图像形成装置、设定方法以及系统与流程

1.本公开涉及一种图像形成装置等。


背景技术：

2.作为一并管理网络中的计算机或装置的机制之一，已知有组策略。通过利用组策略，可以一并管理例如图像形成装置的功能设定。
3.例如，在对处于管理服务器的环境下的多个复合机(mfp)中，在利用通过服务器定义的策略来控制客户端的动作的系统中，提出了一种由管理服务器应用(设定)每个组的策略的图像形成系统(例如，参照日本国特开2018-200538号公报)。
4.另外，记载了如下内容：在管理服务器将每个组的策略应用于置于管理服务器的管理下的客户端的系统中，为防止将已被应用于客户端的策略由于故意或者过失而将策略应用于用户自己所属的组以外并以错误的策略动作，从管理服务器向客户端发送控制策略与策略组识别符，接收到该策略的客户端保存策略组识别符，并从下一次开始应用控制策略时，判断保存到的策略组识别符是否一致之后再控制是否应用(例如，参照日本特开2010-128824号公报)。


技术实现要素：

5.该公开的目的在于，提供在无法获取管理信息的情况下，能够基于适当的管理信息应用设定的图像形成装置等。
6.本公开的图像形成装置具有控制部、存储部以及图像形成部，在上述图像形成装置中，上述存储部具有第一存储区域以及第二存储区域，上述第一存储区域用于存储上述图像形成装置在动作时所参照的设定值，上述第二存储区域用于存储应用了组策略的管理信息，上述控制部在能够从外部获取到上述管理信息的情况下，基于获取到的管理信息，设定上述设定值；上述控制部在无法从外部获取上述管理信息的情况下，基于已存储在上述第二存储区域中的管理信息，设定上述设定值。
7.本公开的设定方法为包括存储部的终端装置中的设定值的设定方法，上述存储部具有用于存储终端装置在动作时所参照的设定值的第一存储区域以及用于存储应用了组策略的管理信息的无法从外部改写的安全的存储区域即第二存储区域，在上述设定方法中，在能够从外部获取到上述管理信息的情况下，上述终端装置基于获取到的管理信息，设定上述设定值；在无法从外部获取上述管理信息的情况下，上述终端装置基于已存储在上述第二存储区域中的管理信息，设定上述设定值。
8.本公开的系统为对连接于网络的终端装置应用由管理服务器设定的组策略的系统，在上述系统中，将基于由上述管理服务器设定的组策略的组策略对象分发给上述终端装置，在上述终端装置中，在能够获取上述组策略对象的情况下，基于组策略对象设定设定值，在上述终端装置中，在无法获取上述组策略对象的情况下，设定存储于安全的存储区域的设定值，上述安全的存储区域为无法从该终端装置的外部改写的存储区域。
9.本公开的系统包含：图像形成装置，其具有第一控制部、存储部以及图像形成部；以及管理服务器，其具有第二控制部，在上述系统中，上述管理服务器的上述第二控制部将应用了组策略的管理信息分发给上述图像形成装置，上述图像形成装置的上述存储部具有第一存储区域以及第二存储区域，上述第一存储区域用于存储上述图像形成装置在动作时所参照的设定值，上述第二存储区域用于存储由上述管理服务器分发到的管理信息，在上述图像形成装置的上述第一控制部中，在能够从上述管理服务器获取到上述管理信息的情况下，基于获取到的管理信息，设定上述设定值；在无法从上述管理服务器获取上述管理信息的情况下，基于已存储在上述第二存储区域中的管理信息，设定上述设定值。
10.根据本公开所涉及的图像形成装置，在无法获取组策略的情况下，可以起到能够应用适当的组策略之类的优良效果。
附图说明
11.图1是本实施方式的图像形成装置的构成的说明图。图2是本实施方式的图像形成装置的框图。图3是本实施方式的图像形成装置中的组策略管理处理的说明图。图4是本实施方式中第一实施方式的流程图。图5是本实施方式中第二实施方式的流程图。图6是本实施方式中第三实施方式的流程图。
具体实施方式
12.以下，参照附图，对本公开进行说明。此外，以下实施方式为说明本公开的图像形成装置的一个例子，权利要求书记载的发明并不限定于以下的实施方式。
13.[1.第一实施方式][1.1系统概要]通常而言，作为一并管理多个装置的机制，已知有组策略。例如，在管理装置中，生成各装置中的项目的设定变更的可否、包含有项目的设定值等之类的策略的组策略对象(管理模板)。并且，管理装置设定与组策略对象链接的终端装置(图像形成装置)作为组策略。
[0014]
即，在基于由管理装置设定的策略来应用策略的装置中，管理各个项目的设定。由这些策略(组策略)设定的信息能够通过应用各组策略的装置来获取。
[0015]
例如，在图像形成装置置于组策略的管理下的情况下，通过将策略应用于图像形成装置中而由策略设定的值分别反映在图像形成装置中。
[0016]
作为一个例子，对利用了组策略时的动作进行说明。在管理装置中，确定策略所遵循的设定值。管理装置生成作为包含设定值的管理用模板的admx文件。admx文件中也可以包含不依赖于语言的文件(*.admx)和依赖于语言的文件(*.adml)。
[0017]
各装置通过获取admx文件，参照admx文件中所包含的设定值等，确定各装置中对应的设定项目的设定值。以下，如admx那样，将由策略管理的设定项目的值(设定值)中所包含的信息称为管理信息。
[0018]
作为管理信息的admx文件被存储在活动目录中。例如，在域控制器的系统卷的共
享存储位置(中央存储)存储admx文件。各装置从共享存储位置接收admx文件。中央存储可以在任一个中生成，例如在管理服务器20或存储装置30中生成。
[0019]
此时，尽管原本存在基于策略管理的设定，但有时会由于故意或者过失导致策略未被应用，而使设定被一并或者单独变更。另外，在从外部一并导入设定值的情况下(在使用了通过设备复制等导入设定值的功能、集中管理多个图像形成装置并对设定值统一进行更新等的功能等能够从图像形成装置的外部重写设定值的功能的情况下)，原本通过组策略管理的设定有可能被重写。
[0020]
对于由这些策略管理的项目，如果以变更了设定的情况为触发经由网络再次获取管理信息并以管理信息中所包含的设定值进行重写，则没有问题。但是，在由于某些原因而无法与网络连接的情况下，无法获取管理信息。如果不能获取管理信息，则有可能保持与组策略不同的设定来运用设备。
[0021]
也就是说，无法防止如下状况：在因某些原因无意地改写了本应应用组策略的设定值的状态下，若从网络断开，则导致以与应用了组策略的设定值(从管理信息获取到的设定值)不同的设定值进行动作。
[0022]
本公开构成为，即使在通过组策略一并管理图像形成装置的功能设定的环境中，某些人以某种方法变更了通过组策略而成为管理对象的设定，也重写为适当的设定值。
[0023]
[1.2功能构成]首先，对本公开所涉及的图像形成装置10的构成进行说明。
[0024]
如图1所示，图像形成装置10是在图像形成装置10的上部具备原稿读取部112来读取原稿的图像，并通过电子照相方式输出图像的信息处理装置。
[0025]
如图2所示，图像形成装置10，主要具备：控制部100、图像输入部110、原稿读取部112、图像处理部120、图像形成部130、操作部140、显示部150、存储部160以及通信部170。
[0026]
控制部100是用于控制整个图像形成装置10的功能部。控制部100通过读出并执行各种程序来实现各种功能，例如由一个或多个运算装置(例如cpu(central processing unit))等构成。
[0027]
图像输入部110是用于读取输入至图像形成装置10的图像数据的功能部。并且，图像输入部110连接到作为用于读取原稿的图像的功能部的原稿读取部112，并输入由原稿读取部112输出的图像数据。
[0028]
此外，图像输入部110可以从usb存储器、sd卡等的记录介质输入图像数据。此外，具备与其他的终端装置进行连接的通信部170，也可以从其他的终端装置输入图像数据。
[0029]
原稿读取部112具有光学读取载置于接触玻璃(未图示)的原稿并向图像形成部130传送扫描数据的功能。
[0030]
图像处理部120是用于在记录介质(例如记录纸张)上形成基于图像数据的输出数据的功能部。例如，如图1所示，从供纸托盘122供给记录纸张，在图像处理部120中，在记录纸张的表面上形成图像之后从排纸托盘124进行排纸。图像处理部120例如由利用电子照相方式的激光打印机等构成。
[0031]
图像形成部130具有基于由原稿读取部112读取的图像数据转换为设定的文件形式(tiff、gif、jpeg等)的功能。并且，基于实施了图像处理的图像数据形成输出图像。
[0032]
操作部140是用于接收基于用户的操作指示的功能部，由各种按键开关、通过接触
来检测输入的装置等构成。用户经由操作部140输入所使用的功能或输出条件。
[0033]
显示部150是用于向用户显示各种信息的功能部，例如由lcd(liquid crystal display)等构成。
[0034]
即，操作部140提供用于操作图像形成装置10的用户界面，在显示部150中显示图像形成装置的各种设定菜单画面、消息。
[0035]
并且，如图1所示，图像形成装置10也可以具备由操作面板141和显示部150一体形成的触摸面板作为操作部140的构成。在这种情况下，检测触摸面板的输入的方式是例如电阻膜方式、红外方式、电磁感应方式、静电电容方式之类的常规检测方式既可。
[0036]
存储部160例如由非易失性的rom(read only memory：只读存储器)、ram(random access memory：随机存取存储器)、hdd(hard disk drive：硬盘驱动器)等构成。另外，也可以具备作为半导体存储器的ssd(solid state drive：固态驱动器)。
[0037]
另外，存储部160确保了用于存储设定信息的设定信息存储区域162(第一存储区域)和用于存储管理信息的管理信息存储区域164(第二存储区域)的区域。
[0038]
设定信息存储区域162用于存储作为图像形成装置10的动作所需的设定的设定信息。作为设定信息，例如分别包含有网络的设定、复印/传真的设定、扫描目的地的设定之类的图像形成装置10在动作时所参照的设定。设定信息包含有原本仅管理者能够变更的设定和用户也能够变更的设定。
[0039]
管理信息存储区域164供存储图像形成装置10经由通信部170接收到的管理信息。管理信息例如是组策略中的管理用模板即admx文件等，包含有网络的设定(例如，网关地址的设定等)。通常，管理信息中所包含的设定(项目)是由组策略管理的设定(项目)，优选用户无法在图像形成装置10中变更设定。
[0040]
在此，管理信息存储区域164为独立的区域(安全的区域)，优选为无法从外部改写的区域。例如，为了将信息存储在管理信息存储区域164中，控制部100若非经由规定的装置、规定的程序，则无法写入。另外，管理信息存储区域164通常成为隐藏区域，也可以成为通常看不到的(无法由一般的程序识别)区域。
[0041]
此外，管理信息存储区域164也可以存储在与存储部160不同存储装置中。存储到管理信息存储区域164中的数据也可以是除非用特殊方法、特殊程序，否则不显示。
[0042]
也就是说，将管理信息存储在管理信息存储区域164中是在控制部100应用组策略时进行。即，控制部100仅限于经由通信部170接收到管理信息时。因此，如上所述，即使在用户通过设备复制将设定一并重写的情况下，设定信息存储区域162的设定信息也被重写，但管理信息存储区域164的管理信息未被重写。
[0043]
通信部170与外部装置进行通信连接。作为通信部170设置有用于数据的发送接收的通信接口(通信i/f)。通过通信i/f，由用户在图像形成装置10中的操作，能够将存储在图像形成装置10的存储部中的数据向经由网络nw连接的其他计算机装置发送接收数据。
[0044]
另外，图2公开了系统1作为系统整体的构成。系统1包含有图像形成装置10、管理服务器20、存储装置30、传真机40以及复合机50。此外，虽然图像形成装置10、传真机40、复合机50的表现不同，但如果是所谓的复合机，则能够由同一装置或同一种类的装置构成。
[0045]
如图2所示，图像形成装置10(作为一个例子，复合机mfp)能够经由网络nw与管理服务器20连接。另外，在网络nw上连接有其他装置(例如，传真机40、复合机50)。例如，图像
形成装置10、传真机40、复合机50置于组策略的管理下。
[0046]
另外，用于应用组策略的管理信息(作为管理模板的admx文件等)也可以存储在存储装置30中。管理信息是系统内的活动目录所存储、管理的信息。即，可以由管理服务器20来存储，也可以由所谓的系统中的中央存储来存储。这样，管理信息被存储在图像形成装置10经由网络nw能够获取的位置。
[0047]
〔组策略设置值的变更〕图3是变更了组策略的设定值的情况进行说明的概要图。
[0048]
在图2所示的图像形成装置10中，设定信息存储区域162中存储设定值，图像形成装置10根据设定值进行动作。例如，图像形成装置10的图像形成部130基于已被存储的设定值形成图像。在通过管理服务器应用了组策略的状态下，如图3中的(a)所示，当用户60等的某些人变更了设定值(存储在设定信息存储区域162中的设定值)时[1]，根据需要，通过网络nw从存储装置30获取反映了组策略的管理信息[2][3]，管理信息被存储在管理信息存储区域164中。
[0049]
图像形成装置10根据获取到的管理信息中所包含的设定，利用管理信息中所包含的设定值来重写在设定信息存储区域162中存储的设定值。
[0050]
另一方面，在网络nw被某些原因切断的情况下，如图3中的(b)所示，无法通过网络nw从存储装置30获取应用了组策略的管理信息。在这种情况下，即使存储在设定信息存储区域162中的设定值因故意或过失以其他设定值被重写，也无法基于正确的管理信息重写设定值。
[0051]
因此，在本实施方式中，图像形成装置10以在获取到应用了组策略的管理信息时所存储的管理信息中包含的设定值，重写设定信息存储区域162的设定值[2']。
[0052]
〔组策略的例子〕以下，对作为组策略而被管理的项目的一个例子进行说明。此外，作为组策略而被管理的设定项目在原则上无法在用户侧(例如，图像形成装置10、计算机中的打印机驱动器)进行变更。
[0053]
例如，设定中例如具有以下构成。(1)涉及图像形成装置的设定的构成例如，可以考虑图像形成装置10的设定(例如，作为网络的设定的本机的ip地址、网关地址、邮件服务器的信息、所应用的安全等级等、供纸托盘的纸张尺寸、用户信息等、装置的时钟信息)等。
[0054]
在这样的情况下，例如“网关地址”由组策略设定为“192.168.11.1”，且在管理信息中包含有该意思的信息。在这种情况下，即使用户变更了网关地址，也能够在应用管理信息的时序返回到正确的设定值。
[0055]
另外，最初由组策略管理的设定也可以设定为用户无法变更设定值。例如，图像形成装置10也可以设定为用户无法对管理信息中所包含的设定变更值。另外，在管理信息中也可以包含用户是否能够变更的信息(标记)。
[0056]
(2)涉及图像形成装置的功能的构成例如，在图像形成装置10中，可以考虑各功能的设定。例如，在图像形成装置10的功能中的、复印功能的情况下，组策略管理如下的设定。
[0057]
双面印刷on/off装订on/off色彩
·
自动/彩色/单色
[0058]
在这种情况下，将各个设定的值作为组策略进行管理。例如，也可以设为，若上述设定的情况设为双面印刷为“on”、装订为“off”、色彩为“单色”的设定包含在管理信息中，则用户对图像形成装置中的这些设定，无法选择其他设定。
[0059]
[1.3处理流程]接着，参照图4对本实施方式的处理的流程进行说明。首先，控制部100经由通信部170获取管理信息(步骤s102)。管理信息是包含基于在管理服务器20中设定的组策略的设定值的信息。管理信息例如是如上述那样的在组策略系统中的admx文件之类的管理用模板文件等。例如，图像形成装置10从活动目录中的中央存储中获取作为管理信息的管理用模板文件。
[0060]
控制部100在获取管理信息后，基于管理信息中所包含的设定值，更新图像形成装置10所参照的设定值(步骤s104)。即，基于管理信息中所包含的设定值，更新设定信息存储区域162中存储的设定(设定值)。此外，此时，控制部100也可以设为用户等无法变更管理信息中所包含的设定。
[0061]
控制部100将在步骤s102中接收到的管理信息存储在管理信息存储区域164中(步骤s106)。在此，管理信息存储区域164如上所述是安全的区域，例如优选为无法从外部直接改写的区域。即，优选在图像形成装置中，在步骤s106以外无法存储管理信息。
[0062]
接着，控制部100判断是否为获取管理信息的时序(步骤s108)。获取管理信息的时序例如可以是每规定时间(例如，每小时、每2小时)，也可以是启动时。另外，控制部100也可以判断为基于来自管理服务器20的信号获取管理信息的时序。
[0063]
接着，控制部100判断是否能够获取管理信息(步骤s110)。此处，控制部100以如下方式判断是否能够获取管理信息。
[0064]
(1)能否经由通信部170与外部的装置进行通信。例如，在无法经由网络进行通信的情况下，控制部100判断为无法获取管理信息。在无法通信的情况下，可以考虑如下情况：无法检测到未与网络连接的情况、无法建立与特定的服务器的通信的情况、无法获取地址的情况、在通信部170中发生错误的情况等。
[0065]
(2)通信部170是否能够获取管理信息。例如，在能够经由网络进行通信，但是无法接收管理信息的情况、或者能够获取管理信息但不是正确的状态的情况下，控制部100判断为无法获取管理信息。
[0066]
在此，在能够获取管理信息的情况下，控制部100从步骤s102重复执行处理(步骤s110；是
→
步骤s102)。
[0067]
另一方面，在无法获取管理信息的情况下，控制部100读出管理信息存储区域164中已存储的管理信息(步骤s112)。在此，控制部100基于已存储的管理信息，更新存储在设定信息存储区域162的设定值(步骤s114)。
[0068]
在此，控制部100要更新设定值，既可以更新全部的设定值，也可以仅更新变更的设定值。
[0069]
然后，在成为再次能够获取管理信息的时序的情况下，经由通信部170获取新的管
理信息(步骤s114
→
步骤s108；是
→
步骤s110；是
→
步骤s102)。
[0070]
这样，根据本实施方式，图像形成装置10被组策略对象管理的情况下，进行应用了策略的适当的设定。此外，即使在无法获取管理信息的情况下，也基于以前获取到的管理信息，应用适当的策略，以使图像形成装置10动作。
[0071]
另外，控制部100在新接收到管理信息的时序下，更新存储在管理信息存储区域164中的管理信息。由此，图像形成装置10能够根据最近的管理信息维持图像形成装置10的设定。
[0072]
[2.第二实施方式]接着，对第二实施方式进行说明。在第二实施方式中，对因设备复制等导致全部设定被重写的情况的动作例进行说明。
[0073]
此外，本实施方式是将第一实施方式的图4的处理流程替换为图5的处理流程的构成。在本实施方式中，以与第一实施方式不同的方面为中心进行说明，其他方面与第一实施方式相同。
[0074]
如图5所示，是将图4中的步骤s108替换为步骤s202的构成。在此，控制部100从外部判断设定值是否全部被重写(步骤s202)。控制部100以从外部进行了重写数据的动作为触发，获取管理信息(步骤s202；是
→
步骤s110)。
[0075]
作为从外部重写数据的动作，例如设想如下情况：与外部装置连接并利用设备复制等，从而同时改写设定值；或者通过导入的处理来改写设定；或者通过远程连接来改写设定值。在存在这样的动作的情况下，控制部100假定设定值已被重写，从而获取管理信息。然后，将原本应由组策略对象管理的设定更新为由组策略对象设定的值。
[0076]
这样，根据本实施方式，即使在只是操作了原本的图像形成装置10而未被变更的设定值被偶然更新或被恶意更新了的情况下，也能够将由组策略对象管理的设定变更为遵循了策略的设定。
[0077]
[3.第三实施方式]接着，对第三实施方式进行说明。在第三实施方式中，对尽管图像形成装置10中的设定值由组策略管理但实际的设定值不同的情况的动作例进行说明。
[0078]
此外，本实施方式是将第一实施方式的图4的处理流程替换为图6的处理流程的构成。在本实施方式中，以与第一实施方式不同的方面为中心进行说明，其他方面与第一实施方式相同。
[0079]
如图6所示，是将图4中的步骤s108替换为步骤s302的构成。在此，控制部100判断所管理的设定是否不同(步骤s302)。
[0080]
在此，考虑各种由控制部100对所管理的设定是否不同的判断，例如通过以下的方法进行判断。
[0081]
(1)在更新了设定值的情况下，具有发生了变更的标记。控制部100参照标记，判断是否发生了变更。(2)比较当前设定的设定值与在管理信息存储区域164中存储的管理信息的设定值，并判断是否发生了变更。(3)具有设定值的校验数位。然后，通过参照校验数位的值，判断是否发生了变更。
[0082]
这样，根据本实施方式，即使在只是操作了原本的图像形成装置10而未被变更的
设定值被偶然更新或被恶意更新了的情况下，也能够将由组策略对象管理的设定变更为遵循了策略的设定。
[0083]
在图像形成装置10中，即使是组策略对象所管理的设定，在用户能够变更的情况、或者因图像形成装置10的误动作导致设定被变更的情况下(变为能够变更的情况下)也是有效的。
[0084]
[4.第四实施方式]接着，对第四实施方式进行说明。上述的实施方式虽然对组策略管理对象进行了说明，但也能够应用于其他的管理系统。
[0085]
例如，在管理系统中具有管理者权限的用户生成管理信息文件作为管理信息。而且，与管理系统连接的各装置存储管理信息文件所处的位置。各装置从有管理信息的位置(例如，服务器、目录等)获取管理信息文件。
[0086]
即，即使不使用活动目录的机制，只要是使用管理信息文件同样地管理设定值的系统，则上述实施方式也能够适用。
[0087]
[5.第五实施方式]接着，对第五实施方式进行说明。第五实施方式是在上述实施方式的基础上的、当已存储在管理信息存储区域164中的管理信息为旧的管理信息时将图像形成装置10转变为限制状态的实施方式。
[0088]
例如，在无法获取管理信息的情况下，控制部100读出已存储的管理信息(图4的步骤s112)。在此，也可以在管理信息为旧的管理信息的情况下，控制部100将图像形成装置10的状态转变为限制状态。
[0089]
例如，在将管理信息存储在管理信息存储区域164中后经过了规定期间的情况下，控制部100判断为管理信息无效，并将图像形成装置10转变为限制状态。例如，也可以在存储管理信息后经过一天或经过三天的情况下，将图像形成装置设为限制状态。
[0090]
另外，控制部100也可以基于次数来判断。例如，也可以在从管理信息存储区域164读出了5次管理信息的情况下，控制部100将图像形成装置10设为限制状态，直到获取新的管理信息为止。
[0091]
此外，图像形成装置10的限制状态是指图像形成装置的动作被限制的状态。例如，控制部100可以停止装置整体的动作，也可以不执行规定的功能(例如，不执行复印功能)。另外，控制部100也可以不执行特定的功能。例如，也可以在转变到限制状态的情况下，控制部100不执行彩色印刷。
[0092]
[6.变形例]以上，参照附图详细说明了本发明的实施方式，但其详细的构成并不限定于该实施方式，只要不脱离本发明的主旨的范围的设计等都包含在专利请求的范围内。
[0093]
此外，在实施方式中，在各装置中动作的程序是控制cpu等的程序(使计算机发挥功能的程序)，以实现上述实施方式的功能。并且，由这些装置中处理的信息在其被处理时临时存储在临时存储装置(例如，ram)，其后，被存储在各种rom、hdd、ssd的存储装置中，并根据需要由cpu读取、修改、写入。
[0094]
另外，在流通至市场的情况下，可以在可移动型记录介质中保存程序而进行流通，或经由因特网等网络而传送至服务器计算机中。在这种情况下，服务计算机的储存装置当
然也包含在本发明中。
[0095]
另外，上述的实施方式将所管理的装置作为图像形成装置进行了说明，但当然也能够适用于除此以外的装置。例如，也能够适用于计算机等的信息处理装置、家电产品、电视机等装置。