すべてのシステムコンポーネントをインストールする（シングルコンピュータオプション）

シングルコンピュータオプションでは、現在のコンピュータにサーバーコンポーネントとクライアントコンポーネントをインストールします。

注記

Milestoneは、インストールの前に次のセクションをよく読むことを推奨しています：インストールを開始する前に。

注記

FIPS システムでは、Windows オペレーティングシステムで FIPS が有効になっている場合、XProtect VMS をアップグレードできません。インストールする前に、VMSの構成要素となっているすべてのコンピュータ（SQL Server をホストするコンピュータも含む）でWindows FIPSセキュリティポリシーを無効にします。ただし、XProtect VMS バージョン 2020 R3 以降にアップグレードしている場合は、FIPS を無効にする必要はありません。FIPS 140-2 準拠モードで実行するように XProtect VMSを設定する方法の詳細については、ハードニングガイドの「FIPS 140-2 compliance」のセクションを参照してください。FIPS 140-2 compliance

初期インストールの後、引き続き、設定ウィザードの操作ができます。ハードウエアと構成に応じて、レコーディングサーバーがネットワーク上のハードウェアをスキャンします。その後、どのハードウェアデバイスをシステムに追加するか選択できます。カメラはビューで事前設定されており、マイクやスピーカーといったその他デバイスは、オプションで有効にできます。また、ユーザーにオペレータの役割、あるいはシステム管理者の役割を持たせてシステムに追加することも可能です。インストール後、XProtect Smart Clientが開き、システムを使用する準備が整います。

インストールウィザードを閉じると、XProtect Management Clientが開き、ハードウェアデバイスやユーザーのシステムへの追加といった手動設定が可能になります。

注記

以前のバージョンの製品からアップグレードすると、システムはハードウェアのスキャン、または新しいビューとユーザープロファイルの作成を行いません。

I. インストールするファイル

インターネットからソフトウェアの.isoファイルをダウンロードします（https://www.milestonesys.com/download/）。.isoファイルをダウンロードすると、XProtect VMSインストーラーと呼ばれるDVDドライブとして読み込まれます。
MilestoneXProtectVMS Products [Release_Version] System Installer.exeファイルを実行します。インストールファイルが展開されます。セキュリティ設定によって、1つまたは複数のWindows® セキュリティ警告が表示されます。同意すると、展開が続行されます。
完了すると、Milestone XProtect VMS インストールウィザードが開きます。

II.言語、エンドユーザー契約、プライバシー設定

インストール時に使用する言語を選択します（インストール後にシステムによって使用される言語ではなく、それは後で選択します）。
Milestoneエンドユーザー使用許諾契約を読みます。使用許諾契約の条項に同意しますチェックボックスを選択します。
プライバシー設定ページで、使用データを共有するかどうかを選択します。プライバシー設定は後でいつでも変更できます。
注記
システムを欧州 GDPR に準拠するインストールにしたい場合は、データ収集を有効にしないでください。データ保護と使用状況データの収集の詳細については、GDPRプライバシーガイドを参照してください。

III.インストールするコンポーネント

[インストールタイプの選択]ページで、[1台のコンピュータ]を選択し、このコンピュータにすべてのコンポーネントをインストールします。

IV.パスワード保護

システム設定パスワードの割り当てページで、システム設定を保護するパスワードを入力します。システム回復時、またはシステムを拡張する際（クラスターの追加など）、このパスワードが必要になります。
注記
このパスワードを保存して安全に維持しておく必要があります。このパスワードをなくした場合は、システム設定を回復する能力に支障が出る可能性があります。
システム設定をパスワードで保護したくない場合は、システム設定パスワードを保護しないことを選択し、システム設定が暗号化されないことを承知するを選択します。
モバイルサーバーのデータ保護パスワードを割り当てページで、パスワードを入力して調査を暗号化します。システムを復元する場合や、追加のモバイルサーバーを使用してシステムを拡張する場合、モバイルサーバーのデータにアクセスするため、システム管理者はこのパスワードを入力する必要があります。
重要
このパスワードを保存し、安全に保管してください。この指示に従わない場合、モバイルサーバーのデータを復元する機能が損なわれる可能性があります。
調査をパスワードで保護したくない場合は、モバイルサーバーのデータ保護パスワードを使用しないことを選択し、調査が暗号化されないことを理解しましたを選択します。

V. レコーディングサーバー設定

レコーディングサーバーの設定ページで、さまざまなレコーディングサーバーの設定を行います。

レコーディングサーバー名フィールドに、レコーディングサーバー名を入力します。デフォルトでコンピュータ名になっています。
マネジメントサーバーのアドレスフィールドにマネジメントサーバーのアドレスとポート番号が表示されます：localhost:80
メディアデータベースの場所の選択フィールドで、ビデオ録画を保存する場所を選択します。ビデオ録画は、プログラムをインストールする場所とは別の、システムドライブ以外の場所に保存することをMilestoneは推奨します。デフォルトの場所は、空き容量が最も多いドライブです。
ビデオ録画の保存期間フィールドで、録画を保存する期間を設定します。1日から365,000日の間の日数を入力できます。デフォルトの保存期間は7日間です。

VI.暗号化

暗号化を選択ページでは、以下の通信フローを保護できます。

レコーディングサーバー、データコレクター、マネジメントサーバー間
内部通信フローで暗号化を有効にするには、サーバー証明書セクションで証明書を選択します。
重要
レコーディングサーバーからマネジメントサーバーへの通信を暗号化する場合、システムは、マネジメントサーバーからレコーディングサーバーへの通信も暗号化するよう求めます。
レコーディングサーバーとクライアント間
レコーディングサーバーと、レコーディングサーバーからデータストリームを受け取るクライアントコンポーネント間の暗号化を有効にするには、ストリーミングメディア証明書セクションで証明書を選択します。
モバイルサーバーとクライアント間
モバイルサーバーからデータストリームを取得するクライアントコンポーネント間の暗号化を有効にするには、モバイルストリーミングメディア証明書セクションで証明書を選択します。
イベントサーバーと通信するコンポーネントとイベントサーバー間
イベントサーバーと通信するコンポーネント（LPRサーバーを含める）とイベントサーバー間の暗号化を有効にするには、イベントサーバー＆拡張機能セクションで証明書を選択します。

すべてのシステムコンポーネントに対して同じ証明書を使用することも、システムコンポーネントごとに異なる証明書を使用することもできます。

インストール後、通知エリアのManagement Server ManagerトレイアイコンのServer Configuratorから暗号化を有効にすることもできます。

VII.サーバーログ

[サーバーログの設定]ページで、次のパラメータを指定します。

Open Telemetry Protocol（OTLP）エンドポイント
ログ言語- ログの表示言語
ログレベル - 標準（ストレージ使用量が少ない）または拡張（データ収集が多い）を選択します
保存期間- データベースがログエントリを保持する必要がある期間
サーバーログにOpen Telemetry Protocolを使用することを有効または無効にします。

VIII.ロケーションと言語

ファイルの場所と製品言語を選択ページで以下を行います。

ファイルの場所フィールドで、プログラムをインストールする場所を選択します。
Note
すでにMilestone XProtect VMSがコンピュータにインストールされている場合、このフィールドは無効になっています。このフィールドには、コンポーネントのインストール先が表示されます。
製品の言語で、どの言語でXProtect製品をインストールするのか選択します。
[インストール] をクリックします。

ソフトウェアがインストールされます。まだコンピュータにインストールされていない場合は、インストール中にMicrosoft® SQL Server® ExpressとMicrosoft IISが自動的にインストールされます。

IX.ハードウェアとユーザーの追加

インストールが完了すると、コンピュータにインストールされているコンポーネントのリストが表示されます。

続行をクリックして、システムにハードウェアとユーザーを追加してください。

Note

ここで閉じるをクリックすると設定ウィザードがスキップされ、XProtect Management Clientが開きます。Management Clientでは、システムを設定できます（ハードウェアやユーザーのシステムへの追加など）。

ハードウェアのユーザー名とパスワードを入力ページでは、（メーカーのデフォルト値から変更した）ハードウェアのユーザー名とパスワードを入力します。

インストーラにより、このハードウェアのネットワークと、メーカーのデフォルトの認証情報が割り当てられたハードウェアのネットワークがスキャンされます。

続行をクリックして、ハードウェアのスキャンが完了するまで待ちます。

システムに追加するハードウェアを選択ページで、システムに追加したいハードウェアを選択します。続行をクリックして、ハードウェアが追加されるまで待ちます。

デバイスの設定ページでは、ハードウェア名の横にある編集アイコンをクリックすると、ハードウェアにわかりやすい名前を付けることができます。この名前は、ハードウェアデバイスの名前の先頭に付きます。

ハードウェアノードを展開して、カメラ、スピーカー、マイクなどのハードウェアデバイスを有効または無効にします。

Note

デフォルトで、カメラは有効化、スピーカーとマイクは無効化されています。

[続行] をクリックして、ハードウェアが設定されるまで待ちます。

ユーザーを追加ページでは、ユーザーをWindowsユーザーまたは基本ユーザーとしてシステムに追加できます。これらのユーザーには、管理者またはオペレータの役割を割り当てることができます。

ユーザーを定義し、[追加] をクリックします。

ユーザーの追加が終わったら、[続行] をクリックします。

インストールと初期設定が完了すると、設定が完了しましたページが開きます。ここには以下が表示されます。

システムに追加されたハードウェアデバイスのリスト
システムに追加されたユーザーのリスト
ユーザーと共有できるXProtect Web ClientとXProtect Mobileクライアントのアドレス

[閉じる] をクリックすると XProtect Smart Client が開き、使用可能になります。

XProtect Management Client