虚拟投递代理のポリシー設定

[虚拟交付代理設定］カテゴリには、虚拟交付代理（VDA）と控制器間の通信を制御するための設定項目が含まれています。

重要： 重要：VDAを传送控制器に登録するときに、これらの設定項目で提供される情報が必要になります（自動更新機能を使用しない場合）。これらの情報は登録に必要であるため、グループポリシーエディターを使って以下の設定項目を構成する必要があります（VDA）のインストール時にこれらの情報を指定する場合を除く）。

• コントローラー登録のIPv6ネットマスク
• コントローラー登録ポート
• コントローラーSID
• コントローラー
• IPv6コントローラー登録のみを使用する
• サイト指南

コントローラー登録のIPv6ネットマスク

このポリシー設定では,VDAで使用されるサブネットを指定できます。この場合,グローバルIPは使用されません。これにより,指定したIPv6アドレスおよびネットワークでのみVDAが登録されます。VDAは,指定されたネットマスクに最初にマッチしたアドレスでのみ登録されます。この設定を使用する場合は,[IPv6コントローラー登録のみを使用する]ポリシー設定を有効にする必要があります。

デフォルトでは,空白になっています。

コントローラー登録ポート

この設定を使用する場合は,[コントローラーの自動更新を有効にする]設定で[禁止]が選択されていることを確認してください。

この設定項目では、VDAの控制器登録をレジストリで行うときに使用されるTCP/IPポート番号を指定します。

デフォルトのポート番号は,80に設定されています。

コントローラーSID

この設定を使用する場合は,[コントローラーの自動更新を有効にする]設定で[禁止]が選択されていることを確認してください。

この設定項目では,VDAの控制器登録をレジストリで行うときに使用される控制器のセキュリティ識別子(SID)をスペース区切りの一覧で指定します。これはオプションの設定項目で,(控制器)設定と一緒に使用して,登録に使用される控制器の一覧を制限できます。

デフォルトでは,空白になっています。

コントローラー

この設定を使用する場合は,[コントローラーの自動更新を有効にする]設定で[禁止]が選択されていることを確認してください。

この設定項目では,VDAの控制器登録をレジストリで行うときに使用される控制器の完全修飾ドメイン名(FQDN)をスペース区切りの一覧で指定します。これはオプションの設定項目で,[コントローラーSID)設定と一緒に使用することもできます。

デフォルトでは,空白になっています。

コントローラーの自動更新を有効にする

この設定項目では,インストール後のVDAを控制器に自動的に登録する機能を許可または禁止します。

VDAを控制器に登録すると,登録先の控制器により環境内の控制器のFQDNおよびSIDの一覧がVDAに送信されます。この一覧の内容は,VDAにより永続的なストレージに書き込まれます。また,各控制器は90分ごとにサイトのデータベースにアクセスして,控制器の追加や削除,およびポリシーの変更内容について確認し,登録したVDAに更新情報を送信します。VDAは,受信した最新の一覧に基づいてすべての控制器からの接続を受け入れます。

デフォルトでは,有効になっています。

IPv6コントローラー登録のみを使用する

この設定項目では,控制器への登録時にVDAで使用されるアドレスの形式を指定します。

• この設定項目を有効にすると,そのマシンのIPv6アドレスを使用してVDAが控制器と登録および通信を行います。VDAが控制器と通信するときに,グローバルIPアドレス,ユニークローカルアドレス(ULA)”リンクローカルアドレス(ほかのIPv6アドレスを使用できない場合のみ)の順でIPv6アドレスが選択されます。
• この設定が無効な場合、そのマシンのIPv4アドレスを使用してVDAが控制器と登録および通信を行います。

デフォルトでは,無効になっています。

サイト指南

この設定を使用する場合は,[コントローラーの自動更新を有効にする]設定で[禁止]が選択されていることを確認してください。

この設定項目では,VDAの控制器登録をActive Directoryベースで行うときに使用される,サイトのグローバル一意識別子(GUID)を指定します。

デフォルトでは,空白になっています。