つのボトルネックを緩和する：
【０１２６】
・サーバ上の負荷を軽減する。サーバは、多くの責務、中でも、パッチおよび他のファイルを分配する負担の重いジョブを有する。リレイは、この負担を緩和するために、セットアップ可能であり、その結果、サーバは、同じファイルを全てのクライアントに配布する必要がない。その代わりに、ファイルは、一旦、リレイに送られ、リレイは、次に、それを他のクライアントに配布する。サーバ上のオーバーヘッドは、クライアントへのリレイの割合だけ、減らされる。百のクライアントと1つのリレイを有する場合、サーバは、ダウンロードの1パーセントを処理する必要があるのみであろう。
【０１２７】
・低バンド幅接続上で輻輳を減らす。遅いVPNを通じてリモートオフィス内のコンピュータ12台と通信しているサーバを有する場合、これらコンピュータの1つを、リレイとして指示する。次に、独立して、VPNを通じてパッチを全てのクライアントに送る代わりに、サーバは、単一のコピーをリレイに送るだけである。このリレイは、次に、それ自体の速いLANを通じて、ファイルをリモートオフィス内の他のコンピュータに配布する。このことは、効果に、ネットワーク上のリモートグループに対するVPNボトルネックを取り除く。
【０１２８】
注記：リレイは、また、LAN上のスイッチを介して接続されたサブネット上で使用される時、全体のネットワークの使用を減らすためにも、良く動作する。
【０１２９】
リレイを割当てることは、簡単であり、およびクライアントには、自動的に、それらを発見し、かつリンクさせることができる。自動的な発見は、コンピュータおよびリレイが、ネットワークにわたって切断され、かつ再び接続される間でさえ、そのことが最適の性能を保証するので、推奨される。
【０１３０】
リレイ要求
リレイは、サーバのダウンロード責務の大部分を引き継ぐ。いくつかのクライアントが、同時に、リレイからファイルをリクエストする場合、かなりの量のコンピュータの資源は、これらのファイルを供給するために、使用される。そのこと以外に、リレイの責務には、あまり要求が厳しくない。リレイコンピュータに対する要求は、3つのメインファクタに依存して大幅に異なる：
【０１３１】
・ファイルをダウンロードしている、接続されたクライアントの数。
・各ダウンロードのサイズ。
・ダウンロードのために割当てられた期間。
【０１３２】
リレイシステム要求は、ワークグループファイルサーバに対する要求と類似している。1GHZ CPU、256 MB RAM、および5 GBのハードディスク上空きスペースを有するコンピュータは、−コンソール・オペレータが、適切な時間の長さにわたって、ファイルダウンロードを配布するという条件で、数百から数千のコンピュータに対して、リレイとしての機能を果たすことが可能であろう。いくつかのさらなる要求および推奨がある：
【０１３３】
・リレイは、Windows（登録商標）2000、2k3またはXP下で実行しているコンピュータ上にのみインストール可能である。
・リレイは、普通のワークステーション上にインストール可能であるが、いくつかのクライアントが、同時に、ファイルをダウンロードする場合、それは、コンピュータを遅くする可能性がある。
・ワークグループファイルサーバおよび常時電源がオンになっている他のサーバ並みの品質のコンピュータは、リレイをインストールするための良い候補である。
【０１３４】
2次のリレイ
クライアントは、使用可能なリレイを、自動的に、捜し出し、かつ接続することができるが、プロセスを手動で、制御したい場合がある。その場合、ネットワーク内の各クライアントに対して、1次と2次の両方のリレイを指定することができる（図2参照）。クライアントは、最初に、任意のパッチをその1次のリレイからダウンロードすることを試みる。しかしながら、1次のリレイが、（コンピュータがクラッシュした、ハードディスクがスペースを使い切った、コンピュータがオフである、等の理由で）使用可能でない場合、クライアントは、ファイルを2次のリレイからダウンロードすることができる。
【０１３５】
リレイは、フェールセーフである。1次のリレイが故障を起こす場合、2次が動き出す。また、2次が故障を起こす（または、2次が指示されない）場合、クライアントは、自動的に、直接、サーバからファイルをダウンロードし始める。オプションであるが、リレイが生成される時は何時でも、2次のリレイも同様に生成されることが、推奨される。以下に、1次および2次のリレイを使用するための有用な戦略をあげる：
【０１３６】
・一対のリレイを、接続されたクライアントを2つのほぼ等しいサイズのグループに分割することにより、最適化することができる。一方のグループは、コンピュータAを1次、かつBを2次に指示する。他方のグループは、その順番を反対にする。このことは、バックアップをなお提供しながら、各リレイのオーバーヘッドを2分の1にカットする。
【０１３７】
リレイのセットアップ
リレイをセットアップするために、Windows（登録商標）2000、2k3またはXPクライアントコンピュータにいくつかのサーバ責務を引き継ぐように、指示する必要がある。一旦、リレイが、セットアップされると、ネットワーク上のコンピュータは、自動的に、それらを見つけ、かつそれらに接続する（または、必要な場合、指定されたリレイをポイントするために、手動で、クライアントに割当てる）。
【０１３８】
このことは、パッチアプリケーションおよび管理のために必要なクライアント／サーバ通信を、著しく、減らす。クライアントは、これらの指示されたリレイからダウンロードすることをスタートし、サーバに対するシン・コネクション上の負荷を最小にする。クライアントは、また、それらのステータス情報をリレイにアップロードする。リレイは、それをコンパイルし、かつそれをサーバへパスする前にそれを圧縮する。
【０１３９】
リレイは、ネットワーク・トラフィックを分散し、かつ最適化することを非常に助け、最小のバンド幅で最大の応答性を保証する。リレイは、リモートオフィスが相対的に遅いVPNにより接続される場合、特に、魅力がある。サーバは、単一のダウンロードをリモートリレイに送り、リレイは、次に、それを、より高速なローカルサブネットにわたって、クライアントに配布することがきる。
【０１４０】
リレイとしてクライアントコンピュータを構成するために、以下のステップに従われたい：
1．メインウインドウ内のComputersタブをクリックする。
2．リストからリレイとしての機能を果たすcomputerを右クリックする。ポップアップメニューから、Edit Computer Settingsを選択する。（または、EditメニューからEdit Computer Settingsを選択する）。
3．Run relay server on this computerとマークされたボックスをチェックする。
4．OKボタンをクリックする。
【０１４１】
リレイが生成された後、クライアントには、自動的に、それらを発見し、かつそれらに接続させることができ、常に、絶えず最もホップの少ないリレイを捜す。クライアントを、手動で、構成する必要がある場合、各コンピュータに、それが、リレイの使用において記述されるように、ポイントする特定のリレイを使用するべきであることを通知しなければならない。
【０１４２】
リレイの使用
一旦、リレイをセットアップすると、サーバの代わりに、そのリレイから収集するために、ネットワーク上のクライアントを指定する必要がある。このことは、実際に、コンピュータにとって良い事であり、かつ、自動的に、コンピュータためのリレイを割当てることができる。このことは、2つの理由から、良いアイデアである：
【０１４３】
・クライアントは、どのリレイが絶えず最もホップの数が少ないかを判断することができ、それ故、トポロジは、最適化される。
・ネットワークコンフィグレーションは、ラップトップ・コンピュータがドッキングするおよび切り離される時、コンピュータが起動するまたはシャットダウンする時、または、新しいハードウェアが加えられるまたは取り除かれる時、常に、シフトしている。クライアントは、ネットワークが変更する時、最も効率的な接続を維持するために、動的に、コンフィグレーションを評価することができる。
【０１４４】
自動的なリレイ
クライアントコンピュータが、自動的に、最も近いリレイにサインアップしていることを保証することができる方法は、以下の通りである：
1．Computersタブをクリックし、クライアントコンピュータのフィルタ／リストをブリングアップする。
2．最適のリレイに、自動的に接続させたいコンピュータのセットを選択する。
3．強調表示されたコンピュータを右クリックし、かつポップアップメニューからEdit Computer Settingsを選択する。
4．Relay Selection Methodとラベルで表示されたボックスをチェックする。
5．Automatically Locate Relayとラベルで表示されたボタンを選択する。
6．OKボタンをクリックする。
【０１４５】
複数のクライアントの手動による割当て
リレイから収集するために、ローカルネットの全てのコンピュータ（または、任意の所定のサブセット）を選択することができる。単一のコンピュータまたは複数のコンピュータ設定するための手順は、異なる。複数のコンピュータを設定する方法は、以下の通りである：
【０１４６】
1．Computersタブをクリックし、クライアントコンピュータのフィルタ／リストをブリングアップする。
2．リレイに接続したいコンピュータのセットを選択する。左側のフィルタ・パネルを使用し、必要に応じて、コンピュータリストを絞り込む。
3．強調表示されたコンピュータを右クリックし、かつポップアップメニューから、Edit Computer Settingsを選択する。
4．Primary Relayとラベルで表示されたボックスをチェックする。
5．プルダウンメニューから所望のリレイの名前を選択する。
6．OKボタンをクリックする。
【０１４７】
単一のクライアントの手動による割当て
リレイをポイントするために、単一のコンピュータを設定する方法は、以下の通りである：
1．Computersタブをクリックし、クライアントコンピュータのフィルタ／リストをブリングアップする。
2．リレイに接続したい単一のコンピュータを右クリックする。
3．ポップアップメニューからEdit Computer Settingsを選択する。
4． Assign Relays Manuallyとラベルで表示されたボックスをチェックする。
5．Primary Relayプルダウンメニューから、所望のリレイを選択する。
6．OKボタンをクリックする。
【０１４８】
Webレポートの閲覧
Webレポートの導入
Webレポートは、ローカルデータベースのステータスを、監視し、プリントし、またはアーカイブすることができる。それは、また、他のサーバのデータベースを読み、かつそのデータを集約する能力を有する。このことは、大きな、または遠く離れている企業のトップ−レベル閲覧を、複数のデータベースサーバで、提供する。集約サーバは、何十万ものコンピュータを伴う複数のネットワークから情報を、閲覧することを可能にする。
【０１４９】
Webレポートは、Start > Programs >Enterprise > Web Reportを選択することにより、デスクトップから、またはTools > View Web Reportsのもとでコンソールから、いつでも、閲覧可能である。
【０１５０】
任意のWebレポートサーバは、他のサーバからデータを集約するために、セットアップ可能である。
【０１５１】
Webレポートの概要
アウトプットの閲覧および保存、またはプリントといういくつかの異なる点から、データベース内のデータを、閲覧することができる。また、さらなる処理ためにExcelに、アウトプットをエクスポートすることも可能である。これらの機能は、Start > Programs >Enterprise > Web Reportを選択することにより、デスクトップから、またはTools > View Web Reportsのもとでコンソールから、いつでも、閲覧可能である、Webレポートプログラムにより、提供される。
【０１５２】
Webレポートプログラムを実行する時、それは、関連するFixletメッセージおよび矯正活動の概要を与える。ネットワーク内の管理されたコンピュータの数および脆弱性ステータスを要約する表が見られる。更に、全体的な静学および検出された最も共通の問題点のリストが見られる。これらの一般的なFixletメッセージをクリックし、それらをさらに詳細に、見ることができる。
【０１５３】
スクリーンのトップに、異なるサービスを提供する5つのタブがある：
【０１５４】
Overview：Webレポートプログラムを起動する時に見るデフォルトスクリーン。
【０１５５】
Stored Reports：以前に定義されたレポートのリストから選択する。オペレーティングシステムの提供および脆弱性の傾向の様な、いくつかの一般にリクエストされるレポートが、組み込まれている。それらをトップ リストから選択する。独自のカスタムなレポートを生成することができ、かつそれらを公開または専用（個人によってのみ閲覧可能）の何れとしても保存できる。公開レポートは、トップリストに加えられ、専用レポートは、個人が正しいパスワードでログインする時のみ、使用可能である。
【０１５６】
Create Report：このセクションは、Fixletメッセージ、コンピュータの検索された特性、およびアクションに基づいて、カスタムなレポートを生成することを可能とする。全てのデータベースを眺めることができる、または、特定のものを選択することができる。また、カスタムなフィルタを生成することができ、かつそれらを他のレポートのために保存することができる。
・ Retrieved Propertiesは、単一のまたは複数の特性を含む。
・ Computersは、ステータスによりリストにされる。
・ Fixletsは、個々に、または関連性、コンプライアンスまたは進行によりリストにされる。
・ Actionsは、個々に、またはユーザによる。
・ Historicalは、関連するまたは平均カウントによる。
【０１５７】
Settings：このセクションは、オペレータのタイプおよび集約のためのデータベース設定を含む、現在、ログインされたユーザに関する情報を含む。
【０１５８】
Logout：このタブをクリックし、Webレポートプログラムからログアウトする。
【０１５９】
ほとんどのレポートの下部には、3つのボタンがある：
Export to Excel．Excel（または、好みのスプレッドシート）に読み込み可能である、カンマで区切られた値（csv）リストを生成する。一旦、スプレッドシート内に入ると、レポートは、処理され、表にされ、またはプリントされることが可能である。
Printable Version．プリントするためにリスティングを再フォーマットする。
Store Report．公開または専用スペースにレポートを保存する。公開レポートは、任意の認証されたオペレータにより、使用可能である。専用レポートは、それを生成したユーザによってのみ、閲覧可能である。
【０１６０】
Webレポートの生成
Webレポートプログラムを使用して、さらなる処理のために、Microsoft Excelに、アウトプットをエクスポートすることも可能であるレポートを生成することができる。レポートを生成することは、アウトプットをカスタマイズするために数個のボタンをクリックすることと同様に簡単であるが、簡潔性により劣った1つのレポートにはならない−−このWebベースのプログラムにより発生可能な何千もの異なるレポートがある。
【０１６１】
Webレポートを生成するために、以下のステップに従われたい：
1．Tools > View Web Reportsを選ぶ。
2．リストからWeb Reports Server URL を選択し、かつLaunch Web Reportsをクリックする。
3．ユーザ名およびPasswordを入力し、かつLoginをクリックする。
4．スクリーンのトップにあるタブから、Create Reportを選び、カスタムなレポートのために所望のデータを指定する。
5．左側のボタンのリストからReport Type（以下参照）を選択し、かつNextをクリックする。
6．レポートをカスタマイズするために、2次の情報およびフィルタを選択し、かつそのレポートを発生させるために、Nextを再びクリックする。
7．スクリーンの下部のボタンをクリックし、その結果をプリントし、エクスポートし、または保存する。
【０１６２】
いくつかのタイプのレポートがあり、5つのメインカテゴリに分けられる。スクリーンの左端のボタンの1つをクリックし、所望のレポートのタイプおよびサブタイプを指定する。選択の大部分に対して、レポートを短くするために、さらに、データをフィルタにかけることもできる。特有のレポートタイプが、これらのフィルタを可能としない場合、フィルタ制御は、淡色表示される。
【０１６３】
使用可能なレポートタイプ（5つのカテゴリにグループ分けされる）は：
【０１６４】
Retrieved Properties：これらは、単一のまたは複数の特性に関するレポートを含む、クライアントコンピュータの特性である。
・ Single Retrieved Property status． Nextボタンをクリックする時、CPU、ユーザ名前またはオペレーティングシステムの様な関心のある特性を指定することができる。レポートに対するグラフタイプを選択し、かつNextを再度クリックする。
・ Retrieved Property list．Nextボタンをクリックする時、ネットワーク化されたコンピュータを分類するために、検索された特性の3つのレベルまで指定することができる。各コンピュータに対して、このリスティングにおいて、関連するFixletメッセージを含む特別の情報を、指定することができる。レポートを出力するために、Nextを再びクリックする。
【０１６５】
Computers：ネットワーク化されたクライアントコンピュータに関してレポートを生成する。
・ Single computer status．Nextボタンをクリックし、コンピュータのリストをブリングアップする。単一のコンピュータを選択し、かつNextレポートのためにを再びクリックする。
【０１６６】
Fixlets：いくつかの異なるFixletメッセージおよびアクションレポートを生成する。
・ All Fixlets list. Nextボタンをクリックする時、示されたデータベース内の全てのFixletメッセージのページに分けたリストを、それらが、システム上の任意のコンピュータに関連するか否かにかかわらず、受け取る。
・ Currently relevant Fixlets．Nextボタンをクリックする時、示されたデータベース内の全ての関連するFixletメッセージのページに分けたリストを受け取る。
・ Issue assessment．Nextボタンをクリックする時、特定のFixletサイトおよび関連するFixletメッセージに関するレポートのためのリストからのFixletメッセージを選択することができる。
・ Issue compliance. Nextボタンをクリックする時、発行されたFixletアクションに準拠して、特定のFixletサイトおよびレポートのためのリストからのFixletメッセージを選択することができる。
・ Fixlet progress．Nextボタンをクリックする時、進行レポートに関するリストからの特定のFixletサイトおよびFixletメッセージを選択することができる。
【０１６７】
Actions：ユーザごとに、アクションレポートを生成する。
・ Open actions by user．Nextボタンをクリックし、ユーザのリストをブリングアップする。このレポートのために望まれるユーザを選択し、かつNextを再びクリックする。
【０１６８】
Historical：関連するFixletメッセージに関する履歴時系列レポートを生成する。
・ Relevant Fixlet count．Nextボタンをクリックし、この履歴レポートを限定するために、日付の範囲を選ぶ。同じデータのリストと一緒に、ある時間にわたってネットワーク上に関連したFixletメッセージの数を表す、グラフィカルな表示が見られる。
・ Average relevant Fixlets per computer count．Nextボタンをクリックし、この履歴レポートを限定するために、日付の範囲を選ぶ。同じデータのリストと一緒に、ある時間にわたってコンピュータあたりの関連するFixletメッセージの平均の数を表す、グラフィカルな表示が見られる。
【０１６９】
ほとんどのレポートの下部に、3つのボタンがある：
・ Export to Excel．Excel（または、好みのスプレッドシート）に読み込み可能である、カンマで区切られた値（csv）リストを生成する。一旦、スプレッドシート内に入ると、レポートは、処理され、表にされ、またはプリントされることが可能である。
・ Printable Version．プリントするためにリスティングを再フォーマットする。
・ Store Report．公開または専用スペースにレポートを保存する。公開レポートは、任意の認証されたオペレータにより、使用可能である。専用レポートは、それを生成したユーザによってのみ、閲覧可能である。
【０１７０】
Webレポートの閲覧
目録または監査のために、アウトプットの閲覧および保存、またはプリントといういくつかの異なる点から、データベース内のデータを、閲覧することができる。また、さらなる処理ためにExcelに、レポートをエクスポートすることも可能である。
【０１７１】
Webレポートは、Start > Programs >Enterprise > Web Reportを選択することにより、デスクトップから、いつでも、閲覧可能である。
【０１７２】
または、コンソールから、それをスタートすることができる：
1．Tools > View Web Reportsを選ぶ。
2．リストからWeb Reports Server URLを選択し、かつLaunch Web Reportsをクリックする。
3．ユーザ名およびパスワードを入力し、かつLoginをクリックする。
4．スクリーンのトップのタブから：
・ Overviewを選び、Fixletメッセージ、アクション、コンピュータおよび脆弱性を含む、インストレーションの重要なメトリックスを見る。
・Stored Reportsを選び、以前に、保存されたレポートを見る。
・ Create Reportを選び、カスタムなレポートのための所望のデータを指定する。
・ Settings を選び、現在のユーザおよびデータベース設定を閲覧する。
・ Logout を選び、Webレポートを終了する。
5．発生させるほとんどのレポートの下部に、結果をプリントし、エクスポートし、または保存するボタンが見い出される。これは、性能を最適化する。
【０１７３】
SQLサーバの使用
サーバインストーラは、MSDE 2000 SP3aのためのインストーラを含む。MicrosoftによりMSDE 2000に組み込まれた制限に起因して、あまりに多くのデータベース接続が開かれる時、MSDEは、それ自身を遅くする。サーバ構成要素は、いくつかのデータベース接続を使用し、かつ各コンソール・オペレータもまた、データベース接続を使用する。複数のコンソールが、同時に、実行している時、MSDE制限に起因するある性能劣化が見られるかもしれない。このことは、MSDE 2000の代わりにSQLサーバ2000を使用することにより、訂正可能である。
【０１７４】
Editing the Computer Settingsは、最適の性能のためにデプロイメントを微調整することを可能にする多数のアドバンスドコンフィグレーション設定を有する。ネットワーク内の任意のサーバ、リレイまたはクライアントの行動をカスタマイズすることができる。これらの値を編集する前に、デフォルト設定で、ある程度経験を積むことが推奨される。これらの設定は、システムの中核にあり、大きな能力を認可するが、綿密なプラニングを要求しない。
【０１７５】
特有のコンピュータまたはコンピュータのセットのための設定を編集するために、以下のステップに従われたい：
1．コンソールを開き、かつ任意のリストから、コンピュータまたはコンピュータのセット選択する。
2．Select Edit > Edit Computer Settingsを選択する。または、任意のコンピュータリスティングにおいて、強調表示されたコンピュータのセットを右クリックし、かつポップアップメニューから、Edit Computer Settingsを選択する。
3．単一のコンピュータを選択した場合、Addボタンをクリックする。ダイアログボックスは、設定用の名前および値フィールドを伴いポップアップする。
4．1つ以上のコンピュータを選択した場合、4つのタブを有するダイアログボックスが見られるであろう。Settingsタブのもとで、Custom Settingボックスをチェックする。Name およびValueテキストボックスが、編集可能となる。
5．選択されたコンピュータが、クライアント、リレイまたはサーバの何れかであるかによって、下の2つのリスト内の名前の1つを使用して、カスタムな設定を生成する。
6．コンピュータ設定（それは、アクションとして、デプロイされる。）を伝えるためにOKをクリックする。このことは、全てのターゲットとされたクライアントに、直ぐに、効果を生ずる。設定を確かめるために、それをダブルクリックすることにより、リストからコンピュータを選択し、次に、下部のパネル内のComputer Settingsタブを選ぶ。
【０１７６】
ファイルメニュー(File Menu)
ファイルメニューは、以下のコマンドを提供する：
Change Database Password...接続されたデータベース用の署名パスワードを変更する。
Openリスト内の選択された項目を開く。これは、一般的には、コンソールの下部のエリア内のドキュメントをブリングアップする。
Close コンソールの下部のエリア内のドキュメントを閉じる。
Preferences...セキュリティ、リフレッシュ、およびクライアントハートビートを設定する。
Exitプログラムを終了する。
【０１７７】
エディトメニュー(Edit Men)
エディトメニューは、以下のコマンドを提供する：
Cut テキストをカットし、かつクリップボードに入れる。このコマンドは、コンソールがデータ入力のために使用する様々なテキストボックス用である。
Copy テキストをコピーし、かつクリップボードに入れる。
Paste クリップボードのコンテンツを挿入する。このオプションは、スクリーン上に編集可能なテキストボックスがある時のみ、起動される。
Select All 現在のウインドウ内の全ての項目を選択する。これは、リストボックス内のテキストまたは項目であっても良い。
Take Default Actionこの特有のFixletメッセージに関するデフォルトアクションを実行する。
Hide Fixlet Message リストから、選択された1つ以上のFixletメッセージを取り除く。これは、所定のコンソール上のFixletメッセージをただ単に隠蔽する。Fixlet自体は、実際は、削除されず、かつ他のコンソール上で依然として見ることができる。
Edit Computer Settings... 設定（ロッキング、リレイ、およびカスタムな設定）を選択された1つ以上のコンピュータのために編集する。一般的には、コンピュータ上の設定を、コンピュータベースにより編集するが、また、複数のコンピュータ設定を、同時に、設定することもできる。
Send Refresh Refresh  データベースに問合わせることにより、コンピュータの表示されたリストをリフレッシュする。
Remove Computer 選択された1つ以上のコンピュータをリストから取り除く。これらのコンピュータは、もはや、管理下にはない。
Show Action Info...選択されたアクションの実行に関する情報を閲覧する。
Stop Action 選択された1つ以上のアクションを停止する。
Restart Action  選択された1つ以上のアクションを再スタートする。
Assign User Management Rights...コンピュータごとに、管理権を認可させ、かつ取り消させる表示をブリングアップする。
【０１７８】
閲覧メニュー(View Menu)
閲覧メニューは、以下のコマンドを提供する：
Fixlet Messages Fixletメッセージの記述本体を閲覧する。これは、メインウインドウ上のFixlet Messagesタブをクリックすることと同じ効果がある。
Computers 全てのクライアントのリストを表示する。各々に対して、関連するFixletメッセージ、アクション、以前に実行されたアクションの履歴およびクライアントの選択された特性を示す。これは、メインウインドウ上のComputersタブをクリックすることと同じ効果がある。
Actions 全ての選択されたクライアントに対する、現在のアクションステータスのリストを表示し、影響を受けたコンピュータ、ターゲット、メッセージ、制約および実行を詳述する。これは、メインウインドウ上のActionsタブをクリックすることと同じ効果がある。
Console Operators 認証されたコンソール・オペレータのリストを、それらが、ログオンされたか否かにかかわらず、表示する。これは、メインウインドウ上のConsole Operatorsタブをクリックすることと同じ効果がある。
Show Fixlet Message Properties 関連性表現およびアクション・スクリプトを含む、Fixlet特性を閲覧する。propertiesパネルは、Fixlet descriptionの右に現れる。このメニュー項目を選択し、その状態を切り替える。
Show Status Bar 関連するメッセージの数および接続されたデータベースをコンソールウインドウの下部のステータスバーに、表示する。このメニュー項目を選択し、その状態を切り替える。
Show Only Relevant Messages 関連するメッセージのみを示し、かつ関連しないメッセージをマスクする（デフォルト）。これは、標準的かつ推奨されるコンソールを操作する方法である。このオプションのチェックマークをはずす場合、ネットワークに関連しない何百ものFixletメッセージが、表示される。リスト内の全ての関連しないメッセージは、淡色表示される。このメニュー項目は、トグルとして動作する。
Show If All Computers Are Locked ネットワーク上のコンピュータは、Fixletアクションがそれらによって受け取られないように、ロック可能である。
このトグリングメニュー項目は、ロックされたコンピュータ上のこれらのメッセージを示す、または隠蔽する。
Hidden Fixlets 隠蔽されたFixletメッセージをリストにする。
Refresh データベースからの最新の情報に基づいた表示を再び引き出す。
【０１７９】
ツールメニュー(Tools Menu)
Tools Menuは、以下のコマンドを提供する：
Manage Sites... Fixletサイトに対するサブスクリプションを開始、キャンセル、または変更する。また、様々なFixletサイトを特定のクライアントに割当てさせる。
Define Retrieved Properties...関連性の句を使用して、クライアントから検索するために、特性のリストを生成する。これらの特性は、クライアントリスティング上で、コラムヘッダになる。特性のデフォルトセットがあるが、それらを、加えるまたは削除することができる。特性は、Fixletアクションデプロイメントのためのクライアントのサブセットをフィルタにかける、または選択するために、使用される。
Take Custom Action... クライアントコンピュータの任意の所望のサブセットをターゲットとする、カスタムなコマンドを実行する。
Manage Signing Keys...アクションサイトに対する様々な署名キーを入力し、かつ管理するために、ダイアログボックスを与える。
View Web Reports... このダイアログは、様々なサーバから集められ、かつコンピュータの拡張されたネットワークにわたって、Fixletメッセージおよびアクションの履歴かつステータスを要約するHTMLレポートのセットに集約されているWebレポートへのアクセスを提供する。
【０１８０】
ウインドウメニュー(Window Menu)
ウインドウメニューは、以下のコマンドを提供する：
Close Allワークスペース内の全てのウインドウを閉じる。
Cascade  ワークスペース内の全ての開かれたウインドウをオーバーラップさせる。
Tile ワークスペース内の全ての開かれたウインドウをタイルのように並べる。
Arrange Icons 開かれたウインドウをウインドウ内に配列することができるアイコンに変換する。
Numbered Windows これは、現在、開かれているウインドウのリストである。1つをクリックすると、それをトップに持っていく。
【０１８１】
ヘルプメニュー(Help Menu)
ヘルプメニュー は、以下のコマンドを提供する：
Contents 統合されたヘルプを提供する。
About Enterprise Console...プログラムのバージョン番号を表示する。
【０１８２】
ダイアログ
About Console
About ダイアログは、企業システムコンソールのバージョンを表示する。それは、また、技術サポートのための電子メールアドレスおよびディベロッパーのリストも含む。このダイアログは、以下を選択することにより、使用可能である：
【０１８３】
・ Help > About Enterprise Console...
【０１８４】
アクション：Reported Computers
それが、ネットワークにわたってデプロイされる時、アクションのステータスを閲覧することができる。Actionsタブを単にクリックし、かつリストから所望のアクションをダブルクリックする。スクリーンの下側の部分において、そのアクションは、それ自身のドキュメントウインドウ内に、開き、デプロイメントの詳細を表示する。
【０１８５】
そのアクションドキュメント(Action document)のReported Computersタブは、アクションによりターゲットとされたコンピュータのフィルタ／リストを、各々の現在のステータスと一緒に、表示する。コンピュータのこのセットは、アクションが、最初に、指定された時、ターゲットとされる。このデプロイされたアクションは、所定のコンピュータ上の一連の良く定義されたステージを介して、進行する。このダイアログは、各アクションの全てのステージを、全てのターゲットとされるコンピュータにわたって、追跡させる。
【０１８６】
このダイアログは、Actionsタブをクリックし、かつリストからアクションをダブルクリックすることにより、使用可能である。次に、アクションドキュメントウインドウ内のReported Computersタブをクリックする。
【０１８７】
アクション： Constraints
アクションドキュメントのConstraintsタブは、読取り専用表示である。それは、スケジュールされたアクションを示し、かつユーザアクションが必要とされるか否かを指定する。これらの設定は、アクションが、最初に、指定された時、生成される。（これらの値を変更するために、Take Action − Constraintsを参照）。
【０１８８】
Schedule：実行のための時間の満了およびブロックを示す。
【０１８９】
Expire Action XX days from now： このボタンがチェックされた場合、アクションは、所定の日数たてば、満期になる。満了日付後、たとえFixletメッセージが、再び、関連するようになっても、アクションは、もはや適用されない。
【０１９０】
Run between HH:MM and HH:MM： このボックスは、現在のアクションが、実行可能な時間のブロックを定義するために、チェックされる。
【０１９１】
Run between HH:MM and HH:MM：このボックスは、現在のアクションが、実行可能な第2の時間のブロックを定義するために、チェックされる。
【０１９２】
User： ユーザが存在し、かつFixletアクションを支援するためにログインされるべきか否かを示す。
【０１９３】
・ Run independent of user presence： ユーザが存在するか否かにかかわらず、アクションを実行する。これは、クリティカルな更新、または小さな、無言のインストールに適切であろう。
【０１９４】
・ Run only when no user is present： ユーザがログインしていない時のみ、アクションを実行する。これは、占有されないクライアント上のみであるが夜通し起こるかもしれない、長いインストールのために、望まれるかもしれない。
【０１９５】
・ Run only when a user is present： ユーザがログインしていない時のみ、アクションを実行する。これは、アクションが、ユーザフィードバックまたは介入をリクエストする時、望まれるかもしれない。
【０１９６】
Computer： アクションのためにコンピュータの任意のサブセットを示す。
【０１９７】
Run only when [Property] [Operator] [Value]： このボックスは、それらの検索された特性の値により、クライアントをフィルタにかけるためにチェックされる。このダイアログは、Actionsタブをクリックし、かつリストからアクションをダブルクリックすることにより、使用可能である。次に、アクションドキュメントウインドウ内のConstraintsタブをクリックする。
【０１９８】
アクションドキュメント
アクションドキュメント（図7参照）は、任意のアクションリストからアクションを開く時、コンソールの下部のウインドウに、表示される。項目をダブルクリックし、かつポップアップメニューからOpenを右クリックかつ選択することにより、これを行うことができる。下部のパネルにおいて、図7に示されるようなドキュメントが見られる。
【０１９９】
アクションドキュメントのトップに、その名前、タイムスタンプ、オペレータの名前、どの程度多くのコンピュータが影響を受けたか、および、どの程度多くが修正されたかが見い出される。アクションドキュメントには、7つのタブがある。それらは、以下の通りである：
Reported Computers：このアクションに応答したクライアントのリスト。これは、コンピュータのための、典型的なフィルタ／リスト・パネルである；左パネルのフィルタをクリックし、右パネルのコンピュータのリストを絞り込む。
Target： アクションにより、コンピュータのどのサブセットが、当初は、ターゲットとされたかを示す。
Message： アクションとともに供給されたユーザメッセージを、もしあれば、示す。
Constraints：このアクションに関するスケジューリングまたはユーザ制約を詳述する。
Execution：再試行およびポスト−アクションオプションを含む、アクションを実行する方法に関する詳細を示す。
Action Script：実際のアクション・スクリプトを、人間可読の形で表示する。
Relevance：このアクションをターゲットとする関連性ステートメントを、人間可読の形で示す。
【０２００】
アクションドキュメントは、アクションリストの項目を開く時はいつでも、開かれる。アクションリストを表示するためには、Actionsタブをクリックする。
【０２０１】
アクション： Execution
アクションドキュメントのExecutionタブは、読取り専用表示である。それは、このアクションが、最初に、指定された時、生成されたその実行の設定を示す（これらの値を設定するまたは変更するために、Take Action − Executionを参照）。
【０２０２】
Automated Application： 選択されたアクションのために、自動化されたアプリケーションステータスを表示する。
【０２０３】
If the Fixlet Message becomes relevant again after the action has successfully executed, automatically reapply the action．アクションがデプロイされた時、このボックスをチェックすると、このアクションは、それが再び関連するようになる場合、適用される。
【０２０４】
Limit to XX reapplications． 上のボックスが、チェックされた場合、それは、アクションが、正常な実行後、所定の回数以下しか再適用されないことを指示する。
【０２０５】
Retries：アクションが、実行に失敗する場合、再試行の数を表示する。
【０２０６】
On failure, retry XX times： このボックスは、万一故障の場合、アクションを再試行するために、チェックされる。アクションが失敗する場合、それは、ユーザが、それを棄却した、または、コンピュータが、クラッシュした、または、さもなければ、アクションを実行できなかった場合であろう。他の条件は、以下の通りである：
・ Wait XX between attempts：アクションを再試行する前に待つ期間を表示する（デフォルトは、1時間である）。
・ Wait until computer has rebooted：アクションを再度、実行しようとする前に、クライアントが再起動すべきか否かを示す。
【０２０７】
Post−Action：アクションが完了する時、（もしあれば）何の後始末の動作が、行われなければならないかを示す。
・ Do nothing after action completes： これは、デフォルトである。一般的には、Fixletアクションは、任意の更なるアクティビティをリクエストしない。
・ Restart computer after action completes： このボックスは、ダウンロードされたプログラムまたはパッチが、コンピュータを実行後に、再起動することをリクエストする場合、チェックされる。
【０２０８】
Force restart after XX seconds：再スタートを強制する前に待つ秒数を指定する。
【０２０９】
・ Shutdown computer after action completes：アクションが完了する後、コンピュータがシャットダウンされる場合、このボックスは、チェックされる。
【０２１０】
Force shutdown after XX seconds：シャットダウンを強制する前に待つ秒数を指定する。
【０２１１】
Temporal Distribution： ネットワークへのヒットを減らすために、アクションの実行が時間をずらされるか否かを、指示する。
【０２１２】
Distribute execution of the action over XX minutes to reduce the network load： このボックスがチェックされる場合、プログラムは、ある期間にわたって、アクションの実行の間隔をあける。これは、特に、多くの接続されたクライアントを有するリレイに有用である。負荷を分散することにより、リレイは、容易に、何百ものクライアントにサーブすることができる。
【０２１３】
このダイアログは、Actionsタブをクリックし、かつリストからアクションをダブルクリックすることにより、使用可能である。次に、アクションドキュメントウインドウ内のExecutionタブをクリックする。
【０２１４】
Action Site Signing Keys
このダイアログは、コンソール・オペレータに、アクションがデプロイされる前に、アクションを認証するために必要とされる秘密キーおよび証明書を供給するように指示する。
【０２１５】
コンソール・オペレータは、これらの項目を認証ツール(Authorize Tool)を使用して、最初に、それらを生成しなければならないサイト管理者(Site Administrator)から得なければならない。
【０２１６】
サイト管理者から得なければならない、3つのキュメントは、以下の通りである：
・ Private Key：発行者の専用署名キーを含むファイル(publisher.pvk)。
・ Publishing Certificate：発行者の公開キーの証明されたコピーを含むファイル(publisher.crt)。
・ License Certificate：シグネチャ権限により署名される、アクションサイトの証明書を含むファイル(license.crt)。
【０２１７】
一旦、これら3つのドキュメントが生成されると、サイト管理者は、次に、それらを、認証された職員に、与えることができる。これらの証明書がなければ、アクションは、伝えられない。アクションを署名するために、認証されたコンソール・オペレータは、（通常、取り外し可能なディスクに格納される）適切な証明書に対してブラウズし、かつパスワードを提供しなければならない。
【０２１８】
このダイアログは、また、コンソール・オペレータがそれらのパスワードを変更することを可能にする。スクリーンの下部のChange Passwordボタンをクリックする。
【０２１９】
アクション：Message
アクションドキュメントのMessageタブは、読取り専用表示である。それは、このアクションが、最初に、指定された時、生成されたそのメッセージボックスの設定を示す（これらの値を設定するまたは変更するためには、Take Action − Executionを参照）。
【０２２０】
Display message before running action： このボックスは、メッセージが与えられるか否かを指示する。このボックスがチェックされる時、ボックスは、下に、メッセージを表示する。
・ Message Title：ユーザに示すメッセージのためのタイトル行。
・ Message Text：ユーザに示されるオプションのメッセージ。
【０２２１】
Message Buttons： ユーザに表示するための、2つのオプションのボタン：
View Action Script： このボックスがチェックされる場合、クライアントメッセージは、ユーザにアクションが何を行っているかを見ることを可能にするボタンを含む。
Cancel：このボックスがチェックされる場合、クライアントメッセージは、ユーザにアクションをキャンセルすることを可能にするボタンを含む。上のボタンをチェックする場合、それは、キャンセルボタンを加えることも意味する。
【０２２２】
このダイアログは、Actionsタブをクリックし、かつリストからアクションをダブルクリックすることにより、使用可能である。次に、アクションドキュメントウインドウ内のMessageタブをクリックする。
【０２２３】
Action Progress Report
このダイアログボックスは、アクションの進行を、それが、Fixletネットワークにわたって適用される時、示す。最初に、それは、任意のダウンロードの進行（パッチ、更新、等。）示す。ダウンロードするファイルがある場合、それは、ダウンロードされたファイルの名前、合計のバイト数、現在のダウンロードされた量、転送レート、および完了に対して推定された時間を表示する。
【０２２４】
進行(progress)ダイアログの下部には、3つのボタンがある：
Hide：このダイアログボックスを隠蔽する。アクションは、継続するが、表示されない。
Stop Action：まだ待機しているまたは実行している、これらクライアント上の現在アクションの実行を停止する。
More Info：現在のアクションの進行に関するさらなる情報を示す。それは、このウインドウを閉じ、かつリストされた1つ以上の現在のアクションを有するアクションドキュメントを開く。
【０２２５】
アクション： Relevance
アクションドキュメントのRelevanceタブは、読取り専用表示である。それは、コンピュータが修正されたと考慮される時を判定するために何の基準が使用されているかを示す。一般的には、オリジナルのFixletは、それが所定のコンピュータに関連するようになるときのみトリガーするように、設計される。問題を修正することは、また、トリガーを非活動化にもし、したがって、Fixlet は、もはや、関連しなくなる（それは、FALSEになる）。言い換えると、コンピュータは、Fixletがもはや適用されない時、修正されたと、考慮される。このことは、自動的な解決であり、かつデフォルト設定（トップボタン）である。
【０２２６】
異なる基準を指定する理由が存在する場合があり、3つのオプション提供する：
・ The action script was run, and the original Fixlet Message relevance expression is FALSE.（アクション・スクリプトが実行され、かつオリジナルのFixletメッセージ関連性表現は、FALSEである。）これは、デフォルトアクションであり、かつ最も推奨される。
・ All lines of the action script have been completed.（アクション・スクリプトの全ての行は、完了された。）或る環境において、アクションがそのさ最後の行を実行することを終了するまで、コンピュータが修正されないことを考慮することは、さらに合理的であるかもしれない。
・ The action script was run, and the following relevance expression is FALSE. (アクション・スクリプトが実行された、かつ以下の関連性表現は、FALSEである。)  変更が、デフォルト関連性表現に対してなされた場合、カスタマイズされたバージョンは、下のテキストボックスにリストにされる。
【０２２７】
このダイアログは、Actionsタブをクリックし、かつリストからアクションをダブルクリックすることにより、使用可能である。次に、アクションドキュメントウインドウ内のRelevanceタブをクリックする。
【０２２８】
アクション：Action Script
アクションドキュメントのAction Scriptタブは、読取り専用表示である。それは、デプロイメントのために最初に、選択されたアクション・スクリプト示す。（これらの値を設定し、または変更するためには、Take Action − Action Scriptを参照）。
【０２２９】
・ Use the action script specified in the Fixlet message：これは、ほとんどのFixletアクションに対する、デフォルトであり、かつ推奨されるオプションである。
【０２３０】
・ Use the following action script：このアクションをデプロイする時、カスタムなアクション・スクリプトを生成すると決めた場合、このボタンは、選択され、かつ以下の2つ項目は、アクションのコースを判断する。
Action Script Type： アクション・スクリプトのタイプは、ここに、示される。
Action Script： アクション・スクリプトの実際のコードは、このテキストボックス内である。一般的には、それは、Fixletメッセージに付いてくる、実装済みアクションであるが、それは、また、カスタムなアクションを表すこともできる。
【０２３１】
このダイアログは、Actionsタブをクリックし、かつリストからアクションをダブルクリックすることにより、使用可能である。次に、アクションドキュメントウインドウ内のScriptタブをクリックする。
【０２３２】
アクション：Target
アクションドキュメントのTargetタブは、読取り専用表示を与える。それは、アクションが開始された時、何れのコンピュータが、当初は、ターゲットとされたかを示す。（これらの値を設定するために、Take Action −Targetを参照）。
【０２３３】
このダイアログのトップには、2つのラジオボタンがある：
・ Specific Computers selected in the list below．現在、表示されたコンピュータリスト（代表的には、まさしく、関連するコンピュータ）は、アクションのアプリケーションをガイドする。これは、デフォルト動作である。
・ All computers with the Retrieved Properties values selected in the tree below．このボタンは、ネットワークにわたって指定された、検索された特性の継続評価をもたらす。実質上、このようにターゲットとされたアクションは、任意のクライアントコンピュータが、そのOSまたはそのディスクスペースの様な、或る検索された特性変更するのを待機している。この様なアクションの拡張可能な性質故に、それは、常に、満了の日付を含むべきである（Constraints タブの下を参照）。
【０２３４】
このダイアログは、Actionsタブをクリックし、かつリストからアクションをダブルクリックすることにより、使用可能である。次に、アクションドキュメントウインドウ内のTargetタブをクリックする。
【０２３５】
Actionsタブ
Actionsタブは、ネットワークにわたって、現在に至るまで、デプロイされた、Fixletアクションの全ての進行に従うことを可能にする。Actionsタブをクリックし、フィルタ・パネルおよびFixletアクションのリストをブリングアップする。図8は、左側のフィルタ・パネル、右側のリスト、および右クリックメニューを示す、スクリーンショットである。このリストは、このネットワーク上で発生させられ、Take Actionダイアログからデプロイされた、全てのアクションを含む。左側のフィルタ・パネルは、右側のアクションのリストを選び出すことを助ける。フィルタ・パネルのフォルダは、また、アクションリスト内のコラムヘッダに対応し、従って、リストをフィルタにかけ、次に、残りの項目をソートする。下は、フィルタにかけかつソートするフィールド名である：
ID：各アクションをラベルで表示するために、割当てられた数値の識別子。
State：それが実行しようとする時、そのアクションの現在のステータス。
Name：アクションに関連付けられる名前、一般的には、Fixlet名と同じ。
Link ID：アクションボタンの、通常、Action1のID。これは、Fixletメッセージ内の複数の可能アクションの何れが、デプロイされたかを識別する。設定を適用するために使用されるアクションは、空白Link IDを有する。
Site：アクションに関連付けられるFixletサイトの名前。設定を適用するために使用されるアクションは、空白サイト名を有する。
Issued By：このアクションを認証した人のデータベースユーザ名。
Time Issued：アクションが発行された時に関するタイムスタンプ。
【０２３６】
右クリックメニューは、いくつかの共通のコマンドを与える：
Open：アクションドキュメントウインドウ内にこのアクションを開く。
Copy：このアクションをクリップボードにコピーし、従って、それを、notepadまたはwordpadの様な、テキストウインドウ内にペーストすることができる。
Select All：このリスト内の全てのアクションを選択する。
Show Action Info：Show Actionダイアログをブリングアップする。
Stop Action：アクションが、まだ開かれている場合、このオプションを選択することにより、それを停止することができる。
Restart Action：アクションが、停止されている場合、このオプションで、それを再スタートすることができる。
【０２３７】
アクションに関してさらに学習するために、リストからそれを、ダブルクリックする、または右クリックし、かつポップアップメニューからOpenを選ぶ。このことは、下のワークエリアに、アクションドキュメントをブリングアップする。このダイアログは、Actionsタブをクリックする、View > Actionsを選択する、またはF11キーを押すことにより、使用可能である。
【０２３８】
カスタムな設定の追加
このダイアログボックスは、カスタムな設定を編集させ、選択されたコンピュータに、追加させる。  最初の入力ボックスに、変数のための名前をタイプし、第2のボックスに変数の値をタイプする。このダイアログは、Edit Computer Settingsダイアログから、使用可能である。任意のリスティングから、コンピュータを右クリックし、次に、ポップアップメニューから、Edit Computer Settingsを選択する。
【０２３９】
ユーザ管理権の割当て
Assign User Management Rightsダイアログは、オペレータの権限から、コンピュータを、追加または削除させる。このダイアログは、選択されたコンソール・オペレータにより管理可能なコンピュータの現在のセットを表示し、かつそのセットからコンピュータを追加、または削除させる。このダイアログには、2つのボタンがある：
【０２４０】
Add：コンピュータの現在のセットに新しいコンピュータを加える。これは、ネットワーク上のコンピュータの標準的なフィルタ／リストボックスをブリングアップする。検索された特性の値を使用し、このオペレータのためにコンピュータのグループをフィルタにかける。カスタムな特性を含む検索された特性の使用は、コンピュータのグループ分けを簡単にする。例えば、それらのオペレーティングシステムまたはCPUタイプにより、コンピュータのグループ分けを望んでも良い。または、部または位置の様な、特殊なコンピュータ設定を生成し、かつそのことを、選択されたオペレータに管理権を分けるために使用することが可能であろう。または、編成のスペシャリストに割当てたい特有のアプリケーションを使用するコンピュータが存在可能である。
【０２４１】
Delete：このボタンは、コンピュータをこのオペレータの領域から削除させる。それは、何れの検索された特性フィルタを削除したいかを選ばせるダイアログをブリングアップする。（単一のフィルタが権利を定義している場合、Deleteを選択する時、それは、このダイアログをブリングアップすることなく、そのようにする）。
【０２４２】
このダイアログは、Console Operatorsタブを選択し、リストの任意のオペレータの上を右クリックし、およびAssign User Management Rightsをポップアップメニューから選ぶ（または、Assign User Management RightsをEditメニューから選ぶ）ことにより、使用可能である。
【０２４３】
Console Help
コンソールのためのヘルプファイルを示す。これらのオンラインファイルは、チュートリアル、プログラムの記述、およびフルテキストサーチ能力を提供する。
【０２４４】
このダイアログは、以下を選択することにより使用可能である：
・Help >Contents
【０２４５】
コンピュータ：Action History
Action Historyタブは、指定されたコンピュータ上にデプロイされた全てのアクションのリスティングを提供する。メインのActionsタブから使用可能な全てのコンピュータのための一般的なアクションリストとは異なって、このリストは、選択されたコンピュータに対してターゲットとされたアクションのみを含むことに留意されたい。Action Historyリストは、以下のヘッダを有する：
ID：各アクションをラベルで表示するために、割当てられた数値の識別子。
State：それが実行しようとする時、そのアクションの現在のステータス。
Name：アクションに関連付けられる名前、一般的には、Fixlet名と同じ。
Link ID：アクションボタン、通常、Action1のID。これは、Fixletメッセージ内の複数の可能アクションの何れが、デプロイされたかを識別する。設定を適用するために使用されるアクションは、空白Link IDを有する。
Site：アクションに関連付けられるFixletサイトの名前。設定を適用するために使用されるアクションは、空白サイト名を有する。
Issued By：このアクションを認証した人のデータベースユーザ名。
TimeIssued：アクションが発行された時に関するタイムスタンプ。
【０２４６】
特有のアクションに関するさらなる情報を閲覧するために、それをダブルクリックする。このことは、下部のパネル内のアクションドキュメントをブリングアップするであろう。このダイアログは、Computersタブをクリックし、かつリストからコンピュータをダブルクリックすることにより、使用可能である。次に、コンピュータドキュメント(Computer document)ウインドウ内のAction Historyタブをクリックする。
【０２４７】
コンピュータドキュメント
コンピュータドキュメントは、任意のコンピュータリストから項目を開く時、コンソールの下部のウインドウに表示される。項目をダブルクリックする、またはポップアップメニューからOpenを右クリックし、かつ選択することにより、このことを、行なうことができる。図9に示されるようなウインドウが見られる。コンピュータドキュメントのトップに、名前、プロセスおよびオペレーティングシステムに関する情報、どの程度多くのFixletメッセージがこのコンピュータに関連するか、どの程度多くのアクションが開かれるかが見い出される。
【０２４８】
コンピュータドキュメント内には、6つのタブがある、それらは、以下の通りである：
・Relevant Fixlet Messages：このコンピュータ上で現在関連するFixletメッセージのリスト。
・ Action History：どのFixletアクションがこのコンピュータに適用されたかを示す。
・ Fixlet Message History：このコンピュータにかつて関連した全てのFixletメッセージのリスト。
・ Retrieved Properties：このコンピュータから検索されている特性のリストを表示する。
・ Computer Settings：このコンピュータのロックされたかつリレイのステータスを示す。
・ Management Rights：このコンピュータに対して認証されたオペレータの名前を表示する。
【０２４９】
Fixletドキュメントは、任意のFixletリスト内の項目を開く（ダブルクリックする）時は何時でも、開かれる。Fixletリスト表示するためには、Fixlet Messagesタブをクリックする。
【０２５０】
コンピュータ：Fixlet Message History
コンピュータステータス(Computer Status)ダイアログのFixlet Message Historyタブは、任意の所定のコンピュータ上で或る時間にわたって関連した全てのFixletメッセージのリストを表示する。リストは、昇順および／または降順で、コラムヘッダにより、ソート可能である。コラムヘッダを、それらを右クリックし、かつポップアップリストから新しいヘッダを選択することにより、加えるまたは削除することができる。コラムヘッダは、以下を含む：
Name：作成者によりFixletメッセージに割当てられた名前。
Source Severity：Fixlet作成者により割当てられた、Fixletメッセージがどの程度深刻であるかの測定。典型的な値は、Critical、Important、ModerateまたはLowである。
ID：作成者によりFixletメッセージに割当てられた数値ID。
Site：関連するFixletメッセージを発生させているサイトの名前。
Affected Computer Count：Fixletメッセージにより、現在、影響を受けた、ネットワーク内のクライアントの数。
Unlocked Computer Count：このFixletメッセージにより影響を受けた、ロックを解かれたコンピュータの数。
Open Action Count：所定のFixletメッセージのために開かれた別個のアクションの数。
Category：セキュリティ・パッチまたは更新の様なFixletメッセージのタイプ。
Download Size：アクションが、ダウンロードする矯正ファイルまたはパッチのサイズ。
Source：Fixlet情報を提供したソース会社の名前。
Source ID：そのsourceに対するID番号。
Source Release Date：このFixletメッセージが、リリースされた日付。
【０２５１】
このダイアログは、Computersタブをクリックし、かつ右側リストから所望のコンピュータをダブルクリックすることにより、使用可能である。次に、コンピュータドキュメントウインドウ内のFixlet Message Historyタブをクリックする。
【０２５２】
コンピュータ：Management Rights
コンピュータステータスダイアログのManagement Rightsタブは、指定されたコンピュータにアクションを適用する管理権を、現在、認可されているユーザをリストにする。管理者の現在のセットを編集するために、このリストの上のEdit Management Rightsボタンクリックする。リストは、3つのヘッダを有する：
・ Name：権利を認可されたコンソール・オペレータ名前。
・ Master Operator：権利管理者が、またマスタ・オペレータでもあるか否かを指示するYesまたはNoフラグ。
・ Last Login Time：このオペレータがSystemにログインされた最後の時間。
【０２５３】
このダイアログは、Computersタブをクリックし、かつリストからコンピュータをダブルクリックすることにより、使用可能である。次に、コンピュータドキュメントウインドウ内のManagement Rightsタブをクリックする。
【０２５４】
コンピュータ：Retrieved Properties
コンピュータドキュメントのPropertiesタブは、所定のコンピュータの様々な特性をリストにする。これらの特性は、関連性表現から導出され、かつコンソール内の任意のコンピュータリストのコラムヘッダ内を右クリックすることにより、それらをカスタマイズすることができる。これらの特性は、管理下、様々なクライアントコンピュータのために、サブセットまたはソートするフィールドを定義することを助ける。
【０２５５】
デフォルト特性は、含まれるが、以下に限定されるわけではない：
Computer Name：コンピュータの名前。
User Name：クライアントユーザの名前。
OS：所定のコンピュータのオペレーティングシステム。
CPU：CPUの速度およびタイプ。
Locked：各コンピュータのロックされたステータス（YesまたはNo）。
Last Report Time：コンピュータが最後に報告した時間。
RAM：所定のコンピュータにおけるRAMの量。
Version of IE：所定のコンピュータ上のインターネット・エクスプローラのバージョン。
Free Space on System Drive：所定のコンピュータのドライブC上の使用可能なメモリ空間。
Total Size of System Drive：所定のコンピュータ上のドライブCの合計のサイズ。
BIOS：基本入出力システムのバージョンおよび日付。
Active Directory Path：アクティブ・ディレクトリ階層内のクライアントの位置。
ID：自動的にセットされたクライアントコンピュータのID番号。
【０２５６】
これらの予め定義された特性を偶発的に取り除くまたは再定義する場合、定義を再入力することにより、それらをリストアすることができる。コンピュータ特性および関連性表現に関するセクションにおいてさらに検索されたい。
【０２５７】
このダイアログは、Computersタブをクリックし、かつ右側リストからコンピュータをダブルクリックすることにより、使用可能である。次に、コンピュータドキュメントウインドウ内のRetrieved Propertiesタブをクリックする。
【０２５８】
コンピュータ： Relevant Fixlet Messages
コンピュータドキュメントのRelevant Fixlet Messagesタブは、選択されたコンピュータに関連する全てのFixletメッセージをリストにする。このフィルタリストは、リアルタイムで更新され、Fixletメッセージが再評価される時、その表示をリフレッシュする。
【０２５９】
Filter panel：このパネルは、Fixletメッセージのリストをフィルタにかけさせる。（Source Severityの様な）フォルダを選択し、次に、（Criticalの様な）値を選び取り、さらに管理可能なサイズに右側リストをフィルタにかける。
List of Fixlet messages：このリストは、選ばれたヘッダフィールドによりソートされた現在のFixletメッセージを示す。ヘッダを右クリックし、ポップアップメニューから新しいヘッダを選ぶ。見ることができる、いくつかのヘッダを以下に示す：
Name：作成者によりFixletメッセージに割当てられた名前。
Source Severity：Fixlet作成者により割当てられた、Fixletメッセージがどの程度深刻であるかの測定。典型的な値は、Critical、Important、ModerateまたはLowである。
ID：作成者によりFixletメッセージに割当てられた数値ID。
Site：関連するFixletメッセージを発生させているサイトの名前。
Affected Computer Count：Fixletメッセージにより、現在、影響を受けた、ネットワーク内のクライアントの数。
Unlocked Computer Count：このFixletメッセージにより影響を受けた、ロックを解かれたコンピュータの数。
Open Action Count：所定のFixletメッセージのために開かれた別個のアクションの数。
Category：セキュリティ・パッチまたは更新の様なFixletメッセージのタイプ。
Download Size：アクションが、ダウンロードする矯正ファイルまたはパッチのサイズ。
Source：Fixlet情報を提供したソース会社の名前。
Source ID：そのsourceに対するID番号。
Source Release Date：このFixletメッセージが、リリースされた日付。
【０２６０】
このダイアログは、Computersタブをクリックし、かつリストからコンピュータをダブルクリックすることにより、使用可能である。次に、コンピュータドキュメントウインドウ内のRelevant Fixlet Messagesタブをクリックする。
【０２６１】
コンピュータ：Computer Settings
コンピュータドキュメントのComputer Settingsタブは、選択されたコンピュータのための全ての設定をリストにする。これは、ロッキング、リレイおよびカスタムな設定を含む、読取り専用表示である：
【０２６２】
Locked Status：ロック／ロック解除。Fixletアクションがこのコンピュータに適用可能か否かを判断する、現在のロッキングステータスを表示する。
Relay Server Status：このコンピュータがリレイであるか否かを指示する。
Primary Relay Server：このコンピュータによりポイントされた1次のリレイ名前をリストにする。
Secondary Relay Server：このコンピュータによりポイントされた2次のリレイの名前をリストにする。
Custom Settings：このリストは、選択されたコンピュータのための現在の設定を示す：
Name：設定の名前。
Value：設定の値。
Site：設定を所有するサイトの名前。サイト管理者またはマスタ・オペレータにより適用される設定は、Localサイトの属性と考えられる。それは、また、Fixlet作成者が、それら自身のサイトのためのカスタムな設定を定義するアクションを生成することを可能にする；これらが以下に見られるであろう。
【０２６３】
このダイアログは、Computersタブをクリックし、かつリストからコンピュータをダブルクリックすることにより、使用可能である。次に、コンピュータドキュメントウインドウ内のComputer Settingsタブをクリックする。
【０２６４】
Computersタブ
Computerタブは、ネットワーク上の全てのクライアントコンピュータを、より深い照会のために選択可能なそれらの特性と一緒に、表示する。Computersタブをクリックする時、フィルタ／リストが見られる。図10は、左側のフィルタ・パネル、右側のリスト、および右クリックメニューを示すスクリーンショットである。左パネルから項目を選択し、コンピュータリストをフィルタにかける。所望のコラムヘッダをクリックすることにより、リストがソート可能である。再度、クリックし、昇順から降順に変更する。デフォルトコラムヘディングは、以下を含む（しかし、これらに限定されるわけではない）：
Computer Name：コンピュータの名前。
User Name：クライアントユーザの名前。
OS：所定のコンピュータのオペレーティングシステム。
CPU：CPUの速度およびタイプ。
Locked：各コンピュータのロックされたステータス（YesまたはNo）。
Last Report Time：コンピュータが最後に報告した時間。
RAM：所定のコンピュータにおけるRAMの量。
Version of IE：所定のコンピュータ上のインターネット・エクスプローラのバージョン。
Free Space on System Drive：所定のコンピュータのドライブC上の使用可能なメモリ空間。
Total Size of System Drive：所定のコンピュータ上のドライブCの合計のサイズ。
BIOS：基本入出力システムのバージョンおよび日付。
Active Directory Path：アクティブ・ディレクトリ階層内のクライアントの位置。
ID：自動的にセットされたクライアントコンピュータのID番号。
【０２６５】
これらは、オリジナルの予め定義された特性もあるが、それらは、定義することにより、カスタマイズ可能である。
【０２６６】
Retrieved Properties from the Tools メニュー。関連性の言語を使用すると、検索された特性における（単一の値でなない）値のリストを検索することは、可能であるが、これらは、常に、適切に表示されるとはかぎらない。このことが起こる場合、ダイアログボックスは、ポップアップし、警告し、かつそのヘッダフィールドは、隠蔽される。
【０２６７】
右クリックメニューは、以下のオプションを有する：
Open：下のコンピュータドキュメントエリア内のさらなる情報のためにこのコンピュータを開く。
Copy：notepadまたはwordpadの様なテキストボックスにペーストするために、これをクリップボードにコピーする。
Select All：このリスト内の全てのコンピュータを選択する。
Edit Computer Settings：このコンピュータのための設定を編集する。
Send Refresh：このコンピュータにリフレッシュ信号を送り、それにそのステータスを評価することを強制し、かつそれをコンソールに戻す。
Remove Computer：このコンピュータを管理から取り除く。
【０２６８】
コンピュータに関してさらに学習するために、リストからそれをダブルクリックする、またはポップアップメニューからOpenを右クリックし、かつ選ぶ。このことは、下のワークエリア内のコンピュータドキュメントをブリングアップする。
【０２６９】
このダイアログは、Computersタブをクリックし、View > Computersを選択し、またはF10キーを押すことにより、使用可能である。
【０２７０】
Connect to Database
Connect to Databaseダイアログは、FileメニューからConnectを選択する時、ポップアップする。それは、どのデータベースを管理することを望むかを選択させる。
【０２７１】
Database：プルダウンメニューから所望のデータベースを選択する。
Username：データベースにアクセスすることを可能とするユーザ名を入力する。可能とされたユーザのセットは、管理ツールを使用するサイト管理者により、維持される。
Password：上のユーザ名に対応するパスワードを入力する。場合によっては、NTは、ユーザを認証する。この場合、パスワードボックスは、淡色表示される。
【０２７２】
このダイアログは、以下を選択することにより、使用可能である：・ File > Connect...
【０２７３】
Edit Computer Settings
Edit Settingsダイアログは、コンソール・オペレータが、選択されたコンピュータのためのsettingsを変えることを可能にする（複数のコンピュータに対して設定を適用するために、コントロールキー−クリックまたはシフト−クリックし、1つ以上のコンピュータを選択する）。
【０２７４】
Locked．このボタンをクリックし、コンピュータをロックする。
Lock Expires MM/DD/YYY HH:MM．ロックの満了に対する日付および時刻を設定する。
Run relay server on this computer．このボックスをチェックし、選択されたコンピュータをリレイにする。これは、単一のWindows（登録商標）2000コンピュータがサーバからのダウンロード負担を一部引き継ぐことを可能にする。リレイは、サーバからダウンロードを一旦収集し、次に、それを指示されたグループのクライアントに再配布する。このことは、クライアント／サーババンド幅を劇的に減らすことを可能とする。
Assign Relays Manually．リレイは、自動的に、割当て可能である。このボックスのチェックマークをはずし、自動的な発見（推奨された設定）を選択する。このクライアント対する特有のリレイを手動で指定したい場合、このボックスをチェックし、かつ下のプルダウンメニューから所望のリレイを選択する。
【０２７５】
・ Primary Relay Server：プルダウンメニューから、1次のリレイの名前を選択する。選択されたコンピュータは、今、直接サーバに接続する代わりに、Fixletダウンロードのために、このリレイをポイントする。
・ Secondary Relay Server：プルダウンメニューから2次のリレイの名前を選択する。1次のリレイが使用不可能な場合、この2次のリレイは、Fixletダウンロードを提供するジョブを引き継ぐ。
【０２７６】
Custom Settings：このリストボックスは、各コンピュータに割当可能な、特別に名付けられた変数を含む。これは、コンピュータのネットワークを編成するための有益な技術であり、かつ個々のコンピュータ、並びにグループを識別するのを助けることができる。値コラム内のこのデータは、フィールド内をクリックし、かつデータを入力することにより、簡単に、編集可能である。
【０２７７】
・ Name：このコラムは、割当てられた、カスタムな変数名、例えば、「depts」を含む。
・ Value：このコラムは、名付けられた変数の値、例えば、「human resources」をリストにする。
・ Site：コンソール・オペレータにより適用される時、これらの名付けられた変数は、「ローカル」サイトの一部である。これらの変数は、また、他のFixletサイトにより、設定可能である。この場合、それらのサイト名は、ここに、現れる。
【０２７８】
リストの右に、3つのボタンがある：
Add：このボタンをクリックし、新しいカスタムな変数をリストに加える。
Delete：このボタンをクリックし、選択された変数をリストから削除する。
Edit：このボタンをクリックし、選択された名付けられた変数を編集する。このことは、編集するために選ばれた設定の値フィールド内に、カーソルを置く。
【０２７９】
最後に、これらの機能上で展開するダイアログの下部に、More Optionsボタンがある。
【０２８０】
このダイアログは、Computersタブを選択し、かつコンピュータを右クリックし、およびポップアップメニューからEdit Computer Settingsを選択することにより、使用可能である。
【０２８１】
Edit Multiple Computer Settings
Edit Multiple Computer Settingsダイアログは、コンソール・オペレータが、指定されたコンピュータのセットにわたって、ロックすること、クライアントをリレイにすること、リレイをポイントすること、かつカスタムな設定を生成することを含む、或るコンピュータ属性を変更することを可能にする。
【０２８２】
選択されたグループのクライアントのための設定をターゲットとし、かつカスタマイズするために、4つのタブを付けられたダイアログが、このスクリーン上にある：
Settings：ロックされたステータス、リレイ、およびカスタムな変数の様なコンピュータ設定を編集するために制御のグループを表示する。
Target：特にターゲットとされた設定のために、編集可能、フィルタリング可能、ソート可能およびグループ分け可能なコンピュータのフィルタ／リストを表示する。
Message：設定を起動する前に、クライアントにメッセージを発行することを可能とする。
Constraints：他のアクションと同様に、設定の起動を任意の所望のスケジュールに限定することができる。  また、或るユーザ対話を指定することができ、かつ検索された特性のコンテンツを、特別のターゲティングに基づいて、加えることができる。
【０２８３】
複数のコンピュータが選択される時、このダイアログは、右クリックし、かつ選択することにより、使用可能である。
【０２８４】
ポップアップメニューからのEdit Computer Settings（または、EditメニューからEdit Computer Settingsを選択する）。
【０２８５】
Edit Multiple Computer Settings − Constraints
Edit Multiple Computer SettingsダイアログのConstraintsタブは、設定がターゲットとされたクライアントに適用された時、スケジュールさせる。設定が、いくつかの方法で制約可能である簡単なアクションとして発行される：
Schedule：設定を起動するための満了および時間のブロックをセットアップする。
Expire Action XX days from now：このボタンがチェックされた場合、設定を起動する試みは、所定の日数たてば、満期になる。満了日付後、アクションは、もはや適用されない。
Run between HH:MM and HH:MM：このボックスをチェックし、設定が起動可能な時間のブロックを定義する。
Run between HH:MM and HH:MM：このボックスをチェックし、設定が起動可能な第2の時間のブロックを定義する。
User：ユーザが存在すべきか否かを定義する。
・ Run only when a user is present：ユーザが存在するときのみ、設定を起動する。このことは、設定がユーザフィードバックまたは介入をリクエストする時、望まれるかもしれない。
・ Run only when no user is present：ユーザが存在しない時のみ、設定を起動する。
・ Run independent of user presence：ユーザが存在するか否かにかかわらず、設定を起動する。
Compute：コンピュータのサブセットを選択し、設定を受け取る。
Run only when [Property] [Operator] [Value]：クライアントをそれらの検索された特性によりフィルタにかけたい時、このボックスをチェックする。プルダウンメニューから特性およびオペレータを選択し、比較のため、値を選択する。入力された値は、有効な関連性表現を形成しなければならない。
【０２８６】
複数のコンピュータが選択される時、このダイアログは、ポップアップメニューからEdit Computer Settingsを右クリックし、かつ選択することにより、使用可能である。次に、Constraintsタブを選択する。
【０２８７】
Edit Multiple Computer Settings − Message
Edit Multiple Computer SettingsダイアログのMessageタブ。設定は、クライアントに簡単なアクションとして、伝えられる。他のアクションと同様に、設定がクライアント上で起動される前に、ユーザに通知を希望するかもしれない。Messageタブは、設定が起動される時、使用中ユーザが存在することをリクエストすること、特定のメッセージでユーザの注意を喚起すること、および提案された設定に関するさらなる情報を見つけ、かつ提案された設定をキャンセルする能力を含む、或る対話式の機能をメッセージ表示上で提供することを可能にする。
【０２８８】
Display message before running action：メッセージを配信したい場合、このボックスをチェックする。
【０２８９】
このボックスがチェックされる時、2つのボックスは、テキストエントリのために開かれる：
・ Message Title：メッセージのためのタイトル行をタイプする。
・ Message Text：このテキストボックス内にメッセージをタイプする。
【０２９０】
Message Buttons：1つまたは2つのオプションのボタンを供給することができる：
View Action Script：このボックスがチェックされる場合、クライアントメッセージは、この場合簡単な設定であるアクションが何を行うかを見ることを可能にする、ボタンを含む。
Cancel：このボックスがチェックされる場合、クライアントメッセージは、ユーザがアクションをキャンセルするすることを可能にするボタンを含む。上記ボタンをチェックする場合、それは、キャンセルボタンを加えることも意味する。
【０２９１】
複数のコンピュータが選択される時、このダイアログは、ポップアップメニューからEdit Computer Settingsを右クリックし、かつ選択することにより、使用可能である。次に、Messageタブを選択する。
【０２９２】
Edit Multiple Computer Settings − Settings
Edit Multiple Computer Settings − Settings ダイアログは、管理者が、ロッキング、リレイおよびカスタムな変数を含む或る設定を、複数のターゲットとされたコンピュータに適用することを可能にする。それは、以下の制御を含む：
【０２９３】
Locking Status．このボックスをチェックし、ターゲットとされたコンピュータをロックするまたはロックを解く。コンピュータは、それが現在プログラム開発に使用されている、それが非常に長いプロセスの最中である、またはそれが特化されたソフトウェアを実行している場合、ロックされるかもしれない。コンピュータがロックされる限り、何れのアクションも、その上で実行されない。
【０２９４】
・ Locked．このボタンをクリックし、コンピュータをロックする。
【０２９５】
Lock Expires MM/DD/YYY HH:MM．ロック満了に対する日時を設定する。
【０２９６】
・ Unlocked．ターゲットとされたコンピュータのロックを解除する。
【０２９７】
Relay Service Status．このボックスをチェックし、このコンピュータをリレイに接続するサービスを可能にするまたは不能にする。
【０２９８】
・ Relay Service Enabled．クライアントがFixletメッセージをローカルリレイから集めることができるように、リレイサービスをオンにし、従って、クライアント／サーババンド幅要求を減少させる。
【０２９９】
・ Relay Service Disabled．リレイサービスをオフにする。
【０３００】
Primary Relay Server．1次のリレイを選択する。ボックスをチェックし、かつ1次のリレイとして使用されるWindows（登録商標）2000コンピュータのIPアドレスを入力する。任意の接続されたクライアントは、次に、Fixletダウンロードを、直接、サーバからではなく、このリレイから収集する。
【０３０１】
Secondary Relay Server．2次のリレイを選択する。ボックスをチェックし、かつ2次のリレイとして使用されるWindows（登録商標）2000コンピュータのIPアドレスを入力する。任意の接続されたクライアントは、次に、Fixletダウンロードを、1次のリレイが使用不可能な場合、このリレイから収集する。
【０３０２】
Custom Setting．この機能は、マスタ・オペレータが、ターゲットとされたコンピュータに関連付けられる、名付けられた変数を生成することを可能にする。
【０３０３】
・ Name．全てのターゲットとされたコンピュータ、例えば、「部」に関連付けられる変数の名前をタイプする。
【０３０４】
・ Value．上記名付けられた変数の値、例えば、「payroll」を入力する。
【０３０５】
複数のコンピュータが選択される時、このダイアログは、右クリックし、かつ選択することにより、使用可能である。
【０３０６】
ポップアップメニューからのEdit Computer Settings 
Edit Multiple Computer Settings − Target
Edit Multiple Computer Settings − Targetタブにより、クライアントコンピュータのグループが、ロッキング、リレイおよびカスタムな変数を含む、或る設定のアプリケーションのために、ターゲットとされる。
【０３０７】
クライアントコンピュータをターゲットとする、3つの基本的な方法がある：
・ Specific Computers selected in the list below．このボタンをクリックし、リストボックス内のコンピュータのグループに設定を適用する。このリストは、デフォルトで、当初の、選択された、コンピュータになる。
・ All Computers with the Retrieved Properties values selected in the tree below．このボタンをクリックし、次に、コンピュータのリストをフィルタにかけるために、検索された特性を選択する。
・ All computers．このアイコンをクリックし、ネットワーク内の全てのコンピュータに設定を適用する。
【０３０８】
複数のコンピュータが選択される時、このダイアログは、右クリックし、かつ選択することにより、使用可能である。
【０３０９】
ポップアップメニューからEdit Computer Settings。次に、Targetタブを選択する。
【０３１０】
Enter Private Key
Enter Private Key ダイアログは、パスワードをリクエストする。サイト管理者により与えられた発行者パスワードをタイプする。このダイアログは、認証された職員のみがネットワーク上でコンピュータを更新することが可能であるように、アクションがデプロイされる時はいつでも、表示される。
【０３１１】
Fixlet： Action History
FixletドキュメントのAction Historyタブは、この特有のFixletによりデプロイされる全てのアクションのリストを表示する。このダイアログ内で何かを見るために、一般的には、このFixletからまだ待ち状態のアクションを有さねばならない。
【０３１２】
このダイアログは、Fixlet messageを任意のリストから開き、かつAction Historyタブをクリックすることにより、使用可能である。
【０３１３】
Fixlet Description
Fixlet Descriptionは、問題の英語言語記述を提供し、かつ一般的には、それを矯正するために行うことができる、1つ以上のアクションを提供する。リンクまたはボタンをクリックし、ネットワークにわたってアクションをデプロイする。アクションが完了する時、問題がもはや関係しないので、Fixletは、通常、消える。
【０３１４】
Fixlet Propertiesパネル（右端から、panel openをスライドさせる、またはView > Show Fixlet Message Propertiesを選択する）は、関連性表現およびアクションボタンを公表し、従って、コンソール・オペレータは、それらを、デプロイメント前に調べることができる。パネルにおいて、Fixletメッセージがそのコンピュータに関連するか否かを判断するために、各クライアントコンピュータ上で評価される番号付けられた関連性表現のグループを見る。その下に、関連するコンピュータ上で実行されるアクションのリストを見ることができる。
【０３１５】
このダイアログは、Fixlet messageを任意のリストから開き、かつDescriptionタブをクリックすることにより、使用可能である。
【０３１６】
Fixlet Document
Fixlet Documentは、任意のFixletリストからメッセージを開く時、コンソールの下部のウインドウ内に、表示される。Fixletメッセージをダブルクリックすることにより、または右クリックし、かつポップアップメニューからOpenを選択することにより、これを行うことができる（図11参照）。Fixletドキュメントのトップに、名前、Fixletの重大度、どの程度多くのコンピュータが影響を受けたか、およびどの程度多くのアクションが開かれているかが見い出される。
【０３１７】
Fixletドキュメント内には、3つのタブがある。それらは、以下の通りである：
・ Description：このアクションに応答したクライアントのリスト。これは、コンピュータのための、典型的なフィルタ／リスト・パネルである；左パネルのフィルタをクリックし、右パネルのコンピュータのリストを絞り込む。
・ Relevant Computers：コンピュータのどのサブセットが、当初は、アクションによりターゲットとされたかを示す。
・ Action History：アクションとともに供給されたユーザメッセージを、もしあれば、示す。
【０３１８】
Fixlet documentは、Fixletリスト内の項目を開く時はいつでも、開かれる。Fixletリストを表示するためには、Fixlet Messagesタブをクリックする。
【０３１９】
Fixlet Propertiesパネル
Fixlet Propertiesパネルは、関連性表現およびアクションボタンを公表し、従って、コンソール・オペレータは、それらを、デプロイメント前に調べることができる。パネルにおいて、Fixletメッセージがそのコンピュータに関連するか否かを判断するために、各クライアントコンピュータ上で評価される番号付けられた関連性表現のグループを見る。その下に、関連するコンピュータ上で実行されるアクションのリストが見い出される。このパネルは、Fixletメッセージが表示されている時、常に、使用可能であるが、それは、ずっと、右へスライドされる場合もある。パネルを展開するために、スクリーンの右に、垂直のドライバを取り込み、かつそれを左にドラッグする。
【０３２０】
このダイアログは、以下を選択することにより、使用可能である：・ View > Show Fixlet Message Properties
【０３２１】
Fixlet: Relevant Computers
FixletドキュメントのRelevant Computersタブは、現在、選択されたFixletメッセージにより影響を受けた、全てのネットワーク化されたコンピュータを表示する。これは、表示されたコンピュータのリストを絞り込むことを可能にする左側のフィルタ・パネルを用いたフィルタ／リスト閲覧である。そうするために、単に、左パネルから検索された特性を開き、かつ値を選択し、リストをフィルタにかけるだけである。コンソール内の他のフィルタ／リストのように、コラムヘッダ上をクリックすることにより、それをソートする。独自のカスタムなヘッダを加えたい場合、Tools > Define Retrieved Properties... を選択する。
【０３２２】
このリストは、メインコンソールからComputersタブを選択することに非常に似ているが、それは、この特定の問題点を有するこれらのコンピュータをリストにするだけである。この様なドリルダウンは、一度に、努力を1つのFixletに傾けることを助ける。このダイアログは、Fixlet messageを任意のリストから開き、かつRelevanをクリックすることにより、使用可能である。
【０３２３】
Computersタブ．
Fixlet Messagesタブ
Fixlet Messagesタブは、ネットワーク上の関連する全てのFixletメッセージを、より深い照会のために選択可能なそれらの特性と一緒に、表示する。Fixlet Messagesタブをクリックする時、図12に示すようにフィルタ／リストが見られる。このスクリーンショットは、左側のフィルタ・パネル、右側のリスト、および右クリックメニューを示す。左パネルから項目を選択し、管理可能なサイズにリストを選び出す。所望のコラムヘッダをクリックすることにより、リストがソート可能である。再度、クリックし、昇順から降順に変更する。コラムヘディングは、以下の通りである：
Name：作成者によりFixletメッセージに割当てられた名前。
Source Severity：Fixlet作成者により割当てられた、Fixletメッセージがどの程度深刻であるかの測定。典型的な値は、Critical、Important、ModerateまたはLowである。
ID：作成者によりFixletメッセージに割当てられた数値ID。
Site：関連するFixletメッセージを発生させているサイトの名前。
Affected Computer Count：Fixletメッセージにより、現在、影響を受けた、ネットワーク内のクライアントの数。
Unlocked Computer Count：このFixletメッセージにより影響を受けた、ロックを解かれたコンピュータの数。
Open Action Count：所定のFixletメッセージのために開かれた別個のアクションの数。
Category：セキュリティ・パッチまたは更新の様なFixletメッセージのタイプ。
Download Size：アクションが、ダウンロードする矯正ファイルまたはパッチのサイズ。
Source：Fixlet情報を提供したソース会社の名前。
Source ID：そのsourceに対するID番号。
Source Release Date：このFixletメッセージが、リリースされた日付。
【０３２４】
右クリックメニューは、以下のオプションを有する：
Open：下のコンピュータドキュメントエリア内のさらなる情報のためにこのFixletメッセージを開く。
Copy：notepadまたはwordpadの様なテキストボックスにペーストするために、これをクリップボードにコピーする。
Select All：このリスト内の全てのFixletメッセージを選択する。
Hide Fixlet Message：このFixletメッセージを隠蔽する。それは、まだ、データベース内に残っているが、この特有のコンソール上に、表示されない。任意の隠蔽されたFixletメッセージを見るまたは呼び戻すために、選択する。
View > Hidden Fixlets．
【０３２５】
Take Default Action：Fixletメッセージは、しばしば、それらのデプロイメントを自動化することができるデフォルトアクションを有する。また、複数のFixletメッセージを強調表示することができ、かつ、それらが全てデフォルトアクションを有する時、全部のデプロイメントを自動化することができる。
【０３２６】
Fixletメッセージに関してさらに学習するために、それをリストからダブルクリックする、または右クリックし、かつポップアップメニューからOpenを選ぶ。このことは、下のワークエリア内に、Fixlet documentをブリングアップする。
【０３２７】
このダイアログは、Fixlet Messagesタブをクリックし、View > Fixlet Messagesを選択し、またはF9キーを押すことにより、使用可能である。
【０３２８】
Hidden Fixlets
Hidden Fixletsダイアログは、コンソールから「隠蔽された」全てのFixletメッセージのリスティングである。隠蔽することは、コンソール・オペレータが、指定されたFixletメッセージを、たとえそれが関連していても、リストにすることに彼等がもはや興味がないと、指示することを可能にする。隠蔽されたFixletメッセージは、たとえそれらが表示されていなくても、なお、評価される。隠蔽されたFixletメッセージの管理は、ローカルであり、かつ各コンソールは、どのFixletメッセージが隠蔽されているか、または隠蔽されていないかのそれ自身のレコードを保持する。
【０３２９】
Fixletメッセージを、Fixletリストからそれらを右クリックしかつポップアップメニューから「Hide Fixlet Message」を選ぶことにより、隠蔽することができる。
【０３３０】
また、このインタフェースから、Fixletメッセージの隠蔽を外す−またはリストアすることができる。リスト内のFixletメッセージをクリックし、次に、Restore Fixletボタンをクリックする。
【０３３１】
リストヘッダは、以下のフィールドを含む：
・ Name：隠蔽されたFixletメッセージの名前。
・ ID：隠蔽されたFixletメッセージに関連付けられるID番号。
・ Sitename：隠蔽されたFixletメッセージを含むFixletサイト。
【０３３２】
このダイアログは、以下を選択することにより、使用可能である： ・ View > Hidden Fixlets...
【０３３３】
Main Console Window
エンタープライズ・スイートのためのMain Consoleウインドウ（図3参照）は、4つのメインタブを備える上部のパネルおよびシステムのこれら4つのキー要素の各々で展開する、その下のドキュメントウインドウを有する。コンソールを操作する方法は、4つのタブの1つをクリックし、次に、結果として生ずるリストから項目をダブルクリックすることである。このことは、ドキュメントを、選択された項目に関するさらなる詳細な情報を備える下部のウインドウに開く。
【０３３４】
・メインタブ：
Fixlet Messages：ネットワーク上で、様々なクライアントコンピュータに関連するFixletメッセージのリストを表示する。
Computers：ネットワーク上のクライアントコンピュータのリストを、これらのコンピュータから検索されたいくつかの有用な特性と一緒に、表示する。
Actions：ネットワークにわたって実行した、または、現在、実行している、アクションのリストを表示する。
Console Operators：認証されたコンソール・オペレータのリストを表示する。
【０３３５】
・ Filter Panel：このセットのフォルダは、右側のリスト・パネルを絞り込むために、使用することができる特定のフィールド値を含む。例えば、Fixlet Messagesタブをクリックした後、Source Severityフォルダを開き、かつCriticalを選択し、クリティカルなFixletメッセージのみをリストにするためにフィルタにかけることが可能であろう。
【０３３６】
・ List Panel：これは、フィルタ・パネル（上記）によりフィルタにかけられた時のリスティングである。コラムヘッダをクリックすることにより、リストをソートすることができる。また、ヘッダを、それらを左または右にドラッグすることにより、並べ替えることができる。ヘッダの1つを右クリックする時、ポップアップメニューが現れる場合がある。その場合、それは、任意に選択または選択解除可能な全てのフィールドのリストを含む。
【０３３７】
Right−click Menu：これは、リスト内の任意の項目を右クリックする時、現れるコンテキストメニューである。各異なるリストは、固有のコンテキストメニューを有する。
【０３３８】
・ Document Area：タブを付けられたエリアの下の、ドキュメントウインドウである。項目を任意のリストからダブルクリックする時、それは、このエリア内に、詳細なドキュメントを開く。
【０３３９】
Document tabs：各タイプのドキュメントは、それに付随するタブの固有のセットを有する。
【０３４０】
Fixlet Message：Fixletメッセージは、リストから開かれ、Fixletドキュメントは、問題点を平易な英語で、説明する。
【０３４１】
Action Button：Fixletドキュメントは、一般的には、リンクまたはボタンにより表わされる少なくとも1つのアクションを含む。アクションをネットワークにわたってデプロイするために、それをクリックする。
【０３４２】
図3は、典型的なセッションからのスクリーンショットである。Fixlet Messagesタブは、選択され、かつユーザは、リスト・パネルから開かれたメッセージを閲覧する：
【０３４３】
Manage Sites
Manage Sitesダイアログは、Fixletサイト・サブスクリプションの現在のセットのリストをブリングアップする。
【０３４４】
Fixlet Site Subscription List：
Add Site... サイトを加えるために、このボタンをクリックする。それは、Windows（登録商標） Open ダイアログをブリングアップし、かつそのマストヘッドが選択されることにより、Fixletサイトにサブスクライブさせる。これらのマストヘッドは、通常、マストヘッドフォルダ内に保存される。
Remove Site：選択されたFixletサイトからサブスクライブを削除するために、このボタンをクリックする。
【０３４５】
注記：システムにおいて、ライセンシング問題をアップグレードし、かつ管理することが必要とされるので、Support Siteを削除することはできない。
【０３４６】
Properties... このボタンをクリックし、このサイトの特性を閲覧する。
【０３４７】
Client Subscription：このセクションにおいて、所定のサイトにサブスクライブされるコンピュータがフィルタにかけられる。最初に、上のリストからFixletサイトを選択し、次に、Only subscribe clients whoseを伝えるラジオボタンをクリックする。
・ Subscribe all clients：このFixletサイトを全てのクライアントに適用する。
・ Only subscribe clients whose：検索された特性に関してフィルタにかけることにより、クライアントのサブセットを選択する。プルダウンメニューから、コンピュータ特性を選択し、次に、比較オペレータと値を選択する。例えば、Windows（登録商標）98のクライアントのみを、或るサイトにサブスクライブしたい場合がある。検索された特性を変更することにより、プルダウンメニュー内の値を拡張することができる。
【０３４８】
このダイアログは、以下を選択することにより、使用可能である：・ Tools > Manage Sites...
【０３４９】
オペレータ： Administered Computers
コンソール・オペレータドキュメント(Console Operator Document)のAdministered Computersタブは、選択されたオペレータにより管理された全てのコンピュータのフィルタ／リストを、表示する。任意の他のコンピュータリストのように、検索された特性により、それがフィルタにかけられ、かつソートされる。このことは、独自のカスタムな生成された特性が、管理上の権利を分けるために、使用可能であることを意味する。例えば、検索された特性が、特定のアプリケーションを編成におけるエキスパートにマッチさせるために、使用可能であろう。または、部のIT管理者を彼等自身の領域に、自動的に接続することも可能であろう。このリストは、コンソール内の他のコンピュータリストに似ているが、それは、一度に、一人の人に集中する選択されたオペレータに特定である。このダイアログは、任意のコンソール・オペレータリストからオペレータの上をダブルクリック、かつAdministered Computersを選択することにより、使用可能である。
【０３５０】
コンソール・オペレータドキュメント(Console Operator Document)
コンソール・オペレータドキュメントは、任意のコンソール・オペレータリストから項目を開く時、コンソールの下部のウインドウ内に表示される。項目をダブルクリックすることにより、または右クリックし、かつポップアップメニューからOpenを選択することにより、これを行うことができる（図13参照）。コンソール・オペレータドキュメントのトップに、オペレータの名前、オペレータのログイン時間、どの程度多くのコンピュータがこのオペレータにより管理されているか、およびどの程度多くのアクションをこのオペレータが発行したのかが見い出される。
【０３５１】
コンソール・オペレータドキュメント内には、3つのタブがある。それらは、以下の通りである：
・ Administered Computers：このオペレータの管理下、全てのコンピュータを含む、典型的なフィルタ／リストウインドウ。
・ Issued Actions：このコンソール・オペレータにより何のFixletアクションが適用されたかを示す。
・ Management Rights Assignment：アクセス権利をこのコンソール・オペレータに限定するpropertiesフィルタ。
【０３５２】
コンソール・オペレータドキュメントは、コンソール・オペレータリスト内の項目を開くときは何時でも、開かれる。コンソール・オペレータリストを表示するためには、Console Operatorsタブをクリックする。
【０３５３】
オペレータ： Issued Actions
コンソール・オペレータドキュメントのIssued Actionsタブは、選択されたオペレータによりデプロイされた全てのアクションのフィルタ／リストを、表示する。任意の他のアクションリストのように、様々な特性により、それをフィルタにかけ、かつソートすることができる。このリストは、コンソール内の他のアクションリストに似ているが、それは、一度に、一人の人に集中する選択されたオペレータに特定である。
【０３５４】
このダイアログは、任意のコンソール・オペレータリストからオペレータの上をダブルクリックし、かつIssued Actionsタブを選択することにより、使用可能である。
【０３５５】
オペレータ： Management Rights Assignment
コンソール・オペレータドキュメントの Management Rights Assignment タブは、検索された特性ツリーを表示する。検索された特性に基づいて（例えば、「部」と名付けられたコンピュータ設定に基づいて）、割当てられた任意の管理権がある場合、それらがここに見られる。この例の場合、1つの部から別に変更した時、それらは、自動的に、新しいコンソール・オペレータに引き渡される。これは、読取り専用表示である。これらの設定を変えるために、任意のコンソール・オペレータリストからオペレータの上を右クリックし、かつポップアップメニューからAssign User Management Rightsを選択する。
【０３５６】
このダイアログは、任意のコンソール・オペレータリストからオペレータの上をダブルクリックし、かつManagement Rights Assignmentタブを選択することにより、使用可能である。
【０３５７】
Console Operatorsタブ
Console Operatorsタブは、個々の閲覧のために選択可能なネットワークに対して認証された、全てのコンソール・オペレータ表示する。Console Operatorsタブをクリックする時、図14に示すようにフィルタ／リストが見られる。このスクリーンショットは、左側のフィルタ・パネル、右側のリスト、および右クリックメニューを示す。左パネルから項目を選択し、オペレータリストをフィルタにかける。所望のコラムヘッダをクリックすることにより、リストがソート可能である。再度、クリックし、昇順から降順に変更する。デフォルトコラムヘディングは、以下の通りである：
Name：当初、認証された、コンソール・オペレータの名前。
Master Operator：これは、所定のオペレータがマスタ特権を有するか否かを示す、yesまたはnoフィールドである。
Last Login Time：このオペレータがコンソールにログインされた最後の時間をレコードする。
【０３５８】
右クリックメニューは、以下のオプションを有する：
Open：下のコンピュータドキュメントエリア内のさらなる情報のためにこのオペレータレコードを開く。
Copy：notepadまたはwordpadの様なテキストボックスにペーストするために、これをクリップボードにコピーする。
Select All：このリスト内の全てのオペレータを選択する。
Assign User Management Rights：このオプションを選択し、新しい管理権を所定のオペレータに割当てる。
【０３５９】
コンソール・オペレータに関してさらに学習するために、名前をリストからダブルクリックする、または右クリックし、かつポップアップメニューからOpenを選ぶ。このことは、下のワークエリア内に、コンソール・オペレータドキュメントをブリングアップする。
【０３６０】
このダイアログは、Console Operatorsタブをクリックし、View > Console Operatorsを選択し、またはF12キーを押すことにより、使用可能である。
【０３６１】
Preferences
Preferencesダイアログは、或るシステム全体のパラメータを調整させる：
【０３６２】
Fixletリスト
Refresh list every XX seconds： どの程度しばしばFixlet表示が更新されるかを制御する。デフォルト設定により、データベースが、15秒毎に問い合わせされる。さらに頻繁な更新は、さらなるネットワーク・トラフィックを引き起こすが、より少ない更新は、応答時間を増やす。データベースが大きくなるに従い、より長いリフレッシュレートが、望ましいかもしれない。実際には、15秒は、待ち時間およびバンド幅懸念の間の良い釣合いを提供する。
【０３６３】
Client Computers
Send heartbeat every XX minutes：どの程度しばしばクライアントコンピュータがそれらのステータスを更新するためにサーバとチェックインするかを制御する。クライアントがハートビートを送る毎に、それは、変更した、任意の検索された特性値を含む。15秒は、デフォルト値である。
【０３６４】
Mark as offline after XX minutes：コンピュータがオフラインであると宣言する前に、最後のハートビート後、どの程度長く待つかを制御する。デフォルトは、50分である。
【０３６５】
Cacheオプション
・ Store cache on disk between sessions：ローカルにキャシュされたデータを保存することにより、起動時間を短くすることができる。
・ Reload cache from database for each session：データベースからキャシュをリロードする時、新規のデータを得るが、より長いロード時間ではない。
【０３６６】
このダイアログは、以下を選択することにより、使用可能である：・ File > Preferences
【０３６７】
Retrieved Properties
Retrieved Propertiesダイアログは、各クライアントから検索された、コンピュータ特性のリストを含む。このリストは、コンソール内の全てのクライアントリスティングの基礎を形成する。これらの特性は、クライアントコンピュータがリストにされる時は何時でも、コラムヘッダとして使用される。更に、これらの特性は、Fixletメッセージまたはアクションのためにコンピュータをターゲットとするまたはフィルタにかけるために、使用される。
【０３６８】
トップパネルには、デフォルトとしてリストされたいくつかの特性があるが、右側のボタンを使用することにより、これらに加えることができかつオプションのものを削除することができる：
Add New：特性を加えるために、このボタンをクリックし、（フィルタにかけ、かつソートするために）名前を供給し、次に、下のテキストボックス内に関連性表現を記入する。
Delete：特性を削除するために、それをリスト内に強調表示し、次に、このボタンをクリックする。
Rename：特性を再命名するために、それをリスト内に強調表示し、このボタンをクリックし、次に、特性に対する新しい名前をリストウインドウ内にタイプする。
Relevance：このテキストボックスは、検索された特性を生成するために、評価される関連性表現を表示する。
【０３６９】
任意のプレインストールされた特性を変更する場合、適切な関連性表現を再入力することにより、それらをリストアすることができる。Restoring Column Headingsを参照。
【０３７０】
（IDおよびリレイステータスの様な）特性のいくつかは、コンソールの正しい機能に本質的であり、かつ再命名可能でない、または削除可能でない。
【０３７１】
このダイアログには、使用可能な2つの方法がある：
・ Tools >Define Retrieved Properties...
・ Right click in the column header of any Client listing
【０３７２】
Site Properties
Site Propertiesダイアログは、サイト発行者に関する詳細を含む、選択されたFixletサイトに関する情報およびコンテンツが収集された正確なURLを表示する。ダイアログボックスは、ユーザフィードバックのための電子メールアドレスおよび推奨された収集頻度を示す。例えば、典型的なFixletサイトは、毎日のサブスクリプションを有し、および署名権限およびソフトウェアまたはハードウェアベンダの両方により、署名される。
・ SiteName：選択されたFixletサイトの名前。
・ Organization：Fixletサイトを管理する、会社の名前。
・ From：このFixletサイトの管理者の電子メールアドレス。
・ Subject：Fixletサイトの記述。
・ Website：このFixletサイトを作成する会社のWebサイト。
・ Organization Common Name：このFixletサイトを作成する会社の名前。
・ BBS：このサイトをサポートする電子掲示板のURL。
・ Gather URL：FixletサイトのURL。
・ Update Frequenc：このサイトから新規のFixletメッセージを収集する頻度。
・ Date：このサイトに接続された日付。
・ Description：Fixletサイトの短い記述。
【０３７３】
このダイアログは、以下を選択することにより、使用可能である： ・ Tools > Manage Sites... > Select a site >Properties button．
【０３７４】
Take Action
Take Action ダイアログ。アクションボタンをクリックすると、このダイアログは、ポップアップし、選択されたアクションをネットワーク上のコンピュータにどのようにデプロイするかが、正確に指定される。それは、以下の4つのタブを含む：
Target：選択されたアクションで、ターゲットとするクライアントのサブグループが指定される。独自のカスタムな特性を含む検索された特性に基づいて、コンピュータを選択することができる。
Message：アクションが実行される前に、エンドユーザと行われる可能性があるいくつかの対話を指定する。
Constraints：フィルタに掛け、スケジュールし、およびユーザがアクションを適用することを助けるために必要とされるか否かを指定する。
Execution：実行および故障のための再試行カウントをセットアップし、かつ必要に応じて再起動するように、クライアントを設定する。
Action Script：アクション・スクリプトをレビューする、または、自身のスクリプトをカスタマイズする。
Relevance：一般的には、問題点は、Fixletメッセージがもはや関連しない時、修正されたと考慮され、問題がもはや検出されないことを意味する。このタブにより、問題が修正された時を判断するために、異なる基準が使用される。
【０３７５】
アクションを行うと判断する時、OKをクリックする。コンソールがアクション発行する前、パスワードを入力する必要がある。この時、進行ダイアログがポップアップし、デプロイメントに関して通知される。このダイアログは、任意のリストからFixletメッセージを開き、次に、アクションボタンをクリックすることにより、使用可能である。
【０３７６】
Take Action：Constraints
Take ActionダイアログのConstraintsタブにより、アクションがスケジュールされ、ユーザを必要とするか否かが指定され、および或るコンピュータがフィルタにかけられる。
【０３７７】
Schedule：実行のための満了および時間のブロックをセットアップする。
【０３７８】
Expire Action XX days from now：このボタンがチェックされた場合、アクションは、所定の日数たてば、満期になる。満了日付後、たとえFixletメッセージが、再び、関連するようになっても、アクションは、もはや適用されない。
【０３７９】
Run between HH:MM and HH:MM：このボックスをチェックし、現在のアクションが実行可能な時間のブロックを定義する。
【０３８０】
Run between HH:MM and HH:MM：このボックスをチェックし、現在のアクションが実行可能な第2の時間のブロックを定義する。
【０３８１】
User：ユーザが存在すべきか否かを定義する。
【０３８２】
・ Run only when a user is present：ユーザが存在するときのみ、アクションを実行する。このことは、アクションがユーザフィードバックまたは介入をリクエストする時、望まれるかもしれない。
【０３８３】
・ Run only when no user is present：ユーザが存在しない時のみ、アクションを実行する。これは、占有されないクライアント上のみであるが夜通し起こるかもしれない、長いインストールのために、望まれるかもしれない。
【０３８４】
・ Run independent of user presence：ユーザが存在するか否かにかかわらず、アクションを実行する。これは、クリティカルなパッチ、または小さな、無言の更新に有用であろう。
【０３８５】
Computer：アクションのためのコンピュータのサブセットを選択する。
【０３８６】
Run only when [Property] [Operator] [Value]：クライアントをそれらの検索された特性によりフィルタにかけたい時、このボックスをチェックする。プルダウンメニューから特性およびオペレータを選択し、比較のため、値を選択する。入力された値は、有効な関連性表現を形成しなければならない。
【０３８７】
このダイアログは、任意のリストからFixletメッセージを選択し、次に、アクションボタンをクリックすることにより、使用可能である。Take Action ダイアログから、Constraintsタブを選択する。
【０３８８】
Take Action： Execution
Take ActionダイアログのExecutionタブ。このダイアログにより、アクションが関連するようになる時、それがどの程度しばしば適用されるか、故障をどのように扱うか、およびアクションが適用された後、クライアントを再起動するか否かが調整される。
【０３８９】
Automated Application：アクションの実行をスケジュールする。
【０３９０】
If the Fixlet message becomes relevant again after this action has successfully executed, automatically reapply this action．このボックスをチェックし、それが関連するようになる時は何時でも、このアクションを再適用し続ける。
【０３９１】
Limit to XX reapplications：アクションを、それがなお関連する限り、限定された回数、適用し続ける。アクションが、繰り返して、関連するようになる場合、それは、ユーザが特殊な取り扱いを必要とするサインかもしれない。このことは、クライアントを、終了する前、或る回数の試み（デフォルトは、3）に限定する。
【０３９２】
Retries：アクションが、実行に失敗する場合、再試行の数を設定する。
【０３９３】
On failure, retry XX times：万一故障の場合、アクションを再試行するために、このボックスをチェックする。アクションが失敗する場合、それは、ユーザが、それを棄却した、または、コンピュータが、クラッシュした、または、さもなければ、アクションを実行できなかった場合であろう。再試行試みの数（デフォルトは、3である）を選択し、次に、以下の選出から再び試行するための条件を選択する：
・ Wait XX between attempts：このボタンは、アクションを再試行する前に待つ期間を選択させる（デフォルトは、1時間である）。
・ Wait until computer has rebooted：このボタンを選択し、アクションを再度、実行しようとする前に、クライアントが再起動するまで待つ。
【０３９４】
Post−Action：アクションが実行した後、以下のことを行う：
・ Do nothing after action completes．これは、デフォルトである−−実行後、正常な操作を単に再開する。
・ Restart computer after action completes：しばしばダウンロードされたプログラムまたはパッチが、コンピュータに、再起動することをリクエストする。このボックスをチェックすると、アクションが実行された後、コンピュータを、自動的に、再起動する。
【０３９５】
Force restart after XX seconds．このオプションは、コンピュータを再スタートする前に、待ち期間を可能にする。カウントダウンダイアログは、クライアント上に現れ、ユーザに差し迫った再スタートを警告する。
【０３９６】
・ Shutdown computer after action completes：これにより、クライアントはインストレーション後シャットダウンさせられる。
【０３９７】
Force shutdown after XX seconds．このオプションは、コンピュータをシャットダウンする前に、待ち期間を可能にする。カウントダウン(countdown)ダイアログは、クライアント上に現れ、ユーザに差し迫ったシャットダウを警告する。
【０３９８】
Temporal Distribution：アクションの実行の間隔をあけ、ネットワークへのヒットを減らす。
【０３９９】
Distribute execution of the action over MM minutes to reduce the network load：このボックスをチェックすることにより、プログラムにアクションの実行の間隔をあけさせることができる。このことは、バンド幅をたくさん使うアクションの場合、ネットワーク上の負荷を減らすために、有用である場合がある。それは、特に、リレイが何百もの接続されたクライアントに効果的にサービスすることを可能にするために、有用である。
【０４００】
このダイアログは、任意のリストからFixletメッセージを選択し、次に、アクションボタンをクリックすることにより、使用可能である。Take Action ダイアログから、Executionタブを選択する。
【０４０１】
Take Action： Message
Take ActionダイアログのMessageタブ。通常、システムは、存在するかもしれない任意のエンドユーザを悩ますことなく、背景で、アクションを適用する。しかしながら、コンソール・オペレータが、アクションがエンドユーザ参加でのみ行われることをむしろ好むかもしれない場合がある。Take Actionダイアログボックス内のMessageタブは、アクションが実行される時、使用中ユーザが存在することをリクエストすること、特定のメッセージでユーザの注意を喚起すること、および提案されたアクションに関するさらなる情報を見つけ、かつ提案されたアクションをキャンセルする能力を含む、或る対話式の機能をメッセージ表示上で提供することを可能にする。
【０４０２】
Display message before running action：メッセージを配信したい場合、このボックスをチェックする。このボックスがチェックされる時、2つのボックスは、テキストエントリのために開かれる：
・ Message Title：メッセージのためのタイトル行をタイプする。
・ Message Text：このテキストボックス内のメッセージをタイプする。
【０４０３】
Message Buttons：1つまたは2つのオプションのボタンを供給することができる：
View Action Script：このボックスがチェックされる場合、クライアントメッセージは、ユーザが、コミットする前に、アクションが何を行うかを見ることを可能にする、ボタンを含む。
Cancel：このボックスがチェックされる場合、クライアントメッセージは、ユーザがアクションをキャンセルするすることを可能にするボタンを含む。上のボタンをチェックする場合、キャンセルボタンも加えるであろう。
【０４０４】
このダイアログは、任意のリストからFixletメッセージを選択し、次に、アクションボタンをクリックすることにより、使用可能である。Take Actionダイアログから、Messageタブを選択する。
【０４０５】
Take Action： Relevance
Take Action ダイアログのRelevanceタブにより、コンピュータが修正されたと考慮される時を判定するために、何の基準が使用されているかが判断される。一般的には、オリジナルのFixletは、それが所定のコンピュータに関連するようになるときのみトリガーするように設計される。問題を修正することは、また、トリガーを非活動化にもし、したがって、Fixletは、もはや、関連しなくなる（それは、FALSEになる）。言い換えると、コンピュータは、Fixletがもはや適用されない時、修正されたと考慮される。このことは、自動的な解決であり、かつデフォルト設定（トップボタン）である。
【０４０６】
異なる基準を指定する理由が存在する場合があり、3つのオプション提供する：
以下の時、コンピュータが "修正された"と考慮する：
・The action script was run, and the original Fixlet Message relevance expression is FALSE. これは、デフォルトアクションであり、かつ最も推奨される。
・ All lines of the action script have been completed. 或る環境において、アクションがそのさ最後の行を実行することを終了するまで、コンピュータが修正されないとを考慮することは、さらに合理的であろう。
・ The action script was run, and the following relevance expression is FALSE.コンピュータが修正された時を判断するために、自身の関連性ステートメントを使用したい場合、このオプションを選択する。関連性ステートメントを下のテキストボックスにタイプする。
【０４０７】
このダイアログは、任意のリストからFixletメッセージを選択し、次に、アクションボタンをクリックすることにより、使用可能である。Take Action ダイアログから、Relevanceタブを選択する。
【０４０８】
Take Action： Action Script
Take ActionダイアログのAction Scriptタブにより、自身のアクション・スクリプトが即席で作られる。我々は、各Fixletに付属する、アクション・スクリプトを使用することを大いに推奨する。しかし、任意の理由のために、スクリプトをカスタマイズしたい場合、それをここで行うことができる。このダイアログには、2つのボタンがある：
・ Use the action script specified in the Fixlet message：これは、ほとんどのFixletアクションに対して、デフォルトであり、かつ推奨されるオプションである。
・ Use the following action script：このアクションをデプロイする時、カスタムなアクション・スクリプトを生成すると決めた場合、このボタンは、選択され、かつ以下の2つ項目は、アクションのコースを判断する。
【０４０９】
Action Script Type：このスクリプトに対して使用したい、アクション・スクリプトのタイプ：
Action Script：これは、アクションに対する標準的なスクリプト言語である。
AppleScript：これは、コンピュータ資源を制御するためのAppleのスクリプト言語である。
sh：アクションがシェルスクリプトであることを指示し、Linux / UNIX（登録商標） / bsd shellにより実行されることが意図される。
New Action Type：このオプションを選択する時、Nameおよびスクリプトに対するMIMEタイプを提供することを指示するダイアログを与える。
【０４１０】
Action Script：アクション・スクリプトをこのテキストボックス内にタイプする。デフォルトは、変更可能または全く新しいスクリプトを入力可能なFixletメッセージに付いてくる実装済みアクションである。スクリプティングは、強力であり、かつ非常に大きな効果を有することができる。全部のネットワークでそれをデプロイする前に、必ず、小規模でアクションをテストするように！このダイアログは、任意のリストからFixletメッセージを選択し、次に、アクションボタンをクリックすることにより、使用可能である。Take Actionダイアログから、Action Scriptタブを選択する。
【０４１１】
Take Action：Target
Take ActionダイアログのTargetタブ。アクションが、関連している時、コンソール・オペレータは、アクションを受け取るために、ユーザのサブセットを、選択することができる、またはターゲットとすることができる。このダイアログのトップには、2つのラジオボタンがある：
【０４１２】
・ Specific Computers selected in the list below．このボタンを選択する時、コンピュータリストに強調表示されたこれらのクライアントのみが、アクションを受け取る。これは、デフォルト動作である。
【０４１３】
左パネル内のツリー閲覧から項目を選択することにより、このコンピュータリストをフィルタにかけることができることに留意されたい。一旦、OKをクリックすると、このリスト内のコンピュータの選択は、凍結される−−検索された値は、アクションがデプロイされる前に、再評価されない。従って、コンピュータが、この問題により、将来、影響を受けた場合、それは、このオプションにより、カバーされない。それは、同じFixletをトリガーするが、それを再びターゲットとすることをリクエストする。
【０４１４】
・ All Computers with the Retrieved Properties values selected in the tree below．このボタンは、それらが、選択された特性にマッチする場合、関連性のために、クライアントコンピュータの継続評価をもたらす。上記のシナリオとは異なって、新しいコンピュータが、この問題により、将来、影響を受けた場合、とれは、自動的に、更新される。また、関連するコンピュータのこのセットを、左側の検索された特性パネルを使用して、フィルタにかける。この機能の拡張可能な性質故に、満了の日付を定義するConstraintsタブを使用するべきである。
【０４１５】
これらのオプションは、Fixletアクションのデプロイメントにおいて、大きな能力を認可する。ここでの選出に関して注意深く考慮されたい。第1のボタンは、それがターゲットとしたいコンピュータの静的セットを記述するので、最も安全である。第2の選出は、さらに強力である。何故なら、それは、評価し続け、かつ自動的に、関連するアクションをデプロイするが、それは、また、考慮すべき長期の結果を有することも可能であろう。
【０４１６】
このダイアログは、任意のリストからFixletメッセージを選択し、次に、アクションボタンをクリックすることにより、使用可能である。Take Action ダイアログから、Targetタブを選択する。
【０４１７】
View Action Info
View Action Info ダイアログは、所定のコンピュータのための特定のアクションに関する情報を表示する。
【０４１８】
Started at：選択されたアクションのためのスタートする日付および時刻。
Completed at：選択されたアクションが実行を完了する日付および時刻。
【０４１９】
Execution details：ステータス、タイミング、再試行およびアクションの実行時の各ステップに関する詳細に関する情報のスクロールするウインドウを表示する。
【０４２０】
このダイアログは、下部のパネル内の任意のアクションドキュメントから使用可能である。Reported Computersタブを選択し、コンピュータを右クリックし、かつポップアップメニューからShow Action Infを選択する（または、EditメニューからShow Action Infを選択する）。また、このダイアログを任意のコンピュータドキュメントのAction Historyタブから開くこともできる。
【０４２１】
View Web Reports
View Web Reportsダイアログ。このダイアログは、様々なサーバから集められ、かつHTMLレポートのセットに集約されるWebレポートへのアクセスを提供する。これらは、コンピュータの拡張されたネットワークにわたって、Fixletメッセージおよびアクションの履歴およびステータスの要約を含む。これらのレポートは、独立LANの広域ネットワークにわたってソフトウェアデプロイメントおよびコンプライアンスを追跡するために、使用可能である。
【０４２２】
Webレポートを閲覧するために、サーバURLを選択し、かつLaunch Web Reportsボタンをクリックする。
【０４２３】
このダイアログは、以下を選択することにより、使用可能である：
・ Tools >View Web Reports
本発明は、好適な実施例について本明細書に記載されているが、当業者は、他のアプリケーションが、本発明の精神および範囲から逸脱することなく、本明細書に記載したアプリケーションに代えることが出来ることは、容易に理解するであろう。したがって、本発明は、添付の請求の範囲によってしか制限されるべきではない。
【図面の簡単な説明】
【０４２４】
【図１】先行技術による、コンピュータによる関連性のメッセージングのための通信システムを示す線図である。
【図２】本発明による、エンタープライズコンソールを有するシステムのブロック線図である。
【図３】本発明による、典型的なセッションの間での、エンタープライズコンソールウインドウを示すスクリーンショットである。
【図４】本発明による、サンプルセッションのスタート時、エンタープライズコンソールウインドウを示すスクリーンショットである。
【図５】本発明による、サンプルセッションの間での、Fixletパネルを示すスクリーンショットである。
【図６】本発明による、サンプルセッション間での、Take Actionダイアログボックスを示すスクリーンショットである。
【図７】本発明による、サンプルセッション間での、アクションドキュメントを示すスクリーンショットである。
【図８】本発明による、サンプルセッション間での、Fixletアクションのフィルタ・パネルおよびリストを示すスクリーンショットである。
【図９】本発明による、サンプルセッション間での、コンピュータドキュメントを示すスクリーンショットである。
【図１０】本発明による、サンプルセッション間での、Computerタブフィルタ／リストを示すスクリーンショットである。
【図１１】本発明による、サンプルセッション間での、Fixletドキュメントを示すスクリーンショットである。
【図１２】本発明による、サンプルセッション間での、Fixlet Messagesタブフィルタ／リストを示すスクリーンショットである。
【図１３】本発明による、サンプルセッション間での、コンソール・オペレータドキュメントを示すスクリーンショットである。
【図１４】本発明による、サンプルセッション間での、Console Operatorのタブフィルタ／リストを示すスクリーンショットである。
【符号の説明】
【０４２５】
101  コンピュータ
102  インターネット
103、104、105  アドバイス提供者サイト
202  サーバ
206  コンソール
401  Fixletサイト
404、406  リレイ
408、410  クライアント
【図１】
2006521642.tif 000004
【図２】
2006521642.tif 000005
【図３】
2006521642.tif 000006
【図４】
2006521642.tif 000007
【図５】
2006521642.tif 000008
【図６】
2006521642.tif 000009
【図７】
2006521642.tif 000010
【図８】
2006521642.tif 000011
【図９】
2006521642.tif 000012
【図１０】
2006521642.tif 000013
【図１１】
2006521642.tif 000014
【図１２】
2006521642.tif 000015
【図１３】
2006521642.tif 000016
【図１４】
2006521642.tif 000017
【国際調査報告】
2006521642.tif 000018
2006521642.tif 000019
2006521642.tif 000020
2006521642.tif 000021