多地点のコンピュータ管理システム及び方法

【課題】ＰＣのセキュリティ対策や利用アプリケーションをシンクライアントにより一括管理するシステムにおいて運用管理者を配置する拠点とシステムを導入する拠点の間のネットワークトラヒックを軽減する。
【解決手段】ＯＳイメージ管理装置において、ＯＳメンテナンス用ＰＣからＯＳの変更が指示されると（Ｓ１）、旧世代と指示された新たなイメージファイルの差分を抽出し（Ｓ２）、拠点システムのネットワークストレージに領域の複製を指示し（Ｓ３）、ＯＳイメージ管理装置は、抽出された差分をネットワークストレージに転送し（Ｓ５）、ネットワークストレージは、ＯＳイメージ管理装置から取得した差分を複製された旧世代の領域に書き込み（Ｓ４）、ＯＳイメージ管理装置は、管理サーバに対して、拠点システムのディスクレスＰＣに割り当てるべきネットワークストレージ上の領域の情報を新世代の情報に変更する指示を行う（Ｓ７）。

【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、多地点のコンピュータ管理システム及び方法に係り、特に、パーソナルコンピュータ（ＰＣ）のセキュリティ対策や利用アプリケーションの管理容易化のために、ネットワークストレージとシンクライアント端末を用いたシステムのＯＳメンテナンス技術における多地点のコンピュータ管理システム及び方法に関する。
【背景技術】
【０００２】
図１１は、従来のiSCSIブート型のシンクライアントシステムの構成を示す。
【０００３】
同図に示すiSCSIブート型のシンクライアントシステムは、WindowsなどのＯＳが格納されたiSCSIストレージ１の領域にＯＳメンテナンス用ＰＣ２を接続して起動し、セキュリティパッチを当てるなどしてiSCSIストレージ１上のＯＳデータの更新を行い、エンドユーザ用のディスクレスＰＣ３がその更新された領域（あるいは更新された領域に複製）を使用してＰＣを起動することによりエンドユーザが常にセキュリティパッチなどのメンテナンスがされた状態でＰＣを利用できるという技術がある（例えば、特許文献１、２参照）。
【特許文献１】特開2005-326915号公報
【特許文献２】特開2006-53732号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、従来のiSCSIブート型のシンクライアントシステムは、メンテナンス用ＰＣでＯＳの管理を行う際に大量のネットワークトラヒックが発生する点と、導入拠点毎に運用管理者を配置する必要がある。iSCSIストレージ〜ＯＳメンテナンス用ＰＣ間、あるいは、iSCSIストレージ〜エンドユーザ用のディスクレスＰＣ間には、一般的なSCSIやＩＤＥなどのＰＣ用のストレージインタフェースと同量のデータアクセスが発生する。iSCSIネットワークトラヒックとして見ると、１台のディスクレスＰＣでピーク時に数十Mbpsの帯域が最低でも必要となっていた。そのため、従来は、iSCSIストレージとＯＳメンテナンス用ＰＣとエンドユーザ用のディスクレスＰＣを同一拠点に設置して導入していた。ＯＳメンテナンス用ＰＣは、運用管理者が日々使用する必要があるため、複数の拠点に導入する場合は各拠点毎に運用管理者を配置していた。
【０００５】
本発明は、上記の点に鑑みなされたもので、運用管理者を配置する拠点とシステムを導入する拠点の間のネットワークトラヒックを軽減することが可能な多地点のコンピュータ管理システム及び方法を提供することを目的とする。
【課題を解決するための手段】
【０００６】
図１は、本発明の原理構成図である。
【０００７】
本発明（請求項１）は、多地点の各拠点のパーソナルコンピュータ（ＰＣ）のセキュリティ対策や利用アプリケーションを一括管理する多地点のコンピュータ管理システムであって、
運用管理センタ１００と多地点に設けられた各拠点システムとがＷＡＮで接続され、
拠点システム２００は、
世代別の個別の領域を有し、運用管理センタからの指示により該領域を複製するネットワークストレージ２２０と、
内蔵ハードディスクを使用せずに、ネットワークストレージ２２０にアクセスして割り当てられた個別の領域からＯＳを起動するディスクレスＰＣ２１０と、
を有し、
運用管理センタ１００は、
ハードディスクの内容をディスクレスＰＣで起動可能な形式でＯＳイメージファイル化し、転送するＯＳメンテナンス用ＰＣ１１０と、
各ディスクレスＰＣ２１０に対してネットワークストレージ２２０上の個別の領域を割り当てる管理サーバ１３０と、
ネットワークストレージ２２０に領域の複製を指示し、ＯＳメンテナンス用ＰＣ１１０からＯＳの変更が指示されると、旧世代と指示された新たなイメージファイルの差分を抽出して、ネットワークストレージの複製された領域に書き込むＯＳイメージ管理装置１２０と、を有する。
【０００８】
また、本発明（請求項２）は、ＯＳイメージ管理装置１２０において、
ネットワークストレージ２２０に対して旧世代の領域の複製を指示する領域複製指示手段と、
ＯＳメンテナンス用ＰＣ１１０から転送されたＯＳイメージファイルを複数世代保持するイメージファイル記憶手段と、
ＯＳメンテナンス用ＰＣから転送された新たなＯＳイメージファイルと、イメージファイル記憶手段に格納されている１世代前のＯＳイメージファイルとの差分を抽出し、該差分をネットワークストレージ２２０の複製された旧世代の領域に書き込む更新手段と、
管理サーバ１３０に対して、該管理サーバに登録されているディスクレスＰＣへの割り当てを新世代の領域に変更する指示を行う新世代領域更新指示手段と、を含む。
【０００９】
本発明（請求項３）は、多地点の各拠点のパーソナルコンピュータ（ＰＣ）のセキュリティ対策や利用アプリケーションを一括管理する多地点のコンピュータ管理システムであって、
運用管理センタと多地点に設けられた各拠点システムとがＷＡＮで接続され、
拠点システムは、
運用管理センタとの間の通信情報を圧縮して通信する第１のＷＡＮ高速化装置と、
世代別の個別の領域を有し、運用管理センタからの指示により該領域を複製し、第１のＷＡＮ高速化装置を介して取得したメンテナンスされた新世代のＯＳを複製された領域に反映させるネットワークストレージと、
内蔵ハードディスクを使用せずに、ネットワークストレージにアクセスして割り当てられた個別の領域からＯＳを起動するディスクレスＰＣと、
を有し、
運用管理センタは、
拠点システムとの間の通信情報を圧縮して通信する第２のＷＡＮ高速化装置と、
各ディスクレスＰＣに対してネットワークストレージ上の個別の領域を割り当てる管理サーバと、
内蔵ハードディスクを使用せずに、ネットワークストレージに直接アクセスして、該ネットワークストレージの旧世代の領域の複製を指示する手段と、メンテナンスされた新世代のＯＳを第２のＷＡＮ高速化装置に転送する手段と、管理サーバに対して、ディスクレスＰＣへの割り当てを新世代の領域に変更する指示を行うＯＳメンテナンス用ＰＣと、を有する。
【００１０】
本発明（請求項４）は、多地点の各拠点のパーソナルコンピュータ（ＰＣ）のセキュリティ対策や利用アプリケーションを一括管理する多地点のコンピュータ管理システムであって、
運用管理センタと多地点に設けられた各拠点システムがＷＡＮに接続され、
運用管理センタは、
各ディスクレスＰＣに対してネットワークストレージ上の個別の領域を割り当てる管理サーバと、
キーボードやマウス操作を含む操作信号及び画面表示の信号のみを通信する画面転送ソフトウェアと、管理サーバに対して拠点システムの領域情報を新世代の情報への書き換えを指示する手段とを有する汎用ＰＣと、
を有し、
拠点システムは、
世代別の個別の領域を有し、運用管理センタからの指示により該領域を複製するネットワークストレージと、
内蔵ハードディスクを使用せずに、管理サーバから通知されたネットワークストレージにアクセスして、割り当てられた個別の領域からＯＳを起動するディスクレスＰＣと、
汎用ＰＣから受信した前記操作信号及び前記画面表示の信号に基づいて、複製された旧世代の領域を更新するキーボードＯＳメンテナンス用ＰＣと、を有する。
【００１１】
図２は、本発明の原理を説明するための図である。
【００１２】
本発明（請求項５）は、多地点の各拠点のパーソナルコンピュータ（ＰＣ）のセキュリティ対策や利用アプリケーションを一括管理する多地点のコンピュータ管理方法であって、
ＯＳメンテナンスＰＣとＯＳイメージ管理装置及び管理サーバを有する運用管理センタと、ディスクレスＰＣとネットワークストレージを有し、多地点に設けられた各拠点システムと、がＷＡＮで接続されるシステムにおいて、
運用センタのＯＳメンテナンスＰＣにおいて、ハードディスクの内容をディスクレスＰＣで起動可能な形式でＯＳイメージファイル化し、ＯＳイメージ管理装置に転送し（ステップ１）、
ＯＳイメージ管理装置において、ＯＳメンテナンス用ＰＣからＯＳの変更が指示されると、旧世代と指示された新たなイメージファイルの差分を抽出し（ステップ２）、
拠点システムのネットワークストレージに領域の複製を指示し（ステップ３）、
拠点システムのネットワークストレージは、旧世代の領域を複製し（ステップ４）、
ＯＳイメージ管理装置は、抽出された差分を複製された旧世代の領域に書き込み（ステップ５、６）、
ＯＳイメージ管理装置は、管理サーバに対して、拠点システムのディスクレスＰＣに割り当てるべきネットワークストレージ上の領域の情報を新世代の情報に変更する指示を行う（ステップ７）。
【００１３】
本発明（請求項６）は、多地点の各拠点のパーソナルコンピュータ（ＰＣ）のセキュリティ対策や利用アプリケーションを一括管理する多地点のコンピュータ管理方法であって、
ＯＳメンテナンス用ＰＣと第１のＷＡＮ高速化装置及び管理サーバを有する運用管理センタと、第２のＷＡＮ高速化装置とネットワークストレージ及びディスクレスＰＣを有し、多地点に設けられた各拠点システムとがＷＡＮで接続されるシステムにおいて、
運用管理センタのＯＳメンテナンス用ＰＣにおいて、内蔵ハードディスクを使用せずに、拠点システムのネットワークストレージに直接アクセスして、該ネットワークストレージの旧世代の領域の複製を指示し、
ネットワークストレージは、旧世代の領域を複製し、
ＯＳメンテナンス用ＰＣにおいて、新世代のＯＳを第１のＷＡＮ高速化装置に転送し、該第１のＷＡＮ高速化装置は、該新世代のＯＳを圧縮して拠点システムの第２のＷＡＮ高速化装置に送信し、
ネットワークストレージは、第２のＷＡＮ高速化装置を介して取得した新世代のＯＳを複製された旧世代の領域に書き込み、
ＯＳメンテナンス用ＰＣにおいて、管理サーバに対して、拠点システムのディスクレスＰＣに割り当てるべきネットワークストレージ上の領域の情報を新世代の情報に変更する指示を行う。
【００１４】
本発明（請求項７）は、多地点の各拠点のパーソナルコンピュータ（ＰＣ）のセキュリティ対策や利用アプリケーションを一括管理する多地点のコンピュータ管理システムであって、
汎用ＰＣと管理サーバを有する運用管理センタと、ＯＳメンテナンス用ＰＣとネットワークストレージ及びディスクレスＰＣを有し、多地点に設けられた各拠点システムがＷＡＮに接続されるシステムにおいて、
運用管理センタの汎用ＰＣにおいて、拠点システムのネットワークストレージに対して旧世代の領域の複製を指示し、
ネットワークストレージでは、旧世代の領域を複製し、
汎用ＰＣにおいて、内蔵された画面転送ソフトウェアにより、キーボードやマウス操作を含む操作信号及び画面表示の信号を、拠点システムのＯＳメンテナンス用ＰＣに送信し、
ＯＳメンテナンス用ＰＣは、ネットワークストレージに対して操作信号及び画面表示信号を転送し、
ネットワークストレージにおいて、操作信号及び画面表示信号に基づいて複製した旧世代領域を新世代領域に更新し、
汎用ＰＣは、管理サーバに対して、拠点システムのディスクレスＰＣに割り当てるべきネットワークストレージ上の領域の情報を新世代の情報に変更する指示を行う。
【発明の効果】
【００１５】
上記のように本発明によれば、運用管理者を配置する拠点とシステムを導入する拠点の間のネットワークトラヒックが軽減されることにより、ネットワーク回線のコストを削減することができる。
【００１６】
また、これまでネットワークトラヒックの制限のために同一拠点に閉じて導入していた場合においても、運用管理者を配置する拠点を別にすることが可能になるため、多拠点にシステムを導入する場合に運用拠点が一箇所で済むようになり、システム運用のコスト削減の効果がある。
【発明を実施するための最良の形態】
【００１７】
以下、図面と共に本発明の実施の形態を説明する。
【００１８】
以下の実施の形態では、iSCSIブート型のシンクライアントシステムにおいて、ＯＳメンテナンス用ＰＣによるiSCSIストレージのデータの更新の際のネットワークトラフィックを軽減して別拠点での運用管理を可能にするための例を説明する。
【００１９】
［第１の実施の形態］
図３は、本発明の第１の実施の形態におけるＯＳイメージ管理装置を設置する際のコンピュータ管理システム構成図である。
【００２０】
同図に示すシステムは、運用管理センタ１００と、複数の拠点Ａ，Ｂ，Ｃの装置から構成される。
【００２１】
運用管理センタ１００は、ＯＳメンテナンス用ＰＣ１１０とＯＳイメージ管理装置１２０、管理サーバ１３０から構成される。
【００２２】
各拠点システムは、ディスクレスＰＣ２１０とネットワークストレージ２２０から構成される。
【００２３】
拠点Ａのネットワークストレージ２２０は、世代毎に世代個別記憶領域２２１，２２２を有し、運用管理センタからの指示により個別の世代領域を複製する。例えば、現在の世代（Ｎ−１）の領域２２１を次回の世代（Ｎ）の領域２２２とし、領域２２２を差分情報で更新する。
【００２４】
拠点ＡのディスクレスＰＣ２１０は、内蔵ハードディスクを使用せずにネットワークストレージ２２０と直接アクセスして運用管理センタ１００の管理サーバ１２０から割り当てられた個別の領域からＯＳを起動する。
【００２５】
運用管理センタ１００のＯＳメンテナンス用ＰＣ１１０は、ハードディスクの内容をディスクレスＰＣ２１０で起動可能な形式でＯＳイメージファイル化してＯＳイメージ管理装置１２０に転送する。
【００２６】
運用管理センタ１００の管理サーバ１３０は、各拠点のディスクレスＰＣ２１０に対してネットワークストレージ上２２０上の個別の領域を割り当てる。
【００２７】
運用管理センタ１００のＯＳイメージ管理装置１２０は、図４に示す構成を有する。
【００２８】
ＯＳイメージ管理装置１２０は、イメージファイル記憶部１２１、イメージファイル受信部１２２、領域複製指示部１２３、ブロックレベル読込み／書き込み（Ｒ／Ｗ）部１２４、差分抽出部１２５、領域変更指示部１２７を有する。
【００２９】
イメージファイル受信部１２２は、ＯＳメンテナンス用ＰＣ１１０から転送された複数世代のＯＳイメージファイルをイメージファル記憶部１２１に保持する。
【００３０】
イメージファイル記憶部１２１は、世代毎にイメージファイルを格納する。
【００３１】
領域複製指示部１２３は、ネットワークストレージ２２０に対して領域の複製を指示する。
【００３２】
差分抽出部１２５は、イメージファイル記憶部１２１のＯＳイメージファイルの世代間の差分をブロックレベルで抽出する。
【００３３】
ブロックレベルＲ／Ｗ部１２４は、ネットワークストレージ２２０上の旧世代の領域またはその複製に対して、差分抽出部１２５で抽出されたＯＳイメージファイルの世代間の差分をブロックレベルで書き込み処理して新世代の領域に更新する。本実施の形態では、複製された領域に対して差分を書き込むものとする。
【００３４】
領域変更指示部１２７は、新世代への更新処理が完了したら管理サーバ１３０上に登録されている該当ディスクレスＰＣへの割り当てを新世代の領域に変更する。
【００３５】
上記の構成におけるＯＳ変更時の処理を説明する。
【００３６】
図４は、本発明の第１の実施の形態におけるシステム動作のフローチャートであり、図５は、本発明の第１の実施の形態におけるＯＳイメージ管理装置を設置する方法の処理シーケンスを示す。図４、図５の各ステップ番号は対応する。
【００３７】
ステップ１０１）運用管理センタ１００において、運用者によりＯＳメンテナンス用ＰＣ１１０が起動される。
【００３８】
ステップ１０２）ＯＳメンテナンス用ＰＣ１１０において、運用者の操作に基づいて、ＯＳのメンテナンス（セキュリティパッチ適用など）を行う。
【００３９】
ステップ１０３）運用者の操作により、ＯＳメンテナンス用ＰＣ１１０において、ハードディスクの内容をディスクレスＰＣ２１０で起動可能な形式でＯＳイメージファイル化する機能を実行する。
【００４０】
ステップ１０４）運用者の操作により、ＯＳメンテナンス用ＰＣ１１０において、ＯＳイメージファイルをＯＳイメージ管理装置１２０に転送する。
【００４１】
ステップ１０５）運用者の操作により、ＯＳイメージ管理装置１２０において、ネットワークストレージ２２０上の旧世代の領域を新世代の領域に更新する処理を開始する。
【００４２】
ステップ１０６）ＯＳイメージ管理装置１２０のイメージファイル受信部１２２は、ＯＳメンテナンス酔うＰＣ１１０から新世代のＯＳイメージファイルを受信し、当該装置１２０上のイメージファイル記憶部１２１に新世代のＯＳイメージファイルを格納する。差分抽出部１２５は、イメージファイル記憶部１２１に保持されている旧世代と転送により格納された新世代のＯＳイメージファイルの差分を抽出する。
【００４３】
ステップ１０７）ＯＳイメージ管理装置１２０の領域複製指示部１２３は、ネットワークストレージ２２０に対して、旧世代の記憶領域２２１の領域の複製を指示する。
【００４４】
ステップ１０８）ネットワークストレージ２２０は、旧世代の記憶領域２２１を複製する。
【００４５】
ステップ１０９）ＯＳイメージ管理装置１２０のブロックレベルＲ／Ｗ部１２４は、ネットワークストレージ２２０上の複製された旧世代の領域に対して、ステップ１０６の抽出結果（差分）をブロック単位で書き込む。
【００４６】
ステップ１１０）ＯＳイメージ管理装置１２０の領域変更指示部１２７は、管理サーバ１３０に対してディスクレスＰＣ２１０に割り当てるべきネットワークストレージ２２０上の領域の情報（領域アドレスなど）を新世代の情報に変更の指示を行う。
【００４７】
ステップ１１１）拠点Ａ（拠点Ｂ，拠点Ｃ）のエンドユーザの操作により、ネットワークストレージ２２０上の領域情報を管理サーバ１３０に要求し、新世代の領域情報を取得するとディスクレスＰＣ２１０を起動する（ディスクレスＰＣ２１０は、ＯＳメンテナンスされた新世代のＯＳイメージで起動する）。
【００４８】
上記のシステムを構築することにより、ネットワークストレージ２２０とＯＳメンテナンス用ＰＣ１１０間のネットワークトラヒックは、ＯＳイメージ管理装置１２０が抽出する世代間の差分情報のみになるので、従来技術よりも軽減される。
【００４９】
［第２の実施の形態］
本実施の形態では、第１の実施の形態におけるＯＳイメージ管理装置に代わりＷＡＮ高速化装置を用いる例を説明する。
【００５０】
図７は、本発明の第２の実施の形態におけるＷＡＮ高速化装置を設置したコンピュータ管理システムの構成図である。なお、図３と同一構成部分には同一符号を付し、その説明を省略する。
【００５１】
図７に示す運用管理センタ３００は、iSCSIブート型シンクライアントシステムのＯＳメンテナンス用ＰＣ３１０とＷＡＮ高速化装置３２０及び管理サーバ３３０を有する。また、各拠点Ａ，Ｂ，Ｃは、図３の構成に加えて、ＷＡＮ高速化装置２３０を有する。
【００５２】
ＯＳメンテナンス用ＰＣ３１０は、ディスクレスＰＣ２１０と同様に内蔵ハードディスクを使用せずに、ネットワークストレージ２２０と直接アクセスして管理サーバ３３０から割り当てられた個別の領域からＯＳを起動させる。
【００５３】
ＷＡＮ高速化装置３２０、２３０は、ＯＳメンテナンス用ＰＣ３１０とネットワークストレージ２２０との間の通信情報を圧縮して送受信する。
【００５４】
図８は、本発明の第２の実施の形態における「ＷＡＮ高速化装置」を設置する方法の処理シーケンスを示す。
【００５５】
ステップ２０１）ＯＳメンテナンス用ＰＣ３１０は、運用管理センタ３００の運用者により、旧世代の領域の複製を指示されると、ネットワークストレージ２２０に対して旧世代の記憶領域２２１の領域の複製を指示する。
【００５６】
ステップ２０２）ネットワークストレージ２２０は、旧世代の記憶領域２２１の領域の複製を行う。
【００５７】
ステップ２０３）ＯＳメンテナンス用ＰＣ３１０が運用者により電源が投入されると、旧世代の領域の複製からＯＳを起動させる。
【００５８】
ステップ２０４）ＯＳメンテナンス用ＰＣ３１０は、運用者によりセキュリティパッチ適用等のＯＳメンテナンスが指示されると、ネットワークストレージ２２０と、ブロックアクセスを行う。
【００５９】
ステップ２０５）ＷＡＮ高速化装置３２０は、ネットワークストレージ２２０に送信する通信情報を取得すると、当該通信情報を圧縮して、ネットワークストレージ２２０に送信する。これにより、ネットワークストレージ２２０は、旧世代の領域の複製が受信した情報に基づいてＯＳメンテナンスされ、新世代の領域になる。
【００６０】
ステップ２０６）運用者がディスクレスＰＣ２１０に割り当てるネットワークストレージ上の領域の情報を新世代の情報への変更を指示すると、ＯＳメンテナンス用ＰＣ３１０は、管理サーバ１３０に対して、起動する領域の割り当て変更を行う。
【００６１】
ステップ２０７）ディスクレスＰＣ２１０からネットワークストレージ２２０上の領域情報を管理サーバ３３０に要求する。
【００６２】
ステップ２０８）管理サーバ３３０は、ディスクレスＰＣ２１０に対して、起動する領域を割り当てる。
【００６３】
ステップ２０９）ディスクレスＰＣ２１０は、起動する領域に基づいてＯＳを起動させる。
【００６４】
上記のようにＷＡＮ高速化装置３２０、２３０を利用することにより、ネットワークトラヒックを軽減する。
【００６５】
［第３の実施の形態］
本実施の形態では、運用管理センタにおいて、汎用ＰＣを用いる場合を示す。本実施の形態では、汎用ＰＣを用いるために、第１の実施の形態のＯＳイメージ管理装置を使用しない代わりに、画面転送ソフトウェアを使用してネットワークトラヒックを軽減させる。
【００６６】
図９は、本発明の第３の実施の形態における汎用ＰＣに画面転送ソフトウェアを使用した場合のシステム構成を示す。同図において、図３と同一構成部分には同一符号を付し、その説明を省略する。
【００６７】
運用管理センタ４００は、画面ソフトウェア４０１を内蔵した汎用ＰＣ４１０と管理サーバ４３０を有する。
【００６８】
各拠点Ａ，Ｂ，Ｃは、ディスクレスＰＣ２１０、ネットワークストレージ２２０の他に、第２の実施の形態と同様の構成を有するＯＳメンテナンスＰＣ２４０を有する。
【００６９】
汎用ＰＣ４１０に内蔵される画面転送ソフトウェア４０１は、iSCSIブート型シンクライアントシステムのＯＳメンテナンス用ＰＣ２４０のキーボード・マウス操作の信号、及び画面表示信号のみを通信する機能を有する。
【００７０】
図１０は、本発明の第３の実施の形態における「画面転送ソフトウェア」を使用する方法の処理シーケンスを示す。
【００７１】
ステップ３０１）運用管理センタ４００の運用者が旧世代の領域の複製をネットワークストレージ２２０に対して、ＯＳメンテナンス用ＰＣ２４０を介して指示する。
【００７２】
ステップ３０２）ネットワークストレージ２２０は、世代個別記憶領域２２１の旧世代の領域を複製する。
【００７３】
ステップ３０３）ＯＳメンテナンス用ＰＣ２４０は、運用者から電源ＯＮの指示を受けると、電源を投入し、複製された旧世代の領域のＯＳを起動させる。
【００７４】
ステップ３０４）汎用ＰＣ４１０は、運用者からセキュリティパッチ適用などのＯＳのメンテナンスが指示されると、内蔵されている画面転送ソフトウェア４０１において、キーボード・マウス操作の信号及び画面表示の信号のみをＯＳメンテナンス用ＰＣ２４０に送信する。
【００７５】
ステップ３０５）ＯＳメンテナンス用ＰＣ２４０は、汎用ＰＣ４１０から送信された
信号を受信し、ネットワークストレージ２２０とブロックアクセスを行う。
【００７６】
ステップ３０６）これにより、ネットワークストレージ２２０の世代個別記憶領域２２１は、旧世代の領域の複製がＯＳメンテナンスされて新世代の領域になる。
【００７７】
ステップ３０７）運用管理者が管理サーバ４３０に対して、ディスクレスＰＣ２１０に割り当てるネットワークストレージ２２０上の領域の情報を新世代の情報へ変更する指示を行う。これにより、管理サーバ４３０は、領域情報を変更する。
【００７８】
ステップ３０８）ディスクレスＰＣ２１０からネットワークストレージ２２０上の領域情報を管理サーバ４３０に要求する。
【００７９】
ステップ３０９）管理サーバ４３０は、新世代の領域情報をディスクレスＰＣ２１０に通知する。
【００８０】
ステップ３１０）ディスクレスＰＣ２１０は、新世代の領域情報を受信してＯＳを起動させる。
【００８１】
上記のような構成であってもネットワークトラヒックを軽減させることができる。
【００８２】
なお、上記の各実施の形態における、運用管理センタの装置の動作及び、各拠点の装置の動作をプログラムとして構築し、運用管理センタの装置、各拠点の装置として利用されるコンピュータにインストールして実行させる、または、ネットワークを介して流通させることが可能である。
【００８３】
また、構築されたプログラムをハードディスクや、フレキシブルディスク・ＣＤ−ＲＯＭ等の可搬記憶媒体に格納し、コンピュータにインストールする、または、配布することが可能である。
【００８４】
なお、本発明は、上記の実施の形態に限定されることなく、特許請求の範囲内において種々変更・応用が可能である。
【産業上の利用可能性】
【００８５】
本発明は、ＰＣのセキュリティ対策や利用アプリケーションの管理を行う技術に適用可能である。
【図面の簡単な説明】
【００８６】
【図１】本発明の原理構成図である。
【図２】本発明の原理を説明するための図である。
【図３】本発明の第１の実施の形態におけるＯＳイメージ管理装置を設置した場合のコンピュータ管理システムの構成図である。
【図４】本発明の第１の実施の形態におけるＯＳイメージ管理装置の構成図である。
【図５】本発明の第１の実施の形態におけるシステム動作のフローチャートである。
【図６】本発明の第１の実施の形態におけるＯＳイメージ管理装置を設置する方法の処理シーケンスである。
【図７】本発明の第２の実施の形態におけるＷＡＮ高速化装置を設置した場合のコンピュータ管理システムの構成図である。
【図８】本発明の第２の実施の形態におけるＷＡＮ高速化装置を設置する方法の処理シーケンスである。
【図９】本発明の第３の実施の形態における汎用ＰＣに画面転送ソフトウェアを使用した場合のコンピュータ管理システム構成図である。
【図１０】本発明の第３の実施の形態における画面転送ソフトウェアを使用する方法の処理シーケンスである。
【図１１】従来のｉＳＣＳＩブート型シンクライアントシステム構成図である。
【符号の説明】
【００８７】
１００運用管理センタ
１１０ＯＳメンテナンス用ＰＣ（パーソナルコンピュータ）
１２０ＯＳイメージ管理装置
１２１イメージファイル記憶部
１２２イメージファイル受信部
１２３領域複製指示部
１２４ブロックレベルＲ／Ｗ（読込み・書き込み）部
１２５差分抽出部
１２７領域更新指示部
１３０管理サーバ
２００拠点システム
２１０ディスクレスＰＣ
２２０ネットワークストレージ
２４０ＯＳメンテナンス用ＰＣ
３００運用管理センタ
３１０ＯＳメンテナンス用ＰＣ
３２０ＷＡＮ高速化装置
３３０管理サーバ
４００運用管理センタ
４１０汎用ＰＣ
４０１画面転送ソフトウェア
４３０管理サーバ

【特許請求の範囲】
【請求項１】
多地点の各拠点のパーソナルコンピュータ（ＰＣ）のセキュリティ対策や利用アプリケーションを一括管理する多地点のコンピュータ管理システムであって、
運用管理センタと多地点に設けられた各拠点システムとがＷＡＮ（Wide Area Network）で接続され、
前記拠点システムは、
世代別の個別の領域を有し、前記運用管理センタからの指示により該領域を複製するネットワークストレージと、
内蔵ハードディスクを使用せずに、前記ネットワークストレージにアクセスして割り当てられた個別の領域からＯＳを起動するディスクレスＰＣと、
を有し、
前記運用管理センタは、
ハードディスクの内容を前記ディスクレスＰＣで起動可能な形式でＯＳイメージファイル化し、転送するＯＳメンテナンス用ＰＣと、
前記各ディスクレスＰＣに対して前記ネットワークストレージ上の個別の領域を割り当てる管理サーバと、
前記ネットワークストレージに前記領域の複製を指示し、前記ＯＳメンテナンス用ＰＣからＯＳの変更が指示されると、旧世代と指示された新たなイメージファイルの差分を抽出して、前記ネットワークストレージの複製された領域書き込むＯＳイメージ管理装置と、
を有することを特徴とする多地点のコンピュータ管理システム。
【請求項２】
前記ＯＳイメージ管理装置は、
前記ネットワークストレージに対して旧世代の領域の複製を指示する領域複製指示手段と、
前記ＯＳメンテナンス用ＰＣから転送されたＯＳイメージファイルを複数世代保持するイメージファイル記憶手段と、
前記ＯＳメンテナンス用ＰＣから転送された新たなＯＳイメージファイルと、前記イメージファイル記憶手段に格納されている１世代前のＯＳイメージファイルとの差分を抽出し、該差分を前記ネットワークストレージの複製された旧世代の領域に書き込む更新手段と、
前記管理サーバに対して、該管理サーバに登録されている前記ディスクレスＰＣへの割り当てを新世代の領域に変更する指示を行う新世代領域更新指示手段と、
を含む請求項１記載の多地点のコンピュータ管理システム。
【請求項３】
多地点の各拠点のパーソナルコンピュータ（ＰＣ）のセキュリティ対策や利用アプリケーションを一括管理する多地点のコンピュータ管理システムであって、
運用管理センタと多地点に設けられた各拠点システムとがＷＡＮで接続され、
前記拠点システムは、
前記運用管理センタとの間の通信情報を圧縮して通信する第１のＷＡＮ高速化装置と、
世代別の個別の領域を有し、前記運用管理センタからの指示により該領域を複製し、前記第１のＷＡＮ高速化装置を介して取得したメンテナンスされた新世代のＯＳを複製された領域に反映させるネットワークストレージと、
内蔵ハードディスクを使用せずに、前記ネットワークストレージにアクセスして割り当てられた個別の領域からＯＳを起動するディスクレスＰＣと、
を有し、
前記運用管理センタは、
前記拠点システムとの間の通信情報を圧縮して通信する第２のＷＡＮ高速化装置と、
前記各ディスクレスＰＣに対して前記ネットワークストレージ上の個別の領域を割り当てる管理サーバと、
内蔵ハードディスクを使用せずに、前記ネットワークストレージに直接アクセスして、該ネットワークストレージの旧世代の領域の複製を指示する手段と、メンテナンスされた新世代のＯＳを前記第２のＷＡＮ高速化装置に転送する手段と、前記管理サーバに対して、前記ディスクレスＰＣへの割り当てを新世代の領域に変更する指示を行うＯＳメンテナンス用ＰＣと、
を有することを特徴とする多地点のコンピュータ管理システム。
【請求項４】
多地点の各拠点のパーソナルコンピュータ（ＰＣ）のセキュリティ対策や利用アプリケーションを一括管理する多地点のコンピュータ管理システムであって、
運用管理センタと多地点に設けられた各拠点システムがＷＡＮに接続され、
前記運用管理センタは、
前記各ディスクレスＰＣに対して前記ネットワークストレージ上の個別の領域を割り当てる管理サーバと、
キーボードやマウス操作を含む操作信号及び画面表示の信号のみを通信する画面転送ソフトウェアと、前記管理サーバに対して前記拠点システムの領域情報を新世代の情報への書き換えを指示する手段とを有する汎用ＰＣと、
を有し、
前記拠点システムは、
世代別の個別の領域を有し、前記運用管理センタからの指示により該領域を複製するネットワークストレージと、
内蔵ハードディスクを使用せずに、前記管理サーバから通知された前記ネットワークストレージにアクセスして、割り当てられた個別の領域からＯＳを起動するディスクレスＰＣと、
前記汎用ＰＣから受信した前記操作信号及び前記画面表示の信号に基づいて、複製された旧世代の領域を更新するキーボードＯＳメンテナンス用ＰＣと、
を有することを特徴とする多地点のコンピュータ管理システム。
【請求項５】
多地点の各拠点のパーソナルコンピュータ（ＰＣ）のセキュリティ対策や利用アプリケーションを一括管理する多地点のコンピュータ管理方法であって、
ＯＳメンテナンスＰＣとＯＳイメージ管理装置及び管理サーバを有する運用管理センタと、ディスクレスＰＣとネットワークストレージを有し、多地点に設けられた各拠点システムと、がＷＡＮ（Wide Area Network）で接続されるシステムにおいて、
前記運用センタの前記ＯＳメンテナンスＰＣにおいて、ハードディスクの内容を前記ディスクレスＰＣで起動可能な形式でＯＳイメージファイル化し、前記ＯＳイメージ管理装置に転送し、
前記ＯＳイメージ管理装置において、前記ＯＳメンテナンス用ＰＣからＯＳの変更が指示されると、旧世代と指示された新たなイメージファイルの差分を抽出し、
前記拠点システムの前記ネットワークストレージに前記領域の複製を指示し、
前記拠点システムの前記ネットワークストレージは、旧世代の領域を複製し、
前記ＯＳイメージ管理装置は、抽出された前記差分を前記ネットワークストレージの複製された前記旧世代の領域に書き込み、
前記ＯＳイメージ管理装置は、前記管理サーバに対して、前記拠点システムのディスクレスＰＣに割り当てるべき前記ネットワークストレージ上の領域の情報を新世代の情報に変更する指示を行う
ことを特徴とする多地点のコンピュータ管理方法。
【請求項６】
多地点の各拠点のパーソナルコンピュータ（ＰＣ）のセキュリティ対策や利用アプリケーションを一括管理する多地点のコンピュータ管理方法であって、
ＯＳメンテナンス用ＰＣと第１のＷＡＮ高速化装置及び管理サーバを有する運用管理センタと、第２のＷＡＮ高速化装置とネットワークストレージ及びディスクレスＰＣを有し、多地点に設けられた各拠点システムとがＷＡＮで接続されるシステムにおいて、
前記運用管理センタの前記ＯＳメンテナンス用ＰＣにおいて、内蔵ハードディスクを使用せずに、前記拠点システムの前記ネットワークストレージに直接アクセスして、該ネットワークストレージの旧世代の領域の複製を指示し、
前記ネットワークストレージは、旧世代の領域を複製し、
前記ＯＳメンテナンス用ＰＣにおいて、新世代のＯＳを前記第１のＷＡＮ高速化装置に転送し、該第１のＷＡＮ高速化装置は、該新世代のＯＳを圧縮して前記拠点システムの前記第２のＷＡＮ高速化装置に送信し、
前記ネットワークストレージは、前記第２のＷＡＮ高速化装置を介して取得した前記新世代のＯＳを複製された旧世代の領域に書き込み、
前記ＯＳメンテナンス用ＰＣにおいて、前記管理サーバに対して、前記拠点システムのディスクレスＰＣに割り当てるべき前記ネットワークストレージ上の領域の情報を新世代の情報に変更する指示を行う
ことを特徴とする多地点のコンピュータ管理方法。
【請求項７】
多地点の各拠点のパーソナルコンピュータ（ＰＣ）のセキュリティ対策や利用アプリケーションを一括管理する多地点のコンピュータ管理システムであって、
汎用ＰＣと管理サーバを有する運用管理センタと、ＯＳメンテナンス用ＰＣとネットワークストレージ及びディスクレスＰＣを有し、多地点に設けられた各拠点システムがＷＡＮに接続されるシステムにおいて、
前記運用管理センタの前記汎用ＰＣにおいて、前記拠点システムの前記ネットワークストレージに対して旧世代の領域の複製を指示し、
前記ネットワークストレージでは、前記旧世代の領域を複製し、
前記汎用ＰＣにおいて、内蔵された画面転送ソフトウェアにより、キーボードやマウス操作を含む操作信号及び画面表示の信号を、前記拠点システムのＯＳメンテナンス用ＰＣに送信し、
前記ＯＳメンテナンス用ＰＣは、前記ネットワークストレージに対して前記操作信号及び前記画面表示信号を転送し、
前記ネットワークストレージにおいて、前記操作信号及び前記画面表示信号に基づいて複製した旧世代領域を更新し、
前記汎用ＰＣは、前記管理サーバに対して、前記拠点システムのディスクレスＰＣに割り当てるべき前記ネットワークストレージ上の領域の情報を新世代の情報に変更する指示を行う
ことを特徴とする多地点のコンピュータ管理方法。

【図１】