ホーム
インストール・ガイド
システム要件、ライセンス、インストール手順、BigFixの構成および保守の方法について理解してください。
Windows システムでのインストール
用語と管理役割について理解すると、許可を受けて、プログラムをインストールする準備が整います。
インストール手順
製品をインストールする手順。
ステップ 3 - コンポーネントのインストール
秘密鍵の作成、証明書の要求と受け取り、その証明書を使用したマストヘッドの作成、および各種インストール・コンポーネント (「BigFix インストール・ガイド」を含む) の生成を完了しました。
Windows プライマリー・サーバーのインストール
BigFix サーバーは、システムの中核です。ネットワーク上のサーバー・クラス・コンピューターで実行されます。このコンピューターは、インターネットに直接アクセスできるだけでなく、ネットワーク内のすべてのクライアント・コンピューターに直接アクセスできなければなりません。
リモート・データベース使用したサーバーのインストール
リモート・データベースを使用してインストールするための前提条件。
SQL Server 認証モードの有効化
Microsoft SQL Server がインストールされているコンピューターで、SQL Server 認証モードが有効になっていることを確認します。

インストール・ガイド
システム要件、ライセンス、インストール手順、BigFixの構成および保守の方法について理解してください。
- 概要
  重要なシステムを、最新で、互換性があり、かつセキュリティー上の問題がない状態に保つために対処すべき問題はますます複雑になっていますが、BigFix はそれらを解決することを目的としています。この製品は、特許を取得した Fixlet テクノロジーを使用して、企業内の脆弱なコンピューターを特定します。マウスを数回クリックするだけで、中央コンソールから、ネットワーク全体で問題のあるコンピューターを修正することができます。
- BigFix プラットフォームの Unicode サポートの概要
  BigFix プラットフォーム V10 は、異なるコード・ページと言語で適用された BigFix クライアントからデータを収集して UTF-8 形式にエンコードし、そのデータを BigFix サーバーに返します。
- サンプルの適用シナリオ
  以下の適用のシナリオは、実際のケース・スタディーから得られたいくつかの基本的な構成を示しています。
- 要件と前提条件
  BigFix は、最小のサーバー、ネットワーク、およびクライアントのリソースを使用して効率的に実行されます。
- インストールのタイプ
  製品をインストールする前に、評価版インストールと正規版インストールのどちらを行うかを決定してください。
- ライセンスの管理
  BigFix をインストールして使用する前に、ライセンス・キーを取得する必要があります。
- インストール前の作業
  インストールを実行する前に以下のトピックを読み、必要な作業を行ってください。
- Windows システムでのインストール
  用語と管理役割について理解すると、許可を受けて、プログラムをインストールする準備が整います。
  - インストール手順
    製品をインストールする手順。
    - ステップ 1 - BigFix のダウンロード
      HCL License & Delivery Portal (Flexnet) から BigFix をダウンロードしてください。
    - ステップ 2 - ライセンスの要求とマストヘッドの作成
      下記の手順を実行する前に、ライセンスを購入し、License Key Center のアカウントを使用して BigFix ライセンス認証ファイル (*.BESLicenseAuthorization) を入手しておく必要があります。PoC (概念検証) 評価版の場合、このファイルは HCL の技術営業担当員によって提供されています。
    - ステップ 3 - コンポーネントのインストール
      秘密鍵の作成、証明書の要求と受け取り、その証明書を使用したマストヘッドの作成、および各種インストール・コンポーネント (「BigFix インストール・ガイド」を含む) の生成を完了しました。
      - サーバー ID 制限の管理
        ここで Server ID は、BigFix サーバーの ID です。
      - Windows プライマリー・サーバーのインストール
        BigFix サーバーは、システムの中核です。ネットワーク上のサーバー・クラス・コンピューターで実行されます。このコンピューターは、インターネットに直接アクセスできるだけでなく、ネットワーク内のすべてのクライアント・コンピューターに直接アクセスできなければなりません。
        ローカル・データベースを使用したサーバーのインストール
        BigFix サーバーのバージョン 10 のフレッシュ・インストールを実行する場合、評価版インストールまたは正規版インストールを実行できます。
        サーバー・インストールに関するトラブルシューティング
        サーバーのインストールの問題と解決方法。
        リモート・データベース使用したサーバーのインストール
        リモート・データベースを使用してインストールするための前提条件。
        新規データベース・ユーザーの作成
        Microsoft SQL Server がインストールされているマシンにデータベース・インスタンスを作成した後、その SA ユーザーをデータベース接続に使用しない場合は、sysadmin サーバー・ロールを持つ新規ユーザーを作成する必要があります。
        SQL Server Browser の開始
        Microsoft SQL Server がインストールされたコンピューターで、SQL Server Browser が実行されていることを確認します。
        SQL Server 認証モードの有効化
        Microsoft SQL Server がインストールされているコンピューターで、SQL Server 認証モードが有効になっていることを確認します。
        リモート・データベース SQL 認証を使用したサーバーのインストール
        リモート・データベースを使用して BigFix サーバーをインストールする手順。
        Docker コンテナーにデプロイされているリモート・データベースを使用してサーバーをインストールする
        パッチ 2 から、SQL Server Docker イメージを使用するリモート・データベースにより Windows サーバーをインストールできます。
      - BigFix 診断ツールの実行
        BigFix 診断ツールは、サーバー・コンポーネントが正しく機能しているかどうかを検査します。
      - コンソールのインストール
        BigFix コンソールでは、オペレーターが、ネットワーク全体のすべての管理対象コンピューターでの問題をモニターし、修正することができます。
      - Windows でのクライアント・インストール
      - WebUI のインストール
        BigFix バージョン 10 に WebUI をインストールするには、以下の手順を実行します。
      - スタンドアロン Web レポート・サーバーのインストール
        デフォルトでは、Web レポート・コンポーネントは BigFix サーバーとともにインストールされます。
  - 管理ツールの実行
    BigFix 管理ツールは、インストーラーでコンソール・プログラムの他のコンポーネントをインストールすると、自動的に作成されます。
  - 追加の管理コマンド
    インストールを実行すると、BigFix 管理ツールのプログラム BESAdmin.exe が %PROGRAM FILES%\BigFix Enterprise\BES Server ディレクトリーに自動的にダウンロードされます。
  - TLS 暗号リストの使用
    BigFix コンポーネントとインターネット間のすべてのネットワーク通信は、TLS プロトコル標準を使用して暗号化されます。バージョン 9.5.11 以降、マスター・オペレーターは暗号化に使用する TLS 暗号を制御できます。マスター・オペレーターは BESAdmin を使用して、マストヘッドで適用環境の TLS 暗号リストを設定できます。
  - Windows での BigFix コンポーネントの削除
    1 つ以上の BigFix コンポーネントをローカル・システムにインストールし、それらの 1 つまたは全部を同時に削除することができます。
  - Windows での DSA
- Linux システムでのインストール
  用語と管理役割について理解すると、実際に許可を受けてプログラムをインストールする準備が整います。
- クライアントのインストール
  管理対象のネットワークにあるすべてのコンピューター (コンソールを実行するコンピューターを含む) に BigFix クライアントをインストールします。
- インストール後の構成手順
  インストールを実行したら以下のトピックを読み、必要な作業を行ってください。
- リレーの管理
  リレーにより、インストールのパフォーマンスを大幅に向上させることができます。
- Tiny Core Linux - BigFix 仮想リレーの概要
  ISO イメージのダウンロードから、BigFix 仮想リレーの完全なセットアップおよび構成まで、仮想マシンを構築するために必要なステップバイステップの操作のシーケンスに従ってください。
- プロキシー接続のセットアップ
  企業がプロキシーを使用してインターネットにアクセスする場合、 BigFix 環境ではその通信パスを使用して、サイトからコンテンツを収集できます。
- バックアップとリストアの実行
  BigFix サーバーとデータベース・ファイルの定期的なバックアップ (通常は夜間バックアップ) をスケジュールしておくと、問題が発生したときに最新バックアップをリストアすることにより、生産性やデータを失うリスクを低減できます。
- Windows システムでのアップグレード
  始める前に
- Linux システムでのアップグレード
  始める前に
- SQL Server の並列処理の最適化
  SQL Server データベース・インスタンスのパフォーマンスは、多くの場合、小さな調整によって改善できます。パフォーマンスは、単純な見落としによって低下することもあります。実際、SQL Server の一部の並列処理設定のデフォルト値は準最適です。さらに、ハードウェアのアップグレード後に、これらを再調整する必要があります。特に SQL Server が仮想マシン (VM) でホストされている場合、不適切なハードウェア構成からその他の問題が発生することがあります。
- 既知の制限と回避策
  このセクションでは、既知の制限と考えられる回避策について説明します。
- ログ
  このセクションでは、BigFix コンポーネントと関連付けられたログ・ファイルについて説明しています。
- BigFix クライアントのアンインストール
  各種オペレーティング・システムにインストールされた BigFix クライアントをアンインストールするには、次の各セクションを参照してください。

SQL Server 認証モードの有効化

Microsoft SQL Server がインストールされているコンピューターで、SQL Server 認証モードが有効になっていることを確認します。

実行する手順

Microsoft SQL Server Management Studio を開始します。
データベース・インスタンスを選択します。
「プロパティー」>「セキュリティー」を選択します。
「SQL Server 認証モードと Windows 認証モード」が選択されていることを確認します。