前のトピック: Windows エージェントレス エンドポイントの SAM 用の設定次のトピック: Windows ファイアウォールを SAM 用に設定する方法


Windows エージェントレス エンドポイントのファイアウォール設定

Windows Server 2008 および Windows 7 Enterprise で該当

SAM Windows エージェントレス コネクタは、Windows エージェントレス エンドポイントとの接続にポート 135 (DCOM ポート)を使用します。 コネクタは、エンドポイントとの接続後、動的ポート(1001 以上)を使用して WMI(Windows Management Instrumentation)サービスと通信します。

Windows エージェントレス エンドポイントで Windows ファイアウォールが有効化されていると、ポート 135 および動的ポートへの接続がファイアウォールによってブロックされる場合があります。 Windows ファイアウォールがこれらの接続をブロックした場合、エンタープライズ管理サーバはエンドポイントと通信できません。 そのため、Windows エージェントレス エンドポイントを作成できないか、またはエンドポイント上のサービス アカウントおよびスケジュールされたタスクを検出できません。

SAM Windows Agentless コネクタがエンドポイントに接続できるように、ファイアウォールを設定します。 ファイアウォールの設定ではポート 135 を開き、動的な RPC ポートから WMI サービスに送られるすべてのトラフィックがファイアウォールによって許可されるように指定します。

コントロール パネル内の Windows ファイアウォールによって以下のアプリケーションまたは機能を許可します。

[詳細設定]で以下の着信ファイアウォール ルールを有効にします。

詳細情報:

Windows ファイアウォールを SAM 用に設定する方法