オンデマンドの評価タスクを変更および削除する

2025-05-19

このページでは、プレミアのお客様と統合されたお客様に対し、オンデマンドの評価タスクの変更と削除について詳しく説明します。

既存の評価タスクを変更する

評価を実行するためにスケジュールされたタスクによって使用される資格情報を変更または更新する

[タスクのプロパティ] に移動し、[セキュリティオプション] で [ユーザーまたはグループの変更] ボタンを選択します。

gMSAを使用するように既存のスケジュールされたタスクを更新する

スケジュールされたタスク名を取得します。

Get-ScheduledTask -TaskPath '\Microsoft\Operations Management Suite\*'

スケジュールされたタスクと gMSA 名を使用して、以下のコードを更新します。

$Principal = New-ScheduledTaskPrincipal -UserId ad\adsecgmsa$ -LogonType Password
$Path = (Get-ScheduledTask ADSecurityAssessment).TaskPath
$Trigger = New-ScheduledTaskTrigger -Weekly -DaysOfWeek Saturday -At 05:00
Set-ScheduledTask -TaskPath $Path -TaskName ADSecurityAssessment -Trigger $Trigger -Principal $Principal

SQL Server 評価、Windows Server 評価、または Windows クライアント評価に対するそれぞれの設定時に提供されるターゲット SQL Server、Windows Server、または Windows クライアントを変更または更新する

[タスクのプロパティ] に移動し、[アクション] ペインを選択します。作業ディレクトリのパスを取得し、run.cmd ファイルの場所を見つけます。

メモ帳で run.cmd を編集し、その変更を保存します。

既存の評価タスクを削除する

データコレクターコンピューター内の Microsoft Monitoring Agent で評価を実行している間に使用される Log Analytics ワークスペースを変更または更新する

データコレクターコンピューター内にある Microsoft Monitoring Agent のコントロールパネルで Log Analytics ワークスペース ID を直接変更または更新する前に、以下の手順に従って既存の評価タスクを削除します。

タスクマネージャーで OMSAssessment.exe のプロセスを確認するか、PowerShell で get-process コマンドを使用し、現在の評価の実行状態を確認します。プロセスが「実行中」と表示された場合は、手動でプロセスを停止または終了させる必要があります。
評価タスクを削除するため、データ収集マシンで Remove-ADAssessmentTask という PowerShell コマンドを実行してください。 ADAssessment タスクの例を紹介します。

コマンドの実行後に、
- ADAssessment タスクアイテムがタスクスケジューラの一覧にまだ存在しているかどうかを確認します。存在する場合は、手動で削除します。
- 以下の場所のレジストリ内に ADAssessment フォルダーが存在するかどうかを確認します。存在する場合は、手動で削除します。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HealthService\Parameters\Management Groups\AOI-\<workspaceID\>\Solutions\<Assessment>
データコレクターコンピューター内の Microsoft Monitoring Agent のコントロールパネルで、Log Analytics ワークスペース ID を変更または更新します。
データ収集マシンで Add ADAssessmentTask という PowerShell コマンドを使用して、評価を再追加します。 ADAssessment タスクの例を紹介します。

サポートが必要な場合は、Services Hub の問題を報告するを参照してください。

次の方法で共有