Serverで管理しているクライアントPCのOPALディスクをOPALモードで暗号化する手順についてご案内いたします。Serverを「EEEサーバー」と省略して記載いたします。OPALモードによるクライアントPCの暗号化を実施するには、以下の条件を満たす必要があります。2.0」をサポートしていることサポート対象バージョンのEEEおよびEEEサーバーを使用していること!注意!<暗号化を行う前にお読みください。>フルディスク暗号化をおこなうと、暗号化対象(HDD/SSD全体またはパーティション)内のデータがすべて暗号化されます。Windowsが起動できなくなるなど万が一のトラブルに備えて、暗号化の前にHDD/SSD内のデータのバックアップと、コンピューターを工場出荷時の状態に戻すためのリカバリディスクの作成をおこなってから下記の作業を実施してください。コンピューターをAC電源に接続した状態で下記の作業をおこなってください。電源断によりデータが破損することを防ぐため、バッテリー駆動中は暗号化作業が一時停止します。OPALモードを利用して暗号化を実施するための設定EEEサーバーに「ユーザー名」と「パスワード」を入力し、「ログイン」ボタンをクリックしてログインします。Ver.3.6.0のものです。」をクリックし、「コントロールパネル」をクリックします。Ver.3.6.0のものです。)「設定」項目をクリックします。右ペインに設定項目の一覧が表示されますので、設定項目の一覧をスクロールして「フルディスク暗号化設定」の項目を表示します。Ver.3.6.0のものです。)「サポートされているデバイスのOPALハードウェア暗号化を有効にする」にチェックをいれ、「保存」をクリックします。Ver.3.6.0のものです。)OPALモードを利用して暗号化を実施する手順EEEサーバー側の作業EEEサーバーにログインし、「ワークステーション」もしくは配下の「チーム」からフルディスク暗号化を実施するPCを選択して「詳細」をクリックします。Ver.3.6.0のものです。)詳細画面が表示されますので「フルディスク暗号化」をクリックします。Ver.3.6.0のものです。)フルディスク暗号化の設定画面が表示されますので、「次へ」ボタンをクリックします。「次回以降このページを表示しない」にチェックを入れると、次回からこの画面が表示されなくなります。Ver.3.6.0のものです。)互換性チェック画面が表示されますので、「次へ」ボタンをクリックします。Ver.3.6.0のものです。)セキュリティモードの選択画面が表示されます。「ここをクリックすると、TPMハードウェアを使用せずに続行します」を選択して「次へ」ボタンをクリックします。Ver.3.6.0のものです。)フルディスク暗号化を実施するユーザーを選択して「次へ」ボタンをクリックします。Ver.3.6.0のものです。)プリブート認証画面用アカウントの設定画面が表示されます。ユーザー名、パスワード、パスワード試行回数、回復パスワード使用回数を設定し、「次へ」ボタンをクリックします。Ver.3.6.0のものです。)!注意!<ユーザー名、パスワード入力時の注意>※マルチバイト文字(漢字やひらがな、カタカナなど)はユーザー名やパスワードに利用できません。※次の記号はユーザー名やパスワードに利用できません。)参考<プリブート認証画面とは>EEEでHDD/SSDを暗号化し、認証方式として「ユーザー名とパスワード」を選択すると、Windows起動前に「ユーザー名」と「パスワード」を要求するプリブート認証画面が表示されるようになります。EEEサーバー管理下で暗号化する場合、「ユーザー名」と「パスワード」を管理者が設定します。初期設定ではメールアドレスのアカウント名が「ユーザー名」に表示されます。管理者がパスワードを設定する場合は、「パスワード」入力欄に入力した文字列がプリブート認証時のパスワードになります。Ver.5.1.3のものです。)管理者FDEアカウントの設定画面が表示された場合は、管理者アカウントのユーザー名、パスワードとパスワード試行回数を設定し、「次へ」ボタンをクリックします。Ver.3.6.0のものです。)参考<管理者アカウントとは>プリブート認証画面用のユーザーアカウントを最初に作成する際、管理者アカウントを同時に作成します。ユーザーアカウントがロックしてしまい、パスワードの変更もできなくなってしまったなどの際に管理者アカウントでログインすることができます。管理者アカウントはユーザー名とパスワードを変更することができますが、削除することができません。参考<管理者アカウント設定画面が表示されない場合>EEE上でフルディスク暗号化を行い、管理者アカウントを設定していた場合、設定した管理者アカウント情報が保存され、二回目以降のフルディスク暗号化は自動的に管理者アカウントが作成されます。二回目以降のフルディスク暗号化での管理者アカウントの設定を変更したい場合は、プリブート認証画面用アカウントの設定画面で「管理者FDEアカウントの詳細」にチェックを入れます。Ver.3.6.0のものです。)暗号化方式が「ソフトウェア」と表示されている場合、「変更」ボタンをクリックします。Ver.3.6.0のものです。)「OPALを使用する」をクリックします。Ver.3.6.0のものです。)暗号化方式が「OPAL」になったことを確認し、「OK」ボタンをクリックします。Ver.3.6.0のものです。)「次へ」ボタンをクリックします。Ver.3.6.0のものです。)暗号化モードの選択画面が表示されます。Start」モードでのみ開始することができます。「開始」ボタンをクリックします。Ver.3.6.0のものです。)ワークステーションの詳細がアップデート保留中の画面へ変更します。「閉じる」ボタンをクリックします。Ver.3.6.0のものです。)クライアント側の作業PCの電源を投入し、Windowsにログインします。EEEにログイン後、サーバーと同期を実行します。通知領域のEEEアイコンを右クリックし、コンテキストメニューから「プロキシ同期」をクリックしてEEEサーバーと同期します。Ver.5.1.3のものです。Startモードによる互換性チェックの画面が表示されます。「再起動」ボタンをクリックして、Windowsを再起動します。Startモードで暗号化を実施するにはWindowsの再起動が必要ですが、利用者が任意のタイミングでWindowsを再起動したい場合は、「延期」ボタンをクリックして、再起動のタイミングをずらすことができます。Ver.5.1.3のものです。Startモード」画面が表示されますので、キーボードの任意のキーを押下します。Ver.5.1.3のものです。)Windowsへログインすると、プリブート認証時に入力するパスワード情報を利用者が設定するダイアログが表示されます。プリブート認証時に入力するパスワードを設定し、「OK」をクリックします。手順7で「暗号化を開始する前にユーザーに独自のパスワードを選択するように指示する」項目にチェックを入れていない場合は本画面は表示されません。その場合、プリブート認証時に入力するパスワードは、管理者が手順7で設定したパスワードになります。Ver.5.1.3のものです。)!注意!<パスワード入力時の注意>※マルチバイト文字(漢字やひらがな、カタカナなど)はユーザー名やパスワードに利用できません。※次の記号はユーザー名やパスワードに利用できません。)暗号化開始の画面が表示されます。完了するまでしばらくお待ちください。Ver.5.1.3のものです。)プロキシ同期が実行されます。アップデートのチェックが完了するまでしばらくお待ちください。Ver.5.1.3のものです。「プロキシ同期」をクリックします。Ver.3.6.0のものです。)該当のワークステーションの「FDEステータス」が「FDE保留の開始」から「暗号化」へ変わったことを確認します。Ver.3.6.0のものです。)以上で、OPALモードを使用したフルディスク暗号化は完了です。】このQ&Aは役に立ちましたか?役に立った役に立たなかった役に立ったが、わかりづらかったご意見・ご感想をお寄せください。