Microsoft グループポリシーオブジェクトを使用して GlobalProtect クライアントを展開するときのレジストリ設定

詳細

Microsoft グループポリシーオブジェクト (gpo) を使用して GlobalProtect クライアントを大量に展開するには、GlobalProtect を使用して GlobalProtect クライアントのインストールをプッシュする gpo を定義します。GlobalProtect インストーラは、ソフトウェアの更新の下にあるパロアルトネットワークカスタマサポートポータルからダウンロードできます。

エンドポイントデバイスへの GlobalProtect クライアントのインストールが完了すると、GlobalProtect ポータルの FQDN または IP アドレスのレジストリエントリをプッシュするために別の GPO が必要になります。この情報は、GlobalProtect クライアントが GlobalProtect 構成を取得するために必要です。

HKEY_LOCAL_MACHINE\Software\Palo アルト Networks\GlobalProtect\PanSetup の下にある "portal" 文字列値を、GlobalProtect ポータルのホスト名 (または IP アドレス) で割り当てるように GPO を構成します。次の例は、gp.paloaltonetworks.com に設定されたポータル文字列値を示しています。

所有者: gcapuno