LogicMonitor + Catchpoint: 自律型ITの新時代へ

さらに詳しく

以前は、管理者(admin)の資格情報を使用してWindowsコレクターを実行できました。その後、LogicMonitorは、非管理者(non-admin)の資格情報を持つユーザーでもコレクターをインストールできるサポートを拡張しました。

LogicMonitor は移行プロセスを強化し、コレクターをアンインストールしたりデータを失ったりすることなく、管理者ユーザーで実行されているコレクターを非管理者ユーザーで実行できるようにしました。プロンプトベースの移行プロセスに従って、コレクターを管理者ユーザーから非管理者ユーザーで実行するように移行できます。

Windows Collector を非管理者ユーザーに移行するための要件

Windows Collector を管理者以外のユーザーに移行するには、次のものが必要です。

  • 管理者権限と有効な資格情報を持つユーザー
  • 非管理者権限と有効な資格情報を持つユーザー
  • PowerShell バージョン 5 以降
  • マシンに EA Collector 35.400 以降がインストールされていること

Windows Collector を管理者から非管理者ユーザーに移行する

  1. コレクターがすでにインストールされているマシンに管理者の資格情報を使用してログインします。
  2. 管理者権限で新しいWindows PowerShellを開き、 エージェント\bin Windows Collector がインストールされているディレクトリ内のフォルダー。
    デフォルトのパスは C:\Program Files\LogicMonitor\Agent\bin\ です。
  3. スクリプトを入力して実行します .\Windows_NonAdmin_Config.ps1 パラメータが続きます。
    ユーザーは管理者以外のユーザーである必要があります。
    具体的な例を挙げますと、以下の通りです。
.\Windows_NonAdmin_Config.ps1 [-help|-add|-remove]
                              [-UserName <DOMAIN\user | HOST\user>]
                              [-Password <password>]
                              [-Path <collectorInstallPath>]
                              [-LogNames <channel1>,<channel2>,...]

ヘルプにアクセスするには、パラメータを入力します -h スクリプトの後に続きます。次の表は、サポートされているパラメータについて説明しています。

詳細説明
-helpヘルプを提供します。
-addCollector サービスを移行します。
-remove移行スクリプトによって付与された権限を取り消します。
-LogNames(オプション)付与または取り消し read 管理者以外のユーザーによる指定された Windows イベント ログ チャネルへのアクセス。
(追加する場合-add)スクリプトは、指定されたログ名のイベントログチャネルのセキュリティ記述子を更新します。 System, Applicationまたは Security. 取り外す際は(-remove)の場合、スクリプトは元の権限を復元します。
If -LogNames 指定されていない場合、スクリプトはイベント ログのアクセス許可を変更しません。
-UserNameCollector サービスを移行する非管理者ユーザーの名前を指定します。
-Password管理者以外のユーザーのパスワードを入力します。
-Pathコレクターがインストールされているパスを指定してください。デフォルトでは、コレクターはC:\Program Files\LogicMonitorにインストールされます。コレクターが別のパスにインストールされている場合は、カスタムパスを指定してください。

スクリプトとパラメータを入力すると、移行が開始されます。

Windows移行開始ウィンドウ

移行が完了すると、成功メッセージが表示されます。

移行成功期間
  1. 移行を確認します。
    詳細については、を参照してください。 Windowsコレクターの移行の検証 のセクションから無料でダウンロードできます。

Windows Collector の移行を非管理者ユーザーから管理者ユーザーへロールバックする

次の 2 つの方法で、Windows Collector の移行を非管理者ユーザーから管理者ユーザーにロールバックできます。

  • サイレントロールバック
  • プロンプトベースのロールバック

 サイレントロールバックの実行

  1. コレクターがインストールされているマシンに、管理者以外のユーザーとしてログインします。
  2. 管理者権限で新しい Windows PowerShell を開き、 エージェント\bin Windows Collector がインストールされているディレクトリ内のフォルダー。 
    デフォルトのパスは C:\Program Files\LogicMonitor\Agent\bin\ です。
  3. スクリプトを入力して実行します .\rollbackToAdminUser.ps1 サイレント ロールバックのパラメータが続きます。
    ヘルプにアクセスするには、パラメータを入力します -h スクリプトの後に続きます。次の表は、サポートされているパラメータについて説明しています。
詳細説明
-hヘルプを提供します。
-q移行をサイレントにロールバックします。
-uCollector サービスを移動する管理者ユーザーの名前を入力します。
-p管理者ユーザーのパスワードを入力します。
-dコレクターがインストールされているパスを指定してください。デフォルトでは、コレクターはC:\Program Files\LogicMonitorにインストールされます。コレクターが別のパスにインストールされている場合は、カスタムパスを指定してください。

フォーマットと順序は -q -u [管理者のユーザー名] -p [管理者のパスワード] -d [カスタムパス(存在する場合)]。ユーザーは既存の管理者ユーザーである必要があります。例:

 .\rollbackToAdminUser.ps1 -q -u Administrator -p password

スクリプトを実行すると、Windows Collector は管理者ユーザーにロールバックします。 

プロンプトベースのロールバックの実行

  1. コレクターがインストールされているマシンに、管理者以外のユーザーとしてログインします。
  2. 管理者権限で新しい Windows PowerShell を開き、 エージェント\bin Windows Collector がインストールされているディレクトリ内のフォルダー。 
    デフォルトのパスは C:\Program Files\LogicMonitor\Agent\bin\ です。
  3. スクリプトを入力して実行します .\rollbackToAdminUser.ps1.
  4. 既存の管理者ユーザーの資格情報を入力します。
  5. コレクターがインストールされているディレクトリを入力します。
    デフォルトでは、コレクターは C:\Program Files\LogicMonitor にあります。
  6. デフォルトのパスを入力するには、Enter キーを押します。コレクターが別のディレクトリにある場合は、カスタムパスを指定してください。
    管理者ユーザーへのロールバックコマンドの詳細

    スクリプトを実行すると、Windows Collector は管理者ユーザーにロールバックします。 
    管理者ユーザーへのロールバックコマンドの詳細

Windowsコレクターの移行の検証

移行が完了してから 10 分後に次の手順を実行します。

  1. LogicMonitorで、次の場所に移動します 設定 > コレクター.
  2. 下 コレクター タブで、管理者以外のユーザーに移行したか、管理者ユーザーにロールバックしたコレクター ID を検索します。
  3. 選択する もっとアイコン その他 次に選択します コレクターステータス.
  4. ロールとユーザーを確認します。 コレクターステータス.
    管理者から非管理者ユーザーへの移行が成功したことを示すコレクターステータスページ
    管理者以外のユーザーを示すコレクターステータスページ

    非管理者ユーザーから管理者ユーザーへの移行が成功したことを示すコレクターステータスページ
    管理者ユーザーを示すコレクターステータスページ

14日間フルアクセス LogicMonitor プラットフォーム