Ver.2.5.5でクライアントPCのHDD/SSDを暗号化する時のオプションについてご案内いたします。Ver.2.7.8以降を利用している場合は、以下のURLをご参照ください。Server管理下のクライアントPCのHDD/SSDを暗号化する際に、プリブート認証画面で利用するユーザーのログイン情報と管理者ユーザーのログイン情報を作成します。(※画面はMBR環境で暗号化を実施した場合のプリブート認証画面です。)以下に、プリブート認証画面で利用するログイン情報を作成する画面に表示されているオプションの詳細についてご案内いたします。user」画面は、以下の画像のように表示されます。Ver.2.5.5のものです。)詳細については、各項目をご参照ください。Usernameプリブート認証画面で利用者が「User」欄に入力する文字列を設定します。本項目は必ず入力する必要があります。上記画面例では「user1」が設定されています。Passwordプリブート認証画面で利用者が「password」欄に入力する文字列を設定します。暗号化を実施するユーザーで、はじめて暗号化を行う場合はランダムな文字列が入力されていますので、必要に応じて変更してください。本項目は必ず入力する必要があります。上記画面例では「1QAZxsw2」が設定されています。begun」にチェックを入れると、上記で設定したパスワードは利用せず、クライアントPCの利用者が独自にパスワードを設定することが可能です。クライアントPCのパスワードを管理者側で設定する場合、このチェックを外してください。本パスワード情報は以下の運用をされる際に使用します。Sign-On機能を利用しない利用者のパスワードを管理者にて設定するShow(Password)通常、Password欄の入力は「●」表記となり、画面上に入力文字列が表示されません。本項目にチェックすることにより、入力した文字列が表示されます。attemptsユーザーアカウントロックまでの回数を設定します。指定できる回数は1回から254回までの回数です。上記画面例では3回を指定しているので、パスワードの入力を3回間違えるとそのユーザーはアカウントがロックされます。!注意!<ユーザーアカウントロックとは>ユーザーアカウントロック機能はプリブート認証画面でログインユーザーの「Password」に入力する文字列を連続して指定回数間違えると、正しい文字列を入力してもプリブート認証を通過できなくなる機能です。!注意!<プリブート認証画面の入力を3回間違えた場合>ユーザーアカウントロックとは別に、プリブート認証画面では入力制限があります。attempts」の設定に関わらず「User」「Password」が入力できなくなり一度PCを再起動します。​例としてパスワード試行回数に5回を設定した場合、連続して3回入力に失敗するとプリブート認証画面の入力制限により入力ができなくなりますので、一度PCを再起動します。入力できるようになりますが、その時点から2回連続して入力に失敗するとそのアカウントがロックされます。attempts」欄で指定する回数を無制限に設定できます。無制限に設定していてもプリブート認証画面で「User」「Password」情報を続けて3回間違えると、「User」「Password」が入力できなくなりますのでPCを再起動する必要があります。uses同じ文字列のリカバリーパスワードを使用できる回数を指定できます。指定できる回数は1回から254回までの回数です。上記画面例では5回を指定しています。disabled」と表示されパスワードのリセットが行えなくなります。リカバリーパスワードを利用したパスワードのリセット方法については下記ごを参照ください。uses」欄で指定する回数を無制限に設定できます。restarts「フルディスク暗号化の開始確認」画面で、ユーザーが暗号化を延期できる回数を指定します。指定できる回数は1回から255回までの回数です。上記画面例では5回を指定しています。指定回数を超過すると、強制的に暗号化が実施されます。starts」が有効の場合に動作します。Startモードで暗号化を開始した際、クライアント画面で以下の延期ダイアログが表示されます。通常モードで暗号化を開始した際は、このダイアログは表示されません。Ver.4.8.5のものです。)上記画面で、「延期」ボタンを押すと再起動を延期することができます。この場合の延期できる回数は、設定に関わらず、回数制限はありません。user」で設定した「username」「password」」情報をメールでユーザーへ送付します。Server」設定で既存のメールサーバーを登録しておく必要があります。Sign-Onこの項目にチェックを入れると、シングルサインオン機能を設定できます。シングルサインオン機能をご利用いただくには、以下の条件が必要です。DirectoryのWindowsアカウントで自動的にWindowsへログインする機能です。シングルサインオンの設定方法は下記をご参照ください。user」で設定したプリブート認証用パスワードを入力させて、利用者にパスワード情報を確認いただく機能です。本機能は利用者にパスワードを設定させず、管理者が指定したパスワードを使って運用する場合に有用です。Ver.4.8.5のものです。Start画面通過後、Windowsにログインしたタイミング上記画面で表示されます。Serverと同期したタイミングで上記画面が表示されます。「延期」ボタンをクリックすると、暗号化の実施を延期することができます。restarts」項目で設定した回数までとなります。延期できる回数の上限に達した場合は、自動的に暗号化が実施されます。startsクライアントPCにプリブート認証に用いるパスワードを利用者に設定させる機能です。クライアントPCには以下のダイアログが表示されます。Ver.4.8.5のものです。Start画面通過後、Windowsへログインしたタイミング上記画面で表示されます。Serverと同期したタイミングで上記画面が表示されます。begunクライアントPCの暗号化後、利用者にクライアントPC上でプリブート認証用のパスワードの変更を許可する機能です。本オプションが無効の場合、利用者は自身のプリブート認証用のパスワードが変更ができません。クライアントPC上には、以下の画面が表示されます。Ver.4.8.5のものです。Start画面通過後、Windowsにログインしたタイミング上記画面で表示されます。Serverと同期したタイミングで上記画面が表示されます。参考<クライアントPC上でのプリブート認証用パスワードの変更について>クライアントPC上でのプリブート認証用パスワードの変更は、Windowsへログインした後にDESlockアイコンメニューの「フルディスク暗号化」→「フルディスクパスワードの変更」で実施できます。Details」が表示されます。Details」が表示されます。Details」が表示されません。その場合、管理者ユーザーのログイン情報は、前回クライアントPCのHDD/SSDの暗号化の際に設定した「Username」と「Password」と同一の文字列が設定されます。管理者ユーザーのFDE詳細設定は、以下の画面が表示されます。Ver.2.5.5のものです。Usernameプリブート認証画面で管理者が「User」欄に入力する文字列を設定します。上記画面例では「admin」が設定されています。Passwordプリブート認証画面で管理者が「password」欄に入力する文字列を設定します。Password)通常、Password欄の入力は「●」表記となり、画面上に入力文字列が表示されません。本項目にチェックすることにより、入力した文字列が表示されます。attemptsユーザーアカウントロックまでの回数を設定します。指定できる回数は1回から254回までの回数です。上記画面例では5回を指定していますので、パスワードの入力を5回間違えると管理者アカウントがロックされます。attempts」欄で指定する回数を無制限に設定できます。】このQ&Aは役に立ちましたか?役に立った役に立たなかった役に立ったが、わかりづらかったご意見・ご感想をお寄せください。以下よりご利用の製品を選択して、各製品専用のサポート情報サイトをご利用ください。