Microsoftグループポリシーオブジェクト（GPO）

Netskope Clientをインストールするには：

1. ソース配布フォルダを作成し、標準のNetskope Clientインストーラ（.msi）をそのフォルダにコピーします。

2. ソース配布フォルダーが共有されており、ドメイン内のすべてのコンピューターからアクセスできることを確認してください。

3. ソース配布フォルダにバッチファイル（.bat）を作成し、以下のコマンド行を追加します。

   @echo off
   SetLocal EnableDelayedExpansion
   
   REM ================================
   REM Define the version to install
   REM ================================
   set "newver=<version number of msi in x.x.x.x format>"
   set "newVernum=%newver:.=%"
   
   REM ================================
   REM Get installed version using PowerShell
   REM ================================
   for /f "usebackq tokens=* delims=" %%v in (`powershell -NoProfile -Command "(Get-CimInstance Win32_Product | ? Name -eq 'Netskope Client').Version"`) do (
       set "instVer=%%v"
   )
   
   REM ================================
   REM If not installed → install
   REM ================================
   if not defined instVer (
       echo Netskope Client not found. Installing new version...
   	msiexec /I "<UNC path of source distribution folder><msi name with extension>" host=<host> token=<org_id> mode=peruserconfig fail-close=[no-npa|all] /l*v %PUBLIC%\nscinstall.log
       goto :EOF
   )
   
   REM ================================
   REM Compare versions
   REM ================================
   set "instVerNum=%instVer:.=%"
   
   echo Installed Version: %instVer%
   echo New Version: %newver%
   
   REM Install if new version >= installed version
   if "%newVernum%" GEQ "%instVerNum%" (
       echo New version is equal or greater. Installing...
      msiexec /I "<UNC path of source distribution folder><msi name with extension>" host=<host> token=<org_id> mode=peruserconfig fail-close=[no-npa|all] /l*v %PUBLIC%\nscinstall.log
   ) else (
       echo Installed version is newer. No installation will be performed.
   )
   
   EndLocal

   • < > で囲まれた値を、テナントのデータに置き換えてください。
   • セキュア登録が有効になっている場合、各展開モードには、認証トークンと暗号化トークンという2つの追加パラメータが含まれます。
   • enrollauthtoken: 認証トークンを指定します。
   ​​​
   • enrollencryptiontoken: 暗号化トークンを指定します。

4. Netskope ClientをインストールするためのGPOを作成します。

5. GPOを編集します。

   1. Computer Configuration > Policies > Windows Settings > Scripts (Startup/Shutdown)へ移動してください。

   2. バッチファイルをスタートアップスクリプトとして追加します。スクリプトは、UNCパス（ネットワーク共有）とともに指定する必要があります。

      スクリプトのパスはローカル共有パスであってはなりません。

   3. GPO ポリシーを更新して更新します。

管理者は、上記セクションで作成したスタートアップスクリプトを適用するために、ドメイン内のすべてのコンピューターを再起動するGPOタスクを作成し、スケジュールする必要があります。ユーザーがNetskope Client手動でアンインストールした場合、次回のコンピュータ再起動時にグループを通じて再インストールされます。

MST ファイルを使用して、組織単位全体にNetskope Clientを展開できます。 MST を介してクライアントをデプロイするには:

以下の手順は、MSTパッケージを作成する手順を示しています。 ORCAデータベーステーブルエディタを使用します。 OrcaツールはMicrosoft SDKを通じて利用可能です。こちらからOrcaツールをダウンロードできます。Orcaツールの詳細については、こちらのOrcaウェブページをご覧ください。  

1. ORCAツールを開き、 File > Openに移動してNetskope Clientインストーラー（.msi）ファイルを選択します。

   

2. これで、インストーラーファイルに含まれるすべてのテーブルのリストが表示されます。 インストーラーのプロパティ値をすべて表示するには、 Propertyをクリックしてください。

   

3. SelectTransform > New Transform。 

   

4. Netskope Clientをデプロイするには、このテーブルに以下のプロパティ値を追加する必要があります。プロパティテーブルのフィールドは、2つの文字列（プロパティ名とその値）の組み合わせです。

   • HOST – Enter the tenants add-on URL (example: addon-tenantname.example.com).

   • TOKEN – テナントの組織 ID を入力します。

   • MODE – peruserconfig（または、デプロイメントのニーズに合ったモード）を入力します。

   • AUTOUPDATE – [ onまたはoff ] を入力してください。これはオプションの値です。onに設定すると、クライアントはクライアント構成で指定された次の利用可能なバージョンに自動的に更新されます。

   • INSTTAG – デバイスタグ名を入力してください。これはオプションの値です。「タグの管理」で設定されているデバイスタグを使用していることを確認してください。

   物件名はすべて大文字で入力してください。

5. 新しいプロパティ値を追加するには、テーブルリストから「プロパティ」を選択し、右ペインを右クリックしてAdd Rowを選択します。

   

6. Property名前（すべて大文字）を入力し、 Valueテキストボックスをクリックして値文字列を入力します。

   

7. 必要なプロパティ値をすべて追加するには、この手順を繰り返してください。

   

8. Transform > Generate Transformに移動して、名前を付けてください。これにより、MSTデプロイメントファイルが作成されます。

次の手順は、MS グループポリシーオブジェクトを介して作成された MST パッケージを使用してNetskope Client展開する手順を示しています。