自動ログインの設定とトラブルシューティング

はじめに

このドキュメントは、akaBot Platform v2.0.5.5 以降および akaBot Center v2.0.4.0 以降の機能に基づいて作成されています。
下位のプラットフォームバージョンを使用している場合は、関連するページに切り替えて、その特定のバージョンのドキュメントを表示してください。

セットアップ

1. Windows グループポリシー (gpedit.msc)

グループポリシーは、特にネットワーク管理者向けのさまざまな詳細設定を含む Windows の機能です。ただし、ローカルグループポリシーを使用して、単一のコンピュータの設定を調整することもできます。
Windows Professional、Enterprise、Server でのみ利用できます。
「管理者として実行」 である必要があります

サービスがセキュアアテンションシーケンス (SAS) をシミュレートできるようにします。

ステップ 1 - [スタート] メニューを開き、グループポリシー または gpedit.msc と入力します。

ステップ 2 - 次のページに移動します。[コンピュータの構成] > [管理用テンプレート] > [Windows コンポーネント] > [Windows ログオンオプション]=> ソフトウェアセキュアアテンションシーケンス = サービスまたはサービスと簡単操作アプリケーションを無効または有効にします。

リモートデスクトップサービスはユーザーを 1 つのリモートセッションに制限する必要があります

ステップ 1 - [スタート] メニューを開き、グループポリシー または gpedit.msc と入力します。

ステップ 2 - 次の順に移動します。[コンピューターの構成] > [管理用テンプレート] > [Windows コンポーネント] > [リモートデスクトップサービス] > [リモートデスクトップセッションホスト] > [接続] => リモートデスクトップサービスユーザーを単一のリモートデスクトップサービスセッションに制限 = 未構成または有効

ネットワークレベル認証を無効にする

ステップ 1 - [スタート] メニューを開き、「この PC」と入力 > プロパティ > リモート設定

ステップ 2 - リモートデスクトップグループ: (2 つのオプション)

オプションにチェックを入れます:「このコンピュータへのリモート接続を許可する」
オプションのチェックを外します:「ネットワークレベル認証を使用してリモートデスクトップを実行しているコンピュータからの接続のみを許可する (推奨)」

RDP クライアントが接続時に保存されたパスワードを使用できるようにします

ステップ 1 - [スタート] メニューを開き、グループポリシー または gpedit.msc と入力します。

ステップ 2 - [コンピュータの構成] > [管理用テンプレート] > [Windows コンポーネント] > [リモートデスクトップサービス] > [リモートデスクトップセッションホスト] > [セキュリティ]** に移動します** => 接続時に常にパスワードの入力を求める = 未構成または有効

注: Windows ポリシーを変更した後は、管理者権限 で次のコマンドを実行する必要があります: gpupdate /force

2.レジストリキー

レジストリキー	種類	名前	値
HKEY_LOCAL_MACHINE\SOFTWARE\FPT Software\akaBot Platform	ServicePipeName CredentialProviderFilters MaxClients	REG_SZ REG_SZ REG_DWORD	akaBotCredPipe (任意) 0x00000019
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\Authentication\ Credential Providers{4f22cdbe-4949-4567-9941-1aaa46c6b7bd}	(デフォルト)	REG_SZ	akaBotCredentialProvider
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\ Windows\CurrentVersion\Authentication\ Credential Provider Filters{4f22cdbe-4949-4567-9941-1aaa46c6b7bd}	(デフォルト)	REG_SZ	akaBotCredentialProvider
HKEY_CLASSES_ROOT\CLSID{4f22cdbe-4949-4567-9941-1aaa46c6b7bd}	(デフォルト)	REG_SZ	akaBotCredentialProvider
HKEY_CLASSES_ROOT\CLSID{4f22cdbe-4949-4567-9941-1aaa46c6b7bd}\InprocServer32	(デフォルト) スレッディングモデル	REG_SZ REG_SZ	akaBotCredentialProvider アパートメント
HKEY_LOCAL_MACHINE \SOFTWARE\Policies\Microsoft\Windows NT\ターミナルサービス	fパスワードのプロンプト	REG_DWORD	0 (または存在しない)

ファイル

次のファイルが正しいディレクトリにあることを確認してください。

ファイル名	ターゲットディレクトリ	バージョン
akaBotCredentialProvider.dll	C:\Windows\システム32\	akaBot インストーラーのバージョンと同じである必要があります

ログ以下のログファイルを確認してください。

ファイル名	ターゲットディレクトリ	説明
msiexec.log	C:\プログラムデータ\akaBot\ログ\	自動ログオンに関連するエラーはありません
BotService.log	C:\プログラムデータ\akaBot\ログ\	自動ログオンに関連するエラーはありません
AutoLogonChecker.log	C:\プログラムデータ\akaBot\ログ\	自動ログオンに関連するエラーはありません
BotService.log	C:\プログラムデータ\akaBot\ログ\	自動ログオンに関連するエラーはありません

構成

2 種類の構成 (無人エージェント): コンソールと RDP。各タイプは異なる構成システムに適しています

コンソール

この構成を使用するには、エージェントを実行しているコンピュータが物理的なコンピュータである必要があります。このとき、「LogonUI.exe」 (Microsoft ログオンインターフェイス) というプロセスが常に実行されており、コンピュータの再起動時またはロック時にログオン画面が表示されます。
Center からタスクの実行要求があると、akaBot サービスは、ユーザー名とパスワードを入力するために、ロック解除要求を LogonUI.exe プロセスに送信します。

❗️ 注意事項画面に法的免責事項が表示される場合、ユーザーは [OK] を押してログイン画面に入る必要があります => ロック解除が失敗します

RDP (高密度エージェント)

この構成では、物理マシンと**「仮想マシン」**を使用できます。
センターからタスクの実行リクエストがあると、エージェントは RDP クライアントを使用して新しいセッションを開始し、そのユーザーにサービスを提供します。
画面にアラートが表示されている場合は、[OK] ボタンを押してログイン画面に入る必要があるため、[その他] セクション => /kb:{Enter} と入力してください。
エージェントマシンでリモートセッションを開始するのに通常よりも時間がかかる場合は、タイムアウト (秒) => /unlock-timeout-sec:45 を構成してください。デフォルト : 30秒
ロック解除が時々失敗する場合は、エラー率を下げるために再試行回数を増やしてください => /unlock-retries:3. デフォルト : 2 (回)

能力マトリックス

次の表は、さまざまな OS およびシナリオにおける自動ログオン機能の機能マトリックスを示しています。結果は、akaBot v2.0.5.5 で行われたテストに基づいています。

注:

N/A: テストされていません。ご自身の責任でご使用ください。
Y: はい。モジュールは完璧に動作します。
N: いいえ。モジュールはこのシナリオをサポートしていません。
(1): コンピュータの物理コンソールインターフェイス。
(2): 仮想マシン。
(3): AWS (Elastic Compute Cloud) 上の仮想マシン。
(4): AWS 上の仮想マシン (Desktop-as-a-Service)。

トラブルシューティング

ユーザー名またはパスワードが間違っています

間違ったユーザー名またはパスワードを指定すると、タスクは失敗し、「ユーザー名またはパスワードが一致しません」 のようなエラーメッセージが表示されます。

根本原因: 新しいバージョンのプラットフォームにアップグレードしても、インストーラーはファイル*「C:\Windows\System32\akaBotCredentialProvider.dll」*を置き換えることができません。また、LogonUI.exe プロセスが別のユーザーによって使用されています。

=> 最も一般的なケース: Windows Server 上のプラットフォームをアップグレードする

解決策: すべてのアプリケーションを閉じて、Windows を再起動してください。システムが再起動されると、akaBot のコンソール画面が表示され、akaBotCredentialProvider.dll ファイルの置き換えと自動ログオン機能の無効化について通知されます。