LANSCOPE Endpoint Manager オンプレミス版で導入する

​

まず結論

**対象はオンプレミス版です。**LANSCOPE Endpoint Manager クラウド版は、PS1/BAT、複数ファイルの配置、実行アカウント、終了コードの仕様がオンプレミス版と異なり、公開情報だけでは確定できません。本ページの手順をクラウド版へ流用しないでください。

**検証状況：実機検証待ち。**公開一次情報で確認できたのは、現行Ver.9.4.8.0、Windows 10 / 11、ファイル／アプリの配布・実行、実行パラメーター、複数ファイルを組み合わせた配布物、スケジュール、BITS／中継配布です。LocalSystem、BATの実行方法、同一フォルダ展開、64bit PowerShell、終了コード、標準出力／標準エラー、再試行は現行公開情報では確認できません。契約者向けLANSCOPE PORTALまたは1台実機で確認するまで、検証済み手順として扱わないでください。

​

仕組みを30秒で理解する

LANSCOPE Endpoint Manager
  ↓ BATとPS1を同じ場所へ配布
install-folta-lanscope.bat
  ↓ LocalSystem・64bit PowerShellを明示
setup-mdm.ps1
  ↓
端末登録・Chrome / Edgeポリシー・Managed Storage設定

​

事前準備

• Folta管理者権限
• LANSCOPE Endpoint Manager オンプレミス版の管理者権限
• 対象は現行サポート版Ver.9.4.8.0を基準とし、利用中バージョンを記録する
• Windows 10 / 11のテスト端末 1台
• Google ChromeまたはMicrosoft Edge
• ファイル配布・実行機能を利用できること
• 対象端末からFolta APIと拡張機能更新先へ、LocalSystemでHTTPS接続できること
• Folta管理画面の［セットアップ］から取得した最新のWindows用セットアップキット

​

1. セットアップキットを準備する

1. ［Windows用をダウンロード］を押します。
2. ZIPを管理者PCで展開します。
3. setup-mdm.ps1 があることを確認します。
4. 同じフォルダに install-folta-lanscope.bat を作成します。

@echo off
setlocal

set "PS=%SystemRoot%\System32\WindowsPowerShell\v1.0\powershell.exe"
if exist "%SystemRoot%\Sysnative\WindowsPowerShell\v1.0\powershell.exe" (
  set "PS=%SystemRoot%\Sysnative\WindowsPowerShell\v1.0\powershell.exe"
)

"%PS%" -NoLogo -NoProfile -NonInteractive -ExecutionPolicy Bypass ^
  -File "%~dp0setup-mdm.ps1"

exit /b %ERRORLEVEL%

• PowerShellを明示的に起動する
• 32bitのLANSCOPEエージェントからも64bit PowerShellを選ぶ
• %~dp0 でBATと同じ場所の setup-mdm.ps1 を指定する
• PowerShellの終了コードをLANSCOPEへ返す

​

2. LANSCOPEへ配布物を登録する

install-folta-lanscope.bat
setup-mdm.ps1

1. BATとPS1が端末上の同じフォルダへ配置される
2. BATがLocalSystemで起動される
3. BATの終了結果をLANSCOPEで確認できる

​

3. 対象とスケジュールを割り当てる

1. 配布対象にテスト端末1台だけを指定します。
2. 配布・実行スケジュールを設定します。
3. 配布物を割り当てます。
4. 配布後にBATを実行する設定を有効にします。

テスト端末1台
→ 情報システム部門の小グループ
→ 部署単位
→ 全社

​

4. 端末上で事前テストする

cd /d C:\Folta-LANSCOPE
dir setup-mdm.ps1 install-folta-lanscope.bat
install-folta-lanscope.bat
echo ExitCode=%ERRORLEVEL%

​

5. 配布・実行結果を確認する

• 対象端末へ2ファイルが配布された
• BATが実行された
• 完了または成功として表示された
• 取得できる場合、終了コードが 0
• 取得できる場合、標準出力・標準エラーに失敗がない

​

6. 正常導入を確認する

​

① LANSCOPE

• ファイル配布が完了している
• BAT実行が完了している
• 取得できる場合、終了コードが 0

​

② Windows・ブラウザ

• chrome://policy または edge://policy でポリシーを再読み込みする
• ExtensionInstallForcelist にFoltaが含まれる
• chrome://extensions または edge://extensions でFoltaがポリシー管理されている
• 利用者が拡張機能を削除できない

reg query "HKLM\SOFTWARE\Policies\Google\Chrome\ExtensionInstallForcelist"
reg query "HKLM\SOFTWARE\Policies\Microsoft\Edge\ExtensionInstallForcelist"

​

③ Folta管理画面

• 端末一覧に対象端末が表示される
• ホスト名と想定ユーザーを確認できる
• テスト用ポリシーで検知・警告・ブロックが動作する
• 管理画面へログが届く

​

実機確認項目

• LANSCOPEのバージョン・エディションを記録した
• 実行アカウントとしてLocalSystemを選べた
• BATとPS1が同じフォルダへ展開された
• 64bit PowerShellで動作した
• BATの終了コードが管理画面へ反映された
• 標準出力・標準エラーを確認できた
• 失敗時の自動再試行条件を確認した
• 配布済みと実行成功を区別できた

​

パイロットの停止・復旧

​

トラブルシューティング

​

BATは実行されたがPS1が見つからない

• 2ファイルが1つの配布物に含まれているか確認する
• 端末上で同じフォルダへ展開されたか確認する
• BATの -File "%~dp0setup-mdm.ps1" を変更していないか確認する

​

LocalSystemではFolta APIへ接続できない

​

401で失敗する

​

409で失敗する

​

LANSCOPEは成功だが拡張機能が出ない

• Chrome / Edgeを完全終了して再起動する
• chrome://policy または edge://policy を確認する
• LocalSystemと64bit PowerShellで実行されたか確認する
• 拡張機能更新先への通信を確認する

​

再試行が毎回409になる

​

やってはいけないこと

• クラウド版へこの手順をそのまま流用する
• setup.ps1 を配布する
• PowerShellコマンドをBATへそのまま並べる
• 管理者ユーザーとLocalSystemを同じだと考える
• BATとPS1を別々の場所へ配布する
• 無条件の自動再試行を有効にする
• LANSCOPEの「配布完了」だけで全社展開へ進む
• 登録トークンやManaged Storageの認証情報を共有する

​

全社展開前チェック

• 現行画面でLocalSystemを選べることを確認した
• 1台でBAT・PS1・終了コードを確認した
• LANSCOPEの配布・実行結果を保存した
• Chrome / Edgeのポリシーを確認した
• Folta管理画面で端末登録とログを確認した
• 401 / 409 / 部分失敗の復旧手順を理解した
• 段階展開の対象と実施時間を決めた
• 停止判断と、現行キットに公式アンインストーラーがないことを担当者が理解した

​

LANSCOPEクラウド版を利用している場合

• PS1またはBATの直接実行
• 複数ファイルを同じフォルダへ配置する方法
• 管理者権限実行のWindowsユーザーID
• 64bit PowerShell
• 引数と作業フォルダ
• 終了コードと標準出力の取得
• 失敗時の再試行

​

公式情報

• LANSCOPE Endpoint Manager オンプレミス版 ファイル配布
• Ver.9.4.5配布機能の公式解説
• 現行バージョンのサポートポリシー
• LANSCOPE Endpoint Manager オンプレミス版 機能制限
• 実行アカウント3種類を説明した公式過去記事