次の方法で共有


オンデマンドの評価タスクを変更および削除する

このページでは、プレミアのお客様と統合されたお客様に対し、オンデマンドの評価タスクの変更と削除について詳しく説明します。

既存の評価タスクを変更する

評価を実行するためにスケジュールされたタスクによって使用される資格情報を変更または更新する

[タスクのプロパティ] に移動し、[セキュリティ オプション] で [ユーザーまたはグループの変更] ボタンを選択します。

評価を実行するためにスケジュールされたタスクによって使用される資格情報を変更および更新するためのタスク プロパティ。

gMSAを使用するように既存のスケジュールされたタスクを更新する

スケジュールされたタスク名を取得します。

Get-ScheduledTask -TaskPath '\Microsoft\Operations Management Suite\*'

スケジュールされたタスクと gMSA 名を使用して、以下のコードを更新します。

$Principal = New-ScheduledTaskPrincipal -UserId ad\adsecgmsa$ -LogonType Password
$Path = (Get-ScheduledTask ADSecurityAssessment).TaskPath
$Trigger = New-ScheduledTaskTrigger -Weekly -DaysOfWeek Saturday -At 05:00
Set-ScheduledTask -TaskPath $Path -TaskName ADSecurityAssessment -Trigger $Trigger -Principal $Principal

スケジュールされたタスクの取得による gMSA のスケジュールされたタスクの更新。

SQL Server 評価、Windows Server 評価、または Windows クライアント評価に対するそれぞれの設定時に提供されるターゲット SQL Server、Windows Server、または Windows クライアントを変更または更新する

[タスクのプロパティ] に移動し、[アクション] ペインを選択します。 作業ディレクトリのパスを取得し、run.cmd ファイルの場所を見つけます。

選択できるアクションが強調表示されている、[タスクのプロパティ] の下にある [アクション] ウィンドウ。

メモ帳で run.cmd を編集し、その変更を保存します。

SQL を使用したメモ帳のタスクのプロパティ run.cmd ファイル。

既存の評価タスクを削除する

データ コレクター コンピューター内の Microsoft Monitoring Agent で評価を実行している間に使用される Log Analytics ワークスペースを変更または更新する

データ コレクター コンピューター内にある Microsoft Monitoring Agent のコントロール パネルで Log Analytics ワークスペース ID を直接変更または更新する前に、以下の手順に従って既存の評価タスクを削除します。

  1. タスク マネージャーで OMSAssessment.exe のプロセスを確認するか、PowerShell で get-process コマンドを使用し、現在の評価の実行状態を確認します。 プロセスが「実行中」と表示された場合は、手動でプロセスを停止または終了させる必要があります。

  2. 評価タスクを削除するため、データ収集マシンで Remove-ADAssessmentTask という PowerShell コマンドを実行してください。 ADAssessment タスクの例を紹介します。

    コマンドの実行後に、

    • ADAssessment タスク アイテムがタスク スケジューラの一覧にまだ存在しているかどうかを確認します。 存在する場合は、手動で削除します。
    • 以下の場所のレジストリ内に ADAssessment フォルダーが存在するかどうかを確認します。 存在する場合は、手動で削除します。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\HealthService\Parameters\Management Groups\AOI-\<workspaceID\>\Solutions\<Assessment>
  3. データ コレクター コンピューター内の Microsoft Monitoring Agent のコントロール パネルで、Log Analytics ワークスペース ID を変更または更新します。

  4. データ収集マシンで Add ADAssessmentTask という PowerShell コマンドを使用して、評価を再追加します。 ADAssessment タスクの例を紹介します。

サポートが必要な場合は、Services Hub の問題を報告するを参照してください。