JP2007172359A - コンピュータシステム - Google Patents

Abstract

【課題】クライアント機の移動による特にデータの紛失や漏洩などに対処でき、また、利用するコンピュータの運用・管理の容易化を実現できるコンピュータ運用管理の技術を提供する。
【解決手段】ユーザの使用するクライアント（ＣＬ）装置を、第１ＣＬであるＰＣ２０５と、第２ＣＬである端末装置２０１とで構成する。端末装置２０１は、例えば可搬型で、ＰＣ２０５に対する情報入出力や遠隔制御が可能なソフトウェアを備える。ＰＣ２０５は、例えば複数が集約して管理される。ユーザの利用するデータ（２１２）は、端末装置２０１側には保存せず、ＰＣ２０５側に保存する。ＰＣ２０５は、例えばサブプロセッサを搭載し、サブプロセッサにより本体の状態を監視して異常を検出する機能を備える。
【選択図】図２

Description

本発明は、コンピュータシステム及び運用管理方式、即ちＰＣ（パーソナルコンピュータ）や情報処理端末装置などのコンピュータ／情報処理装置の運用・利用、及び管理などのシステム及び方法に関する。特に、コンピュータの多重化、遠隔利用、電源等の状態管理・制御、データ／情報の保護・セキュリティなどの技術に関する。

従来、一般的な事務処理、営業活動、会計処理などの業務で用いられるコンピュータシステムは、典型的には、データを共有するためのサーバ（Ｓ）と、それに接続して使用するクライアント（Ｃ）とから構成され、クライアントは、オペレーティングシステム(ＯＳ)、ソフトウェア（アプリケーション）、及びデータ（サーバから取り出したものもしくは自分で作成中のもの等）等を収める。即ち、従来の一般的なビジネスシステムである所謂クライアントサーバモデルのシステム（ＣＳシステム）が多く利用されている。特に後者のクライアント機については、ユーザ（利用者）が社外に持ち歩き、自オフィス以外でも利用できる、可搬型のＰＣ乃至情報処理端末装置であるケースが多い。以下、クライアント（クライアント装置）を「ＣＬ」とも略称する。

コンピュータ運用管理に関して、特開２００２−４１３４８号公報（特許文献１）には、複数の高密度電子計算機におけるバス共有、故障時の回避方法について記載されているが、運用に関する記述は少ない。

また、特開平１０−２６９０８７号公報（特許文献２）には、ＣＳ方式の運用下で、互いの電源異常を監視し合う方法についての記載がある。但し、各クライアントにサブプロセッサを搭載してはいない。
特開２００２−４１３４８号公報 特開平１０−２６９０８７号公報

前記背景技術における一般的なコンピュータシステムの構成では、前記クライアント機を持ち出した者が、そのマシンを紛失したり、盗難に遭ったり、あるいは故障したりして、その内部のデータが破壊や漏洩してしまうケースが散見される。これらはユーザの故意でなくとも発生し得るものである。特にデータ漏洩に関しては、自社の情報はもとより、その内容によっては他企業の情報が漏れることにもつながり、社会的な信用を失ってしまう可能性もあった。

更に、別の問題として、自身が主とする業務以外にもＰＣを良好な状態に維持するためには、そのＰＣのハードウェア及びソフトウェアについての相応の知識が要求される。そのため、本来業務とは関係が小さいことについてユーザが労働時間を割くことになり、本人や雇用者においては無駄な時間を要求されることにつながっていた。

本発明は以上のような問題に鑑みてなされたものであり、その目的は、コンピュータ運用管理の技術において、クライアント機の移動（持ち出しを含む）による特にデータの紛失や漏洩などに対処でき、また、利用するコンピュータの運用・管理の容易化を実現できる技術を提供することにある。

本願において開示される発明のうち、代表的なものの概要を簡単に説明すれば、次のとおりである。前記目的を達成するために、本発明のシステム及び方法等の技術は、コンピュータ（情報処理装置）の運用・利用やその管理を行うシステムやその対象のコンピュータであって、以下に示す技術的手段を備えることを特徴とする。

本発明の技術では、従来のＣＳモデルにおけるＣＬ側を更に二重構造、即ち第１ＣＬと第２ＣＬとの２台に分けた構成にする。従来ユーザ個人に割り当てて使用させていたＰＣ等のクライアント機（第１ＣＬ：第１クライアント装置）に対し、更にそのリモート制御用に通信接続可能な端末装置（第２ＣＬ：第２クライアント装置）を用意する。そして、その端末装置（第２ＣＬ）には基本的にユーザのデータを保存させず第１ＣＬ側に保存させるものとする。第２ＣＬからのリモート制御により動作させる第１ＣＬを、通信路（ネットワーク）を通して制御させ、ユーザのデータを物理的に社外等に持ち出させないようにする。例えば、第１ＣＬを据え置きとして社内の計算機室などに配置し、第２ＣＬを可搬型としてユーザの手元などに配置する。また、ユーザの利用する装置（第２ＣＬ）が故障や状態異常の際などにも、よりスキルを持った管理者が管理コンピュータからそれら機器のチェックを行うことで、復旧作業など、速やかな対処が可能である。

（１） 例えば、本システムは、ユーザ一人に対し一台が割り当てられて利用されるＰＣ等の第１コンピュータ（第１ＣＬ）を有するコンピュータシステムである。第１コンピュータは、メインプロセッサ(ＭＰ)と、第１コンピュータの状態（少なくとも電源状態を含む）を監視するサブプロセッサ(ＳＰ)と、ＭＰへ電源供給するメイン電源と、ＳＰへ電源供給するサブ電源とを有する。また、ユーザが操作／使用する、第１コンピュータとは別の第２コンピュータ（第２ＣＬ）を有する。第２コンピュータは、第１ＣＬとリモートで通信接続可能なものであり、ＳＰと制御信号を授受することでＳＰをリモート制御する。

ＳＰは、ＭＰがメイン電源のオフによる休止時にもサブ電源のオンにより常時稼動する。ＳＰは、第１コンピュータ本体（即ちＭＰ関連）における各種状態、即ち、電源（メイン電源）、温度（ＭＰの温度など）、冷却手段（ファン等）、及び機能障害（電源オン中のＭＰ上のＯＳのフリーズ等）などの各状態を監視する監視手段を備える。前記監視により、前記状態の異常（即ち、電源異常、ＳＰ高温度、ファン停止、ＯＳフリーズ等）を検出した場合には、それを、ランプ等の点灯、音の鳴動、メッセージ自動送付などの手段により、管理者、もしくは管理者とユーザの両方へ、通知する手段を有する。即ち、本システム又は複数のユーザのコンピュータの管理者が操作／使用するコンピュータ（管理コンピュータと称する）や、ユーザが操作／使用する第２コンピュータ（第２ＣＬ）のそれぞれに対し、前記状態の異常を通知する手段を有する。なお前記通知における通知先などは、第１コンピュータを含んで構成される実運用システムに依存して設定する。

（２） また例えば、本システムは、ネットワークに接続される、第１コンピュータ（第１ＣＬ）と、第１ＣＬに対し遠隔で通信可能に接続される端末装置（第２ＣＬ）を有するコンピュータシステムである。ユーザが端末装置を使用して加工・編集・作成・参照など使用するユーザデータ（ユーザごとの独自データ）が、遠隔の第１ＣＬに保存される。ユーザが自分に割り当てられた第１ＣＬの利用環境をそのまま遠隔の端末装置から操作／使用する手段を有する。手元の端末装置内にはユーザデータの保存を不可とし、第１コンピュータ側に保存するようにする。

（３） また例えば、本システムは、ユーザが手元の端末装置上で利用するためのアプリケーションプログラムが、遠隔の自らの第１ＣＬ上で稼動される。端末装置には、ＯＳ（オペレーティングシステム）と、遠隔の第１ＣＬからの画面情報の表示を含む情報出力（従来であれば第１ＣＬで表示されるべき画面表示）と、手元の端末装置からの情報の入力とを行う入出力機能（乃至周辺デバイスＩ/Ｆ機能）とを有する。

（４） また例えば、本システムは、ユーザが手元の端末装置で稼動させるためのＯＳが、遠隔の自らの第１ＣＬ上で稼動される。端末装置には、その画面状況を表示（情報出力）する組み込み機能（表示ソフトウェア）と、デバイスによる情報入力を、ネットワークを通して遠隔の自らの第１ＣＬを操作及びデータ転送する、組み込み型のリモートコントロールソフトウェア（プログラム）とを有する。

（５） また例えば、本システムは、個々の第１ＣＬに具備されたＳＰは、サブ電源等により常時通電状態にあり、第１ＣＬのＭＰの電源について、端末装置を利用しているユーザからの指示に従って、強制的なオン／オフを行う機能を有する。リモート制御として特に、通知等に応じて、管理コンピュータもしくはユーザの第２コンピュータから、ユーザの第１コンピュータのＳＰへ、状態の異常の対処のために、強制的なメイン電源のオフのための制御信号などを授受してこれによりＳＰからメイン電源をオフさせる。

（６） また例えば、本システムは、一台もしくは複数の管理コンピュータがネットワーク上に配される。管理コンピュータは、各ユーザとそのユーザに割り当てられた第１ＣＬとの対応表（管理テーブル）を保持する。ユーザのコンピュータ（第２ＣＬ）からの接続要求に対して、管理コンピュータが対応表を参照して、接続要求を出したユーザのコンピュータに、そのユーザに割り当てられた第１ＣＬを接続し、そのユーザがその割り当てられた第１ＣＬを利用可能になるようにする機能を有する。

（７） また例えば、本システムは、管理コンピュータの内部に、ユーザの対応表を有し、ユーザからの接続要求の際に、ユーザ側から与えられる認証用のＩＤ情報（認証番号など）と対応表に保持している情報とにおける一致チェックを行うことにより、不正なコンピュータ利用を防ぐ機能を有する。例えば認証が一致しない場合は第１ＣＬへの接続を許可しないようにする。

（８） また例えば、本システムは、管理コンピュータを有し、ユーザごとに特定のコンピュータの組み合わせ（第２ＣＬ−第１ＣＬ）を固定せずに利用させる。また、ユーザデータを、第１ＣＬからアクセス可能な、共通化されたネットワーク上の記憶媒体（ストレージ装置など）に保持されるようにする。ユーザのコンピュータからの接続要求を受信した管理コンピュータは、その時点で他のユーザに使用されていないコンピュータ（第１ＣＬ）を割り当てて使用させるようにシステム全体を運用する。

（９） また例えば、本システムは、管理コンピュータが、ユーザに使用させる、即ち端末装置（第２ＣＬ）と接続させる第１ＣＬを選択する場合に、ユーザと端末装置（第２ＣＬ）と第１ＣＬとの割り当て・対応関係の判断基準となる情報である１つ以上のポリシーの設定に基づき判断して決定する。各ポリシーを管理者などが管理コンピュータに設定して管理し、接続要求の際に参照して判断する。例えば、管理コンピュータは、未使用の第１ＣＬのうちから一台以上を選択し、接続要求をしてきたユーザのコンピュータに接続して使用させるようにシステム全体を運用する。

（１０） また例えば、本システムは、端末装置からの制御（接続）対象となる第１ＣＬがすべて標準化され、１つ以上の第１ＣＬが、ラックマウントやブレード筐体などの集約装置への集約が行われた構成を有する。

（１１） また例えば、本システムは、各第１ＣＬで発生している異常状態もしくは故障時などに、管理者からの管理用コンピュータの操作や直接操作により、各第１ＣＬに具備されている状態伝達手段を用いて保守作業を行うことを可能とする。例えば保守用のランプを点灯や点滅や消灯する機能を有する。

本願において開示される発明のうち、代表的なものによって得られる効果を簡単に説明すれば以下のとおりである。本発明によれば、コンピュータ運用管理の技術において、クライアント機の移動による特にデータの紛失や漏洩などに対処でき、また利用するコンピュータの管理が容易となるような技術を提供できる。

以下、本発明の実施の形態を図面に基づいて詳細に説明する。なお、実施の形態を説明するための全図において、同一部には原則として同一符号を付し、その繰り返しの説明は省略する。

本発明の実施の形態では、従来のクライアント機を二重化し、第１ＣＬ以外に、可搬型、ディスクレスの端末装置（第２ＣＬ）を、各ユーザに割り当てる等して提供する。端末装置から操作可能なＰＣ（第１ＣＬ）群については、例えばブレード／モジュール型の高密度実装がされた形態とし、本システムの運用管理主体となる組織の計算機室やデータセンターなどに保管する。その計算機室などは施錠管理され、第三者の侵入などが防止され、所定のセキュリティが確保される領域である。端末装置は、ＰＣ（第１ＣＬ）と通信可能なリモートコントロールソフトウェアを備えたものとする。また、ユーザや端末装置を認証するためのＩＤ情報が対応付けられ、それをもとにユーザ認証処理する管理サーバ等が設置される。上記ユーザ認証やリモートコントロールソフトウェアにより、ユーザの利用するデータ本体を基本的に端末装置側に保存させない利用形態を採る。これによりデータの盗難や漏洩などを防止し、コンピュータ運用管理を容易化する。以下、上記のような特徴を備える各実施の形態を具体的に説明する。

（実施の形態１）
図１は、本発明の実施の形態１におけるコンピュータシステム及びその制御対象のコンピュータの構成を示す。実施の形態１は、ユーザのＣＬ装置にサブプロセッサを搭載してリモートから制御可能な構成として、特にＣＬ装置の状態異常を管理者に通知する機能を備えるものである。

本システムは、ユーザの利用するＰＣ等のコンピュータ（第１ＣＬに対応する）を内蔵するブレード筐体１００がネットワーク１０８に接続されたものである。ユーザのコンピュータ（第１ＣＬ）は、メインボード（ＭＢ、ベースボードともいう）１０９の形態でブレード筐体１００に接続される基板（ボード）である。各ＭＢ１０９は、サブプロセッサボード（ＳＰＢ、ＭＢ管理ボードともいう）１０１を搭載又は近くで接続している。

ネットワーク１０８には、図示しないが、ユーザの別のコンピュータ（第２ＣＬに対応する）や、業務サーバや、管理者のコンピュータ（管理コンピュータ）等も接続される。ユーザの別のコンピュータ（第２ＣＬ）や管理コンピュータは、ＳＰＢ１０１と通信可能である。ネットワーク１０８は、複数の通信手段から構成されても構わない。

ブレード筐体１００は、各ユーザのＰＣが、電源系などを共有して、同様の形式のブレード／モジュール型のＭＢ１０９として１つ以上が内蔵（高密度実装）されるものである。ブレード筐体１００は、ＭＢ１０９、メイン電源１１１、サブ電源１１２、ファン１１３等を有する。ＭＢ１０９は、必要に応じて挿抜が可能である。ファン１１３は、ＭＢ１０９等の各部（発熱部）を送風により空冷する。

ＭＢ１０９は、メインプロセッサ（ＭＰ）１０３、その他図示しないメモリやＩ/Ｆ（インタフェース）等を有する。ＭＢ１０９は、例えばその外側がブレード型のフレームなどで覆われている。ＭＰ１０３は、プログラム等の実行によりＭＰとしての機能を実現し、ＭＢ１０９全体（但しＳＰＢ１０１は別）を制御し、ＯＳやアプリケーションの制御・処理、及び業務サーバの利用により、ユーザの操作に応じた機能、サービスを提供する。

ＳＰＢ１０１は、サブプロセッサ（ＳＰ）１０２、不揮発性メモリ１０７、その他図示しないメモリやＩ/Ｆ等を備える。ＳＰ１０２は、プログラム等の実行によりＳＰとしての機能を実現し、ＳＰＢ１０１全体を制御し、また対応するＭＢ１０９全体を監視し所定の制御をする。ＳＰ１０２は、不揮発性メモリ１０７へのデータの読み書きを行い、当該データが保存される。

電源構成としては、メイン電源１１１が、ＭＢ１０９を対象としてＭＰ１０３等の各部へ電源供給する。また、サブ電源１１２が、ＳＰＢ１０１を対象としてＳＰ１０２等の各部へ電源供給する。サブ電源１１２は常時オン状態であり、メイン電源１１１がオフ状態の場合であっても電源供給を停止せず、ＳＰＢ１０１には常時通電される。メイン電源１１１は、メイン電源制御信号（及びその線）１２１により、ＳＰＢ１０１から電源オン／オフ等の操作・制御が可能になっている。

温度センサ１０４は、ＭＰ１０３に近接して設けられ、ＭＰ１０３の温度を検出する。電源センサ１０５は、メイン電源１１１からの線に対して設けられ、メイン電源１１１の電源供給状態を検出する。ファンセンサ１０６は、ファン１１３の回転状況などの状態をチェックし検出する。

ＳＰＢ１０１では、ＳＰ１０２が、ＭＢ１０９の各状態を、各センサ（１０４〜１０６）を常時監視して、それにより各状態の異常を検出する。例えば、これらのセンサ（１０４〜１０６）の検出により、予め指定／設定された値や条件から大きく外れる観測値が発生した場合、ＳＰ１０２は、ＳＰＢ１０１上の不揮発性メモリ１０７に、イベントとしてエラー情報、即ち該当状態の異常を表す情報を記入する。

管理者は、本システム又は複数のユーザのコンピュータの管理者である。管理者は、管理コンピュータからネットワーク１０８を介して、ＳＰＢ１０１上の不揮発性メモリ１０７の内容即ちエラー情報をチェックすることにより、状態の異常の発生状況を知ることができ、これにより所定の対処を行うことができる。

勿論、管理コンピュータ側からのアクセスに限らず、ＳＰＢ１０１側から管理コンピュータへアクセスする処理形態も可能である。例えばＳＰＢ１０１における制御プログラム構成などによって、異常値が発生した場合にその旨の電子メールを管理コンピュータへ飛ばして報せる処理なども可能である。

ＳＰＢ１０１で前記監視により各状態の異常を検出した場合、管理コンピュータやユーザのコンピュータ（第２ＣＬ）へ、ネットワーク１０８を介して通知することにより、状態の異常に対処することができる。即ち、ＳＰ１０２は、メイン電源１１１の供給の異常、ＳＰ１０３の高温度、ファン１１３停止、ＭＰ１０３上のＯＳのフリーズ等を発見した場合に、所定の通知手段により、管理コンピュータのみ、もしくは、管理コンピュータ及びユーザの別のコンピュータ（第２ＣＬ）のそれぞれに対して、状態の異常を通知する。前記通知手段は、ランプ等の点灯、音の鳴動、メッセージ自動送付など、いずれでも構わない。なお状態の異常の通知における通知先などは、ＭＢ１０９（第１ＣＬ）を含んで構成される実運用システムに依存して設定する。

通知を受けたユーザや管理者は、例えば、ＳＰＢ１０１へ制御信号（１２２，１２３）等を送出することにより所定の対処が可能である。ユーザのコンピュータ（第２ＣＬ）からは、ネットワーク１０８を通じて、ＭＢ１０９のＳＰＢ１０１へ、ＳＰ１０２をリモート制御するための制御信号及びデータ１２２を授受可能である。同様に、管理コンピュータからは、ネットワーク１０８を通じて、ＭＢ１０９のＳＰＢ１０１へ、ＳＰ１０２と通信するための制御信号及びデータ１２３を授受可能である。

なお、本例では、各ユーザのＰＣ（第１ＣＬ）であるＭＢ１０９が一つのブレード筐体１００内に実装された形式、即ち複数のユーザのＰＣをまとめて管理可能な形態としたが、第１ＣＬ（ＭＢ１０９）がブレード筐体１００の中に存在している必要は無い。何らかの形で複数の第１ＣＬが集合的に接続されるシステム等としてもよいし、個別のユーザ単位で独立したコンピュータ（第１ＣＬ）としてネットワーク１０８上に存在してもよい。ユーザはリモートのコンピュータ（第２ＣＬ）から自身のＰＣ（第１ＣＬ）であるＭＢ１０９の制御が可能であるので、対象のＰＣ（第１ＣＬ）については、本例のようにユーザが直接手を触れる機会が無くても、管理が可能である。

実施の形態１によれば、特に、ユーザのコンピュータ（第１ＣＬ）であるＭＢ１０９での状態の異常時にリモートの装置に通知して所定の対処が可能であり、コンピュータ運用管理が容易である。

（実施の形態２）
次に、実施の形態２について説明する。図２は、本発明の実施の形態２であるコンピュータシステム２００の構成を示す。本コンピュータシステム２００は、最小の実施の形態であり、企業組織などの社内コンピュータシステムと、その外部（社外）のネットワーク（公衆回線網）２０２及び企業組織に所属するユーザの端末装置２０１とが通信接続されるものである。

社内コンピュータシステムは、ＬＡＮ２１０を中心に各機器が接続されており、センター（計算機センター／セキュリティルーム）２０７内に、ＬＡＮ２１０に接続される、ユーザが利用する例えばｎ台のＰＣ（ＰＣ１〜ＰＣｎ）２０５と、複数台のサーバ（ＳＶ）２０６を有する。また社内のセンター２０７外に、ＬＡＮ２１０に接続される、ｍ台の社内の端末装置（ｔ１〜ｔｍ）２０４を有する。また、ネットワーク２０２とＬＡＮ２１０との間にゲートウェイ２０３を有する。ネットワーク２０２に、ユーザ（例えばＵ１とする）の端末装置（Ｔ１）２０１が通信接続される。

予め、ユーザには、各自が使用する端末装置（第２ＣＬ）２０１と、ＰＣ（第１ＣＬ）２０５が割り当てられる。説明の便宜上、ユーザ、端末装置２０１及びＰＣ２０５との対応関係として、Ｕ１，Ｔ１に対しＰＣ１が固定的に割り当てられているものとする。図示しないが、複数の他のユーザに関しても他の端末装置２０１及びＰＣ２０５を用いて同様な利用のための構成が可能である。

本実施の形態では、データ（各ユーザの独自データ）２１２の格納位置は、ＰＣ２０５上である。ユーザ（Ｕ１）及びその端末装置（Ｔ１）２０１は、ネットワーク２０２を通して、自分が所属する組織のゲートウェイ２０３を通して、自分のＰＣ（ＰＣ１）２０５にアクセスして利用する。

ＰＣ２０５は、ユーザ一人に対し１台が割り当てられる第１ＣＬである。ＰＣ２０５は、社内（センター２０７内）に据え置き型であり、アプリケーションソフトウェア２１１、データ（各ユーザの独自データ）２１２を格納している。

端末装置２０１は、ユーザのＰＣ（第１ＣＬ）２０５に対する第２ＣＬである。端末装置２０１は、可搬型、社外持ち出し可能で、ユーザが手元で操作することができ、必要に応じてネットワーク２０２に接続可能な機能を備える。但し、ユーザの手元の端末装置２０１にはユーザのデータ２１２の保存が不可である。

端末装置２０１には、ＰＣ２０５上のデータ２１２を自分側に入力（取得・受信）して加工するためのソフトウェア（ＯＳを含む）、即ちデータ加工ソフトウェア２０９を格納している。また、端末装置２０１には、ユーザのＰＣ２０５に割り当てられた画面を見るための表示ソフトウェア２０８が搭載されている。データ加工ソフトウェア２０９は、ＰＣ２０５側から入力したデータを加工する処理を行う。表示ソフトウェア２０８は、端末装置２０１上の表示装置に画面のデータを表示する処理を行う。

端末装置２０１側からＰＣ２０５側へ入力情報（Ｉ）等を授受し、またＰＣ２０５側から端末装置２０１側へ画面情報（Ｏ）等を授受する。これにより、ＰＣ２０５のアプリケーションソフトウェア２１１で処理されるデータ２１２が、端末装置２０１上で表示ソフトウェア２０８により画面表示され、データ加工ソフトウェア２０９で加工処理が可能である。

社外でユーザが利用可能な端末装置２０１だけでなく、社内に端末装置２０４が存在しても構わず、社内でユーザが端末装置２０４を利用してＰＣ２０５にアクセスして利用してもよい。各ユーザは、各自のＰＣ２０５を使って組織内の業務用のサーバ２０６を必要に応じ利用することができる。また、社内の全員に自分用の端末装置２０１が割り当てられる場合、ＰＣ２０５を他の業務用のサーバ２０６と共に専用の施錠管理などが可能で所定のセキュリティが確保されるセンター２０７に格納して保全する方が、盗難被害などについてデータの安全性が高まる。

実施の形態２では、ユーザが手元の端末装置２０１を使って作成や参照するデータが、遠隔のＰＣ２０５上にユーザのデータ２１２として保存される。ユーザに割り当てられたＰＣ２０５の利用環境を、そのまま遠隔地から端末装置２０１により操作することが可能である。そして、ユーザのデータ２１２は社外の端末装置２０１には保存されないので、データ・情報の紛失や漏洩などにも対処できる。特にモバイル環境でユーザが端末装置２０１を持ち歩く場合、万一それを紛失したり盗難にあったりした場合でも、物理的にデータ２１２を社外に出さないようにしているので情報漏洩等の危険性を減らす効果がある。また故意でないデータ２１２の漏洩を防ぐことができる。

（実施の形態３）
次に、実施の形態３について説明する。図３は、本発明の実施の形態３であるコンピュータシステム３００の構成を示す。実施の形態３のコンピュータシステム３００では、実施の形態２と同様の基本的な構成において、データを加工するためのデータ加工ソフトウェア３１１及びアプリケーションソフトウェアが、社内のＰＣ２０５上に存在し、そこでユーザのデータ２１２が操作・処理され保存されるものである。端末装置２０１には、そのＰＣ２０５の画面情報を授受して表示するための表示ソフトウェア３０８が稼動している（実施の形態２でも２０８として実装されている）。その他のデータの流れやデータ格納位置等は実施の形態２と同様である。端末装置２０１と対応するＰＣ２０５との間で、画面情報を含む入出力情報（ＩＯ）を授受する。また、端末装置２０１からＰＣ２０５に対し、実施の形態１や実施の形態５と同様にＰＣ２０５の電源操作などのための制御情報及びデータ（Ｐ）を授受可能である。

端末装置２０１側は、例えば、基本的なＯＳに加え、ＰＣ２０５のリモート制御用のソフトウェアを搭載している。リモート制御用のソフトウェアは、表示ソフトウェア３０８（データ出力機能）を含み、通信機能、データ入力機能等を備えるものである。端末装置２０１の入出力機能は、キーボード、マウス、タブレット等のデバイス（内蔵又は外付け）のＩ/Ｆ機能を含み、文字、音声、画像などによる入出力を可能とするものである。

実施の形態３では、実施の形態２と同様の効果を得ると共に、データ加工ソフトウェア３１１を設けない分、端末装置２０１をより簡単な構成にできる。

（実施の形態４）
次に、実施の形態４について説明する。本発明の実施の形態４であるコンピュータシステムの構成は、概略は図３に示す実施の形態３と同様である。各ユーザ個人に割り当てられた端末装置２０１のＯＳ自体も遠隔のＰＣ２０５で起動するようにしたものである。実施の形態４では、ユーザの端末装置２０１上では、アプリケーションソフトウェアを動作させるための高価なＯＳの搭載は必要無く、単に、遠隔で動いている自分のＰＣ２０５の画面表示機能（表示ソフトウェア３０８）と、キーボード等の入力デバイスによる入力情報を送るデータ入力機能とを有する、所謂リモート制御ソフトウェアのみを備える。端末装置２０１は、リモート制御ソフトウェア組み込み型の簡易なクライアント装置として、前述のＣＬ装置を置き換えるものである。

実施の形態４によれば、ユーザは、より単純な構成の端末装置２０１を利用可能となり、ユーザ一人あたり二重（第１ＣＬと第２ＣＬとの２台分）のコンピュータのコストがかかる実施の形態１や２よりも安価にシステムを構築することができる。

（実施の形態５）
次に、実施の形態５について説明する。本発明の実施の形態５であるコンピュータシステムの構成は、概略は図１の実施の形態１や図３の実施の形態３等と同様である。実施の形態５では、第１ＣＬの電源状態をリモートの装置から制御する機能を備える。

実施の形態５のコンピュータシステムでは、ＳＰ１０２が、ネットワーク１０８を通して特定のパケット（制御信号１２２）により、ＭＢ１０９本体の電源スイッチ（メイン電源１１１）を、制御信号１２１により操作する。この動作は、各ＭＢ１０９（ＰＣ２０５）上で動いているＯＳやアプリケーションソフトウェアとは無関係なので、万一それらがフリーズ／ハングアップした場合も、装置として強制的に電源オフやリセットなどが可能になる。

図１で説明すれば、例えばＭＢ１０９から状態の異常の通知を受けたユーザや管理者は、第２ＣＬや管理コンピュータからＳＰＢ１０１へ、電源操作のための制御信号（１２２，１２３）等を送出する。これにより、ＳＰ１０２からメイン電源制御信号１２１によりメイン電源１１１の強制的なオフを実行する形で対処することが可能である。

図３で説明すれば、ＰＣ２０５は、ＭＢ１０９と対応する。ユーザは、ＰＣ２０５が例えばＯＳフリーズ等の状態になった場合に、端末装置２０１（第２ＣＬ）からＰＣ２０５（第１ＣＬ）に対し、電源操作のための制御信号（Ｐ）を送出し、ＰＣ２０５は、その制御信号（Ｐ）に従い、自装置の本体電源を強制的にオフする。

実施の形態５によれば、ユーザのＰＣの電源操作・制御を、例えばＭＰ１０３と分離したＳＰ１０２で行うことにより、ＯＳやアプリケーションソフトウェアがフリーズ／ハングアップ等の状態異常になった場合も、リモートの装置から、強制電源オフやリセット等の形で対処が可能であり、コンピュータ運用管理が容易となる。

（実施の形態６）
次に、実施の形態６について説明する。図４は、本発明の実施の形態６であるコンピュータシステム６００の構成を示す。実施の形態６のコンピュータシステム６００は、概略は図３の実施の形態３等と同様であり、管理サーバを用いてリモートからの接続要求に対してそのユーザが特定のＰＣ２０５を使うようにするためのものである。実施の形態６では、社内にＰＣ２０５群の前段に、クライアント（ＣＬ）管理サーバ６０１(「ＳＶ１」)を有する。そして、全端末装置２０１は、自分の個別番号乃至ＩＤ（端末番号など）を社内のＣＬ管理サーバ４０１に送ることにより、前述の制御信号（Ｐ）による電源操作や、ＰＣ２０５への接続要求などの各種要求（ＲＥＱ）を行う。ここで言う個別番号とは、社内側での認証処理用情報（認証番号）となるものであり、クライアント機（第２ＣＬ）である端末装置２０１に格納され、電子的に取り出せる一意の任意の情報なら何でもよい。例えば、ネットワーク２０２接続用のＭＡＣアドレスや、装置の製造番号などである。ＣＬ管理サーバ４０１は、内部に、各ユーザの各コンピュータの利用管理のための情報である対応表６０２を保持している。即ち、実施の形態６では、対応表６０２は、認証番号となる端末番号と、その認証番号に対応する対応ＰＣ（接続先ＰＣ２０５）との関係の情報を含む。

ＣＬ管理サーバ６０１は、ユーザ及び端末装置２０１側から端末番号（例えば「Ｔ１」）を伴う各種要求（ＲＥＱ）、特にＰＣ２０５への接続要求を受けると、対応表６０２を参照して、当該端末装置２０１の端末番号による認証処理、及び当該端末装置２０１に割り当てられている接続先となるＰＣ２０５を検索する。そして、端末装置２０１側からの要求等を対応ＰＣ２０５（例えば「ＰＣ１」）に対し送信する。換言すればＣＬ管理サーバ６０１は、端末装置２０１とＰＣ２０５との間の通信を中継する。これにより、端末装置２０１のユーザがそのＰＣ２０５を利用可能になるようにする。

管理者が利用する一台以上の管理コンピュータをＬＡＮ２１０等のネットワーク上に配してもよい。図４では、管理用コンピュータとして、ＣＬ管理サーバ６０１を設けている。また、対応表６０２での割り当ての設定に応じて、１台の端末装置２０１(第２ＣＬ)に対し複数のＰＣ２０５（第１ＣＬ）を接続・利用可能とする運用や、１人のユーザの複数の端末装置２０１に対し１台のＰＣ２０５を接続・利用する運用などとすることもできる。

実施の形態６によれば、端末装置２０１からの対応ＰＣ２０５への接続要求が発生した際に、ユーザ認証を行うＣＬ管理サーバ６０１により、ＰＣ２０５等への不正接続を防ぐことができ、より強固な安全性を確保できる。

（実施の形態７）
次に、実施の形態７について説明する。図５は、本発明の実施の形態７であるコンピュータシステム７００の構成を示す。実施の形態７のコンピュータシステム７００は、概略は図４の実施の形態５と同様である。実施の形態７では、社内にＰＣ２０５群の前段に、管理コンピュータとして、認証サーバ７０２（「ＳＶ０」）及びＣＬ管理サーバ７０３（「ＳＶ１」）を有する。そして、全端末装置２０１（「Ｔ」）に、その端末装置２０１を利用するユーザ個人を認識するためのＩＤ情報（ユーザＩＤ）７０１を保持乃至対応付けする。このＩＤ情報７０１は、可搬型の媒体であるカードの他、暗証番号、バイオメトリクス認証用情報、ハードウェアドングルなどのいずれの形態を用いて実現されても構わない。端末装置２０１は、ＰＣ２０５側との通信の際、そのユーザＩＤ７０１（例えば「Ｕ１」）を含む情報を、組織内の認証サーバ５０１に受け渡す。これにより認証サーバ５０１は、該当ユーザをユーザＩＤ７０１を用いた認証処理即ち対応表７０４との比較チェックにより認識し、ＣＬ管理サーバ７０３に対して、該当ユーザに対応する接続先となるＰＣ２０５（例えば「ＰＣ１」）を接続させて操作・利用を促すことができる。認証でユーザＩＤ７０１が一致しない場合は接続を許可しないことで、不正なＰＣ２０５利用を防ぐ。認証サーバ７０２及びＣＬ管理サーバ７０３は、実施の形態６と同様の対応表７０４を参照して各処理を行う。対応表７０４は、認証番号としてユーザＩＤ７０１相当情報を保持する。なお、この認証用情報である認証番号において、実施の形態６のような端末装置２０１のＩＤ情報（端末番号）を含まない形態とすれば、ユーザが複数存在するうちのどの端末装置２０１を使用しても、自分用のＰＣ２０５を操作・利用することができるようになる。

実施の形態６や７によれば、ユーザが普段からＰＣ２０５や端末装置２０１を持ち歩く必要が少なくなる／無くなることにつながり、一層のセキュリティ向上の効果がある。

（実施の形態８）
次に、実施の形態８について説明する。図６は、本発明の実施の形態８であるコンピュータシステム８００の構成を示す。実施の形態８のコンピュータシステム８００は、概略は図５の実施の形態７等と同様であり、各ユーザについて特定のコンピュータを割り当てて接続・起動せずに、任意の空いたＰＣ２０５を提供するものである。端末装置２０１（第２ＣＬ）側などを省略して示す。実施の形態８では、社内側に、ＰＣ２０５群の前段に、管理コンピュータとして、認証サーバ８０１、及び、管理対象の組織の系内にあるＰＣ２０５群が各々利用可能かどうかを管理するための管理テーブル（対応表）８０５を保持するＰＣ管理サーバ８０２を有する。また、共通ネットワーク（２１０）上に接続されて共用される、各ユーザのデータ（２１２）を保持するユーザ別データ保存領域を持つストレージ装置８０６を有する。

各ユーザが直接操作する端末装置２０１（第２ＣＬ）から、あるユーザ（例えば「Ｕ１」）のＰＣ２０５の使用（接続）のための接続要求（ＲＥＱ）がなされた場合、まず、そのユーザの認証を行う認証サーバ８０１にて、利用許可のある者かどうかを、端末装置２０１側からのユーザＩＤ７０１等のＩＤ情報と対応表８０５の認証番号８０３とにおいて判別する。次に、ＰＣ管理サーバ８０２は、接続要求（ＲＥＱ）を受けて、対応表８０５の未使用ＰＣ情報８０４を参照して、その時に社内の未使用の状態であるＰＣ２０５を選択／検索する。そして、未使用の(他ユーザに使用されていない)ＰＣ２０５（例えば「ＰＣ１」）が存在する場合に、そのＰＣ２０５を、該当ユーザ（Ｕ１）の端末装置２０１と接続（割り当て）させて使用させる。利用可能なＰＣ２０５が複数存在する場合は、そのうちから選択して使用させる。

また更に、該当ユーザが端末装置２０１から利用・保有するデータ（２１２）については、該当ＰＣ２０５での利用と組み合わせて、ストレージ装置８０６のユーザ別データ保存領域からの取り出しや保存を利用できるような環境を提供している。例えば、ストレージ装置８０６のみに集中して各ユーザのデータ（２１２）を保持するようにしてもよい。管理者がストレージ装置８０６の管理（バックアップ、保守、容量制限など）を行うことによってデータ（２１２）の安全を確保する。

実施の形態８によれば、ＰＣ管理サーバ８０２により、ユーザごとに特定のコンピュータの組み合わせ（第１ＣＬ−第２ＣＬ）を固定せずに柔軟に利用可能である。また、ユーザ固有のデータ（２１２）が、共通化された記憶媒体（８０６）に保持されるので、管理が容易である。

（実施の形態９）
次に、実施の形態９について説明する。図７は、本発明の実施の形態９であるコンピュータシステムにおける管理表９００の構成の一例を示す。実施の形態９のコンピュータシステムは、概略は前述した各実施の形態と同様であり、各ユーザに割り当てるコンピュータについて、管理コンピュータがポリシーに従って接続先を選択するものである。管理コンピュータ（例えば前記ＣＬ管理サーバ６０１等）が、図７に示す構造の管理表９００を内部に電子的に保持する。

管理表９００は、ＰＣ管理表９０１、ポリシー管理表（管理項目表）９０２、ユーザ表９０３、利用頻度表９０４等を有する。ＰＣ管理表９０１は、管理対象範囲（組織）内における、複数の第１ＣＬであるＰＣ２０５群（「ＰＣ１」，……）を管理する。

ポリシー表９０２は、本システムがポリシー設定管理として管理対象とする項目を一覧に挙げたものであり、それぞれの項目についてのテーブル（サブテーブル）を指すポインタが格納されている。ポリシー表９０２にある項目を増やせば、「ポリシー」をより細かく設定できることになる。「ポリシー」情報は、ユーザ、端末装置２０１、ＰＣ２０５等における、割り当て・対応の判断基準となる。ポリシー表９０２の項目例として、例えば、ユーザ表９０３、延べ稼働時間、稼働連続時間、優先レベル、使用分野、状態（該当ＰＣ２０５の正常／異常など）といったものを有する。

例えばユーザ表９０３は、該当コンピュータ（ＰＣ２０５）を使用できるユーザのリストを示し、管理コンピュータは、接続要求先についてユーザ側から問い合わせがあった場合には、この表を参照して、利用の許可／不可を判断する。また、ユーザ表９０３には、更に、ユーザ（「User1」，……）別に、利用頻度表９０４を管理してもよい。利用頻度表９０４は、複数のＰＣ２０５のうちをいずれを利用したか等を記録している。ユーザが使用希望の装置を指定しない場合は、管理コンピュータは、ユーザの利用頻度表９０４を参照して、他に問題が無ければ利用を許可し、ユーザの端末装置２０１に該当ＰＣ２０５（未使用のものや負荷が小さいものなど）を接続して利用させる。

これらシステムを運用する組織の管理者などは、各コンピュータ（ＰＣ２０５）の想定寿命をポリシー表９０２によって知ることができ、同表の連続稼動時間や優先レベル（優先的な割り当て制御のための設定値）等によって稼動時間のコントロールも可能である。また、使用分野の設定により、学校の授業などで時間割に沿って利用予約を優先的に行うことや、あるいは、特定の教師に高めの優先順位を設けて該当ＰＣ２０５を常時利用可とする使い方などにも応用できる。

管理者などは、管理コンピュータに、ユーザに使用させるＰＣ２０５（第１ＣＬ）を選択／決定する場合の判断のための、以下のような１つ以上のポリシーの項目の設定を行う。管理コンピュータは、接続要求（ＲＥＱ）してきたユーザの端末装置２０１に対し、未使用のＰＣ２０５（第１ＣＬ）の中から一台以上を選択し、接続して使用させる。ポリシーとして、（１）管理対象となるすべての第１ＣＬについて、一人もしくは数名の予め決定したユーザのみを利用可能な者とする。（２）管理対象となるすべての第１ＣＬの稼働時間がなるべく同じになるように選択・指定する。（３）電源投入時間（連続稼働時間）の長い第１ＣＬについて別途定める時間アイドル状態が続いた場合は電源を落とす。（４）管理対象となる第１ＣＬの割り当て優先順位を予め指定する。（５）管理対象となる第１ＣＬを、その利用目的・利用分野ごとにグループ分けして運用する。（６）管理対象となる第１ＣＬを、そのユーザの優先順序に従って振り分ける。（７）管理対象となる第１ＣＬのユーザをできるだけ同じ第１ＣＬに接続する。（８）何らかのエラーが検知された第１ＣＬを候補から排除して運用する。

実施の形態９によれば、ポリシーの設定により、より柔軟で詳細なコンピュータ運用管理が可能である。

（実施の形態１０）
次に、実施の形態１０について説明する。図８は、本発明の実施の形態１０であるコンピュータシステムの構成を示す。実施の形態１０のコンピュータシステムは、概略は前述した各実施の形態と同様であり、管理対象となるすべて又は複数の第１ＣＬを、図１に示したのと同様に、同じ機種であるブレード／モジュール型高密度実装ＰＣ（集約装置）１００１内に据える形態である。各ＰＣ２０５が、標準化された形態、即ち前記ＳＰＢ１０１搭載のＭＢ１０９というブレード形態などで集約装置１００１に実装（挿抜）されるものである。集約装置１００１は、計算機室（センタ２０７）内などに配置され、計算機室外部のリモートの各端末装置からブレード形態のＰＣ２０５が利用可能である。これにより、故障時用常時配備品（保安部品）である、予備ブレード１００２や組織マスタ１００３（ＯＳやアプリケーション等の復帰のための媒体）等の最小化を図ることができる。ブレードの故障時には、ユーザ個別のデータ（２１２）はそのＨＤＤ等に格納されているので、乗り換えにはデータ移送を伴うが、ブレードは保安部品なのでサービスが到着する前に交換を終えることができる。また、その組織で使用しているマスターファイル（組織マスタ１００３）も種類数を少なくでき管理が容易である。また、前記実施の形態８を併用している場合は、ストレージ装置８０６の利用によりユーザのデータ(２１２)の復帰も容易である。計算機室は、社外の業者などが提供・管理してもよい。

実施の形態１０によれば、集約による更なる管理の容易化、管理者による保守性の向上が得られ、また集約装置の施錠もしくは施錠管理室（計算機室）への格納などにより、ＰＣ２０５及びその内部のデータ（２１２）の盗難などを防ぐことができる。

（実施の形態１１）
次に、実施の形態１１について説明する。図９は、本発明の実施の形態１１であるコンピュータシステムにおける第１ＣＬであるブレード１１０１の外観（正面）の構成を示す。実施の形態１１のコンピュータシステムは、概略は前述した各実施の形態と同様であり、管理対象のコンピュータ（各ＰＣ２０５）を標準化してコンパクトにまとめ、保守対象を見分け易くするための手段を設けたものである。ブレード１１０１内部は、図１等に示すのと同様の構成である。

各ブレード１１０１上、外面に、発光ダイオード（ＬＥＤ）等の表示手段、警報（鳴音）手段、その他の手段により、ブレード保守管理用の識別／状態伝達手段を設ける。管理者は、この手段を用いて、端末装置２０１（第２ＣＬ）と第１ＣＬとを接続管理する管理コンピュータ（ＣＬ管理サーバ６０１等）から、一つのブレード１１０１を特定する。本手段は、例えば、外部からも制御可能なランプで実現される。各第１ＣＬで発生している異常状態や故障時に、管理者の管理コンピュータからの制御操作や直接操作により、各保守用のランプを点灯もしくは点滅や消灯することで、特定のブレード１１０１の状態を伝達する。

ブレード１１０１の正面において、例えばＬＥＤによる、パワーランプ１１０３（電源状態を示す）、ステータスランプ１１０４（状態を示す）、ＬＡＮ接続ランプ１１０５（通信接続状態を示す）等の他に、手動で点灯させることが可能なポジションランプ１１０６を設けている。このポジションランプ１１０６は、ブレード１１０１機器内部のプログラム処理状態とは無関係に、管理コンピュータからの制御により、又は直接操作により、点灯／消灯することが可能である。これを使用することによって、多数のブレード１１０１が並ぶ装置（ブレード筐体１００や集約装置１００１）の中から、管理者による作業（例えば保守交換など）を要する特定のブレード１１０１を間違いなく探し出す手掛かりとなり、誤って左右のブレード１１０１を抜いてしまう等のミスを未然に防ぐことができ、コンピュータ運用管理を更に容易化できる。

＜処理制御例＞
次に、図１０は、本発明の一実施の形態のコンピュータシステムにおける処理制御例を示す。本例は、特に、前述した各実施の形態（１〜１１）を組み合わせた形態のシステムにおける例である。まず、Ｓ１（以下Ｓは処理ステップを表す）で、ユーザ（例えばＵ１）の第２ＣＬである端末装置（例えばＴ１）２０１から、第１ＣＬであるＰＣ２０５（ＳＰＢ１０１搭載のＭＢ１０９のブレード１１０１で構成される）に対する接続要求（ＲＥＱ）及びユーザＩＤ７０１を送出する。次に、Ｓ２で、管理コンピュータ（１つ以上の管理サーバ等で構成される）は、接続・利用のための認証処理と、接続先ＰＣ２０５をポリシー設定などに応じて選択する処理とを行う。次に、Ｓ３で、管理コンピュータから、接続先となるＰＣ２０５（例えばＰＣ１）を、起動又は接続処理する。Ｓ４で、接続先のＰＣ２０５は、メイン電源１１１のオンにより起動、もしくは起動済みの場合は端末装置２０１と接続する。Ｓ５で、端末装置２０１と接続先ＰＣ２０５は、接続処理する。Ｓ６で、端末装置２０１と接続先ＰＣ２０５との間でデータの入出力（ＩＯ）等を行う。処理されたユーザ個別のデータ２１２は、ＰＣ２０５乃至ストレージ装置８０６内に保存する。

また、Ｓ７で、第１ＣＬでは、ＳＰ１０２が、ＭＢ１０９の各状態をセンサにより監視している。そしてＳ８で、何らかの状態の異常を検出した場合、Ｓ９で、ＳＰ１０２が不揮発性メモリ１０７にその状態異常を記入する。また、Ｓ１０で、状態異常を通知する設定の場合は、Ｓ１１やＳ１２で、通知先となる管理コンピュータやユーザの端末装置２０１に対し、状態異常を通知する。

一方、端末装置２０１及びユーザは、通知（Ｓ１１）により、第２ＣＬの状態異常を認識する。また、管理コンピュータ及び管理者は、通知（Ｓ１２）により、もしくは、Ｓ１３でのＳＰＢ１０１の不揮発性メモリ１０７に対する内容の読み出しにより、第２ＣＬの状態異常を認識する。

Ｓ１４で、端末装置２０１及びユーザは、前記状態異常に対する対処として、ＳＢＰ１０１へ強制電源オフやリセットを指示することができる。その場合、制御信号（Ｐ）によりＳＰ１０２へ指示し、Ｓ１６で、ＳＰ１０２からメイン電源１１１をオフさせる。また、管理コンピュータ及び管理者は、前記状態異常の認識により、Ｓ１７で、所定の保守作業を速やかに実行することができる。管理コンピュータ側からも第２ＣＬと同様の電源制御を実行可能としてもよい。

以上説明したような各実施の形態によれば、クライアント機の移動によるデータ・情報の紛失や漏洩などに対処でき、また利用するコンピュータの管理が容易となる。また、各特徴を有するクライアント機の貸し出し業務（コンピュータ運用管理システムの提供）を行うこともできる。特に従来サーバ機の貸し出し・管理業務を行っていたデータセンターなどの業者が新たな事業分野としてクライアント環境の貸し出しや維持・保守サービスなどの提供が可能となる。

以上、本発明者によってなされた発明を実施の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であることは言うまでもない。

本発明は、コンピュータシステム全般、特に、学校、官公庁、商社、製造業など多岐に渡る業種について、その一般事務処理系など、特に外に持ち出す可能性のある可搬型ＰＣを有する業務などに有効に適用・利用可能である。

本発明の実施の形態１及び５におけるコンピュータシステム及びその制御対象コンピュータの構成を示す図である。 本発明の実施の形態２におけるコンピュータシステムの構成を示す図である。 本発明の実施の形態３及び４におけるコンピュータシステムの構成を示す図である。 本発明の実施の形態６におけるコンピュータシステムの構成を示す図である。 本発明の実施の形態７におけるコンピュータシステムの構成を示す図である。 本発明の実施の形態８におけるコンピュータシステムの構成を示す図である。 本発明の実施の形態９におけるコンピュータシステムの管理表の構成を示す図である。 本発明の実施の形態１０におけるコンピュータシステムの構成を示す図である。 本発明の実施の形態１１におけるコンピュータシステムの制御対象コンピュータ（ブレード）の外観構成を示す図である。 本発明の一実施の形態のコンピュータシステムにおける処理制御シーケンスの例を示す図である。

符号の説明

１００…ブレード筐体、１０１…サブプロセッサボード（ＳＰＢ）、１０２…サブプロセッサ（ＳＰ）、１０３…メインプロセッサ（ＭＰ）、１０４…温度センサ、１０５…電源センサ、１０６…ファンセンサ、１０７…不揮発性メモリ、１０８…ネットワーク、１０９…メインボード（ＭＢ）、１１１…メイン電源、１１２…サブ電源、１１３…ファン、１２１…メイン電源制御信号、１２２，１２３…制御信号及びデータ、２００，３００，６００,７００，８００…コンピュータシステム、２０１…端末装置（第２ＣＬ）、２０２…ネットワーク、２０３…ゲートウェイ、２０４…端末装置、２０５…ＰＣ（第１ＣＬ）、２０６…サーバ、２０７…センター／セキュリティルーム、２０８…表示ソフトウェア、２０９…データ加工ソフトウェア、２１０…ＬＡＮ、２１１…アプリケーションソフトウェア、２１２…各ユーザの独自データ、Ｉ…入力情報、Ｏ…画面情報、３０８…表示ソフトウェア、Ｐ…電源操作の制御信号、ＩＯ…入出力情報、６０１…クライアント管理サーバ、６０２…対応表、７０１…ユーザＩＤ、７０２…認証サーバ、７０３…ＣＬ管理サーバ、７０４…対応表、８０１…認証サーバ、８０２…ＰＣ管理サーバ、８０３…認証番号、８０４…未使用ＰＣ情報、８０５…対応表、８０６…ストレージ装置、９００…管理表、９０１…ＰＣ管理表、９０２…ポリシー（管理項目表）、９０３…ユーザ表、９０４…利用頻度表、１００１…ブレード／モジュール型高密度実装ＰＣ（集約装置）、１００２…予備ブレード、１００３…組織マスタ、１１０１…ブレード、１１０３…パワーランプ、１１０４…ステータスランプ、１１０５…ＬＡＮ接続ランプ、１１０６…ポジションランプ。

Claims (11)

1. ユーザ一人に対し一台が割り当てられて利用される第１コンピュータを有するコンピュータシステムであって、
   前記第１コンピュータは、
   メインプロセッサと、
   前記メインプロセッサを含む前記第１コンピュータの状態を監視するためのサブプロセッサと、
   前記サブプロセッサにより前記第１コンピュータにおける、電源、温度、及び機能障害を含む各状態を監視する監視手段と、
   前記監視手段により前記状態の異常を検出した場合に、前記サブプロセッサにより、前記サブプロセッサと通信接続される管理コンピュータに対し、もしくは、前記管理コンピュータ及び前記ユーザが使用し前記サブプロセッサと遠隔で通信接続される第２コンピュータのそれぞれに対し、前記状態の異常を通知する手段とを有することを特徴とするコンピュータシステム。
2. ユーザ一人当たり一台以上が割り当てられ前記ユーザの業務に使用され、ネットワークに接続される第１コンピュータを有するコンピュータシステムであって、
   前記第１コンピュータは、メインプロセッサと、前記メインプロセッサを含む前記第１コンピュータの状態を監視するためのサブプロセッサとを有し、
   前記ネットワークを通じて前記第１コンピュータと遠隔で通信接続され前記ユーザが使用する端末装置を有し、
   前記ユーザが自分に割り当てられた前記第１コンピュータの環境を遠隔の前記端末装置から前記ネットワークを通じて利用し、前記ユーザが手元の前記端末装置を使用して作成や参照するユーザデータは、遠隔の前記第１コンピュータに保存され、前記端末装置内には保存しないことを特徴とするコンピュータシステム。
3. 請求項２記載のコンピュータシステムにおいて、
   前記ユーザが手元の前記端末装置上で利用するためのアプリケーションプログラムが、遠隔の自分に割り当てられた前記第１コンピュータ上で稼動され、
   前記端末装置には、オペレーティングシステムと、遠隔の前記第１コンピュータからの画面情報の表示を含む情報出力と手元からの前記第１コンピュータへの情報入力とを行う入出力手段とを有することを特徴とするコンピュータシステム。
4. 請求項２記載のコンピュータシステムにおいて、
   前記ユーザが手元の前記端末装置で稼動させるためのオペレーティングシステムが、遠隔の自分に割り当てられた前記第１コンピュータ上で稼動され、
   前記端末装置には、前記第１コンピュータからの画面情報の表示を含む情報出力と手元からの前記第１コンピュータへの情報入力とを、前記ネットワークを通じて操作及びデータ転送するための、組み込み型のリモートコントロールソフトウェアのプログラムを有することを特徴とするコンピュータシステム。
5. 請求項１記載のコンピュータシステムにおいて、
   前記ユーザが使用し前記第１コンピュータと遠隔で通信接続される第２コンピュータを有し、
   前記第１コンピュータは、前記メインプロセッサへ電源供給するメイン電源と、前記サブプロセッサへ電源供給するサブ電源とを有し、
   前記サブプロセッサは、前記メインプロセッサが前記メイン電源のオフ状態による休止時にも前記サブ電源のオン状態により常時稼動し、
   前記メイン電源について、前記ユーザの指示に従って前記第２コンピュータから前記第１コンピュータの前記サブプロセッサへ制御信号を授受し、前記サブプロセッサから前記メイン電源を制御することにより、前記メイン電源の強制的なオン／オフを行う手段を有することを特徴とするコンピュータシステム。
6. ユーザ一人当たり一台以上が割り当てられ前記ユーザの業務に使用され、ネットワークに接続される第１コンピュータを有するコンピュータシステムであって、
   前記ネットワークを通じて前記第１コンピュータと遠隔で通信接続され前記ユーザが使用する第２コンピュータと、
   前記ネットワークに接続される一台もしくは複数の管理コンピュータとを有し、
   前記第１コンピュータは、メインプロセッサと、前記メインプロセッサを含む前記第１コンピュータの状態を監視するためのサブプロセッサと、前記サブプロセッサにより前記第１コンピュータにおける各状態を監視する監視手段とを有し、
   前記第２コンピュータは、前記ユーザが自分に割り当てられた前記第１コンピュータの環境を遠隔で前記ネットワークを通じて利用するためのソフトウェアを有し、
   前記管理コンピュータは、複数の各前記ユーザと、そのユーザに割り当てられる前記第１コンピュータとの対応表を保持し、
   前記ユーザが使用する前記第２コンピュータからの接続要求に対し、前記管理コンピュータが前記対応表を参照して、前記ユーザの前記第２コンピュータと、前記ユーザに割り当てられている前記第１コンピュータとを接続又は接続許可して前記ユーザが前記第１コンピュータを利用可能な状態にする手段を有することを特徴とするコンピュータシステム。
7. 請求項６記載のコンピュータシステムにおいて、
   前記管理コンピュータの内部に、前記ユーザのＩＤ情報を含む前記対応表を有し、前記ユーザの前記第２コンピュータからの接続要求の際に、前記管理コンピュータが、前記ユーザの前記第２コンピュータ側から与えられる前記ユーザのＩＤ情報と前記対応表に保持しているＩＤ情報とにおける一致チェックを行って前記接続又は接続許可を行うことにより不正な前記第１コンピュータの利用を防ぐ手段を有することを特徴とするコンピュータシステム。
8. ユーザ一人当たり一台以上が割り当てられ前記ユーザの業務に使用され、ネットワークに接続される第１コンピュータを有するコンピュータシステムであって、
   前記ネットワークを通じて前記第１コンピュータと遠隔で通信接続され前記ユーザが使用する第２コンピュータと、
   前記ネットワークに接続される一台もしくは複数の管理コンピュータとを有し、
   前記第１コンピュータは、メインプロセッサと、前記メインプロセッサを含む前記第１コンピュータの状態を監視するためのサブプロセッサと、前記サブプロセッサにより前記第１コンピュータにおける各状態を監視する監視手段とを有し、
   前記第２コンピュータは、前記ユーザが自分に割り当てられた前記第１コンピュータの環境を遠隔で前記ネットワークを通じて利用するためのソフトウェアを有し、
   前記管理コンピュータは、複数の各前記ユーザと、そのユーザに割り当てられる前記第１コンピュータとの対応表を保持し、前記ユーザごとに前記第１コンピュータと前記第２コンピュータとの割り当ての組み合わせを固定せずに管理し、
   前記ユーザが前記第２コンピュータを使用して作成や参照する前記ユーザごとのユーザデータは、共通化された前記ネットワーク上の記憶媒体に保存され、
   前記ユーザの前記第２コンピュータからの接続要求を受信した前記管理コンピュータが、前記対応表を参照して、その時点で他の前記ユーザに使用されていない状態の前記第１コンピュータを前記ユーザに割り当てて前記第２コンピュータに接続又は接続許可して利用可能な状態にする手段を有することを特徴とするコンピュータシステム。
9. 請求項８記載のコンピュータシステムにおいて、
   前記管理コンピュータに、前記ユーザと前記第２コンピュータと前記第１コンピュータとの割り当ての判断基準となる１つ以上のポリシーの項目を設定する手段と、
   前記管理コンピュータが、前記ユーザの前記第２コンピュータに対し割り当てて利用させる前記第１コンピュータを選択決定する際に、前記１つ以上のポリシーの設定の参照に基づき前記第１コンピュータを選択決定して前記ユーザの前記第２コンピュータに接続して利用可能な状態にする手段とを有することを特徴とするコンピュータシステム。
10. 請求項１〜９のいずれか一項に記載のコンピュータシステムにおいて、
    前記第１コンピュータが標準化され、１つ以上の前記第１コンピュータが集約装置内へ集約され、
    前記集約装置が、施錠管理される、もしくは、施錠管理室内へ配置されることにより、前記第１コンピュータ及びその内部のユーザデータの盗難や漏洩が防止されることを特徴とするコンピュータシステム。
11. 請求項６〜１０のいずれか一項に記載のコンピュータシステムにおいて、
    前記第１コンピュータに対し管理者の使用する管理コンピュータが通信接続され、
    前記第１コンピュータの外観には、保守管理用の状態伝達手段が具備され、
    前記第１コンピュータで発生している状態の異常や故障の際に、前記管理者による前記管理コンピュータからの制御によって前記第１コンピュータの前記状態伝達手段を制御操作することにより、又は直接操作することにより、特定の前記第１コンピュータの状態を前記管理者に対して伝達することを特徴とするコンピュータシステム。

Images