1 2 前へ 次へ 13 返信 最新の回答 日時: Jan 20, 2013 11:33 PM ユーザー:proops

    ePolicy Orchestratorのクライントタスク利用について

    proops

      こんにちは。

       

      使用環境

      ePolicy Orchestrator4.6

      VirusScan Enterprise8.8

      クライアントPCのOS : Windows 7 Pro , Windows XP Pro

       

      ePolicy Orchestrator4.6のクライアントタスクを使って、定義ファイルの更新を集中管理しています。

       

      1.毎日定時刻に定義ファイルを更新するスケジュールをグループ全体に設定しています。

      2.指定時間帯に起動していないPCについては、クライアントPC側のVirusScanのアップデートタスクで

      PC起動時に実行するスケジュールを個別に作成しています。

       

      2.の設定が有効にならないようで、定義ファイルが更新されないのですが、解決方法はありますか?

       

      on 13/01/09 0:01:39 CST
        • 1. Re: ePolicy Orchestratorのクライントタスク利用について
          threshold

          こんにちは。

           

          VSEのアップデートタスクで更新されないのは、

          A:タスクが開始されていない

          B:タスクは開始されているが、更新に失敗している

           

          どちらかわかりますでしょうか。

          ちなみに、該当のクライアントのVirusScanコンソールから、

          Auto Updateを右クリック-ログの表示で、上記いずれかの状況かわかると思います。

           

          また、別の対処としては、ePolicy Orchestratorで作成しているアップデートタスクで

          スケジュール設定で「開始されなかったタスクを実行する」という項目で、分数を入力できますが、

          タスク開始定時に起動していなかったPCが、起動後入力した分数経過後アップデートタスクが

          開始されるように設定も可能です。

          1 of 1 people found this helpful
          • 2. Re: ePolicy Orchestratorのクライントタスク利用について

            VirusScan上で設定したスケジュールが動作ないというよりも、動作しているが失敗しているような感じですね。実行ユーザは何か指定されているのでしょうか?作成さ れたタスクを右クリックメニューからログを表示するとどんなログがでているので何か判るかもしれませんね。

            • 3. Re: ePolicy Orchestratorのクライントタスク利用について
              proops

              thresholdさん、おおたこさん、

              返信ありがとうございます。

               

              VSEのアップデートタスクのスケジュールには、ユーザーは指定していません。

               

              VSEのアップデートタスクのログには、ePOのクライアントタスク・自動アップデートともに動作ログがありません。

              (手動で実行したときのログのみ)

               

              ePOのスケジュール設定の方法についての情報、ありがとうございました。

              そちらも検討してみます。

               

              タスクの設定イメージとしては、ePOのクライアントタスクのスケジュールに、VSEのアップデートタスクが追加されるものと

              思っていたのですが、VSEのアップデートタスクは無視されてしまうのでしょうか?


              • 4. Re: ePolicy Orchestratorのクライントタスク利用について
                tkudo

                proopsさん,

                 

                 

                こんにちは。

                コミュニティサイトへ投稿いただき、ありがとうございます。

                ePolicy Orchestrator上で設定いただいたUpdateタスクポリシーが、ローカルクライント上に反映されていかを

                確認してみていただけますか。Updateタスクポリシーは下記のファイルパス上に”ランダムな数字.ini”で保存

                されています。

                 

                C:\Users\All Users\McAfee\Common Framework\Task

                 

                ※数字のついたiniファイルが複数保存されている場合にはファイルをダブルクリックして開き、"TaskName"

                 タグに書かれているスケジュールタスク名で確認することができます。

                 

                 

                thresholdさん、おおたこさん

                コミュニティへご参加いただき、ありがとうございます。

                 

                以上

                 

                 

                マカフィー工藤

                 

                Tomohiro Kudo

                Tier III Support Engineer, Japan

                McAfee, Inc.

                • 5. Re: ePolicy Orchestratorのクライントタスク利用について
                  proops

                  マカフィー工藤様

                  返信ありがとうございます。

                   

                  ePO設定のアップデートタスクポリシーは、クライアントPCのiniファイルとして存在しています。

                  VSE設定のポリシーもこのフォルダに作成されますか?無いようですが。

                   

                  ちなみに、ePO設定のアップデートタスクが実行されているクライアントPCのVSEに

                  独自に起動時に実行するアップデートタスクを追加しても、クライアントPCで設定したタスクは実行されず、ログにも動作ログがありません。

                  (ePO設定のアップデートタスクは実行されるが、ログなし)

                  • 6. Re: ePolicy Orchestratorのクライントタスク利用について
                    tkudo

                    proopsさん,

                     

                     

                    ご連絡ありがとうございます。

                    ローカルコンピュータ上にアップデートタスク設定(iniファイル)が存在しているとのことですので、スケジュール設定内容と

                    Agentログを確認したほうがいいかもしれません。

                     

                    もし差支えないようでしたら、こちらで設定内容を確認しますので、該当のiniファイルの設定内容を貼り付けていただますか。

                    (もしコンプライアンスなどの問題がある場合には、弊社サポートセンターまでご連絡をお願いします。)

                     

                    その他:

                    VSEの設定は含まれません。(VSE設定につきましてはレジストリで保持される仕組みとなっています。)

                    このフォルダには、DAT/エンジン/Patch(含むHotfix)を更新するAgentアップデートや製品配備、またはオンデマンドスキャン

                    のようにスケジュールタスクのみが保存されます。

                     

                    以上

                     

                    マカフィー工藤

                    • 7. Re: ePolicy Orchestratorのクライントタスク利用について
                      proops

                      マカフィー工藤様

                      返信ありがとうございます。

                       

                      ePO設定のクライアントタスクは、クライアントPCのログには記録されていませんが、設定時刻にきちんと実行されています。

                      (設定時刻にPCが起動中なら、定義ファイルのバージョンは更新されます)

                       

                      iniファイルの内容が必要ですか?

                      • 8. Re: ePolicy Orchestratorのクライントタスク利用について
                        tkudo

                        proopsさん,

                         

                         

                         

                        こちらの件はVSE上で設定いただいた、スケジュールタスクが動作しないとのことことですね(大変失礼いたしました)。

                        VSE上で設定いただいたスケジュールタスクについては、同じ\Taskフォルダ内に下記のようにGUID形式のiniファイル

                        として保存がされますので、該当のiniファイルを確認させていただければと思います。

                         

                        例: VSE上のデフォルトアップデートタスク設定

                        {A14CD6FC-3BA8-4703-87BF-E3247CE382F5}.ini

                         

                        以上

                         

                        マカフィー工藤

                        • 9. Re: ePolicy Orchestratorのクライントタスク利用について
                          proops

                          マカフィー工藤様

                          返信ありがとうございます。

                           

                          VSE設定のタスク設定のiniファイルは、該当のフォルダに見当たりません。

                           

                          Explorer.jpg

                           

                          VSEコンソールは以下のようになっています。

                          (アップデートの最新実行日時は、手動実行時のもの)

                           

                          VirusScanConsole.jpg

                          1 2 前へ 次へ