対象バージョンレベル
Systemwalker Centric Manager
Windows版:V13.6.1以降
確認ポイント
運用管理サーバが動作するOSは、ドメインコントローラですか？
また、CVE識別番号:CVE-2022-37981の修正が含まれるWindowsの更新プログラムが適用されていますか？
原因
運用管理サーバがドメインコントローラ上に構築されており、CVE-2022-37981の修正が含まれるWindowsの更新プログラムが適用されていることで発生します。
CVE-2022-37981の修正が適用されている場合は、イベントログのセキュリティが変更され、イベントログへのアクセスが拒否されます。そのため「Systemwalker MpOpagt」サービスのスタートアップアカウントを変更する必要があります。
対処方法
以下の手順で、「Systemwalker MpOpagt」サービスのスタートアップアカウントを変更してください。
Systemwalker Centric Managerを停止します。
pcentricmgr.exe |
[コントロールパネル]または[管理ツール]の[サービス]を起動します。
「Systemwalker MpOpagt」サービスのログオンアカウントに、ローカルシステムアカウントを設定します。
Systemwalker Centric Managerを起動します。
scentricmgr.exe |
以下の手順で、Systemwalker Centric Managerのスタートアップアカウントの所属グループを、「Domain Users」から「Domain Guests」に変更してください。
プライマリノードを運用系、セカンダリノードを待機系システムとして説明します。
セカンダリノードで以下の手順を実施します。
[コントロールパネル]-[管理ツール]から[Active Directory ユーザーとコンピューター]を起動します。
画面左側にある、ドメインコントローラのドメイン名をクリックしてツリーを展開後、「Users」を選択します。
画面右側の一覧から、Systemwalker Centric Managerのスタートアップアカウントを選択し、[プロパティ]を表示します。
[プロパティ]画面の[所属するグループ]タブで[追加]ボタンをクリックします。
[グループの選択]画面で「選択するオブジェクト名を入力してください」に、グループ名「Domain Guests」を入力し、[OK]をクリックします。
[所属するグループ]一覧から、e.で追加した「Domain Guests」グループを選択し、[プライマリ グループの設定]をクリックします。
[プライマリ グループ]が「Domain Guests」に設定されます。
[所属するグループ]一覧から、「Domain Users」を選択し、[削除]をクリックします。
確認ダイアログボックスで[はい]をクリックし、Systemwalker Centric Managerのスタートアップアカウントを「Domain Users」グループから削除します。
[プロパティ]画面の[OK]ボタンをクリックし、変更を保存します。
クラスタの系切り替えを行い、セカンダリノードを運用系にします。
プライマリノードで、1.の手順を実施します。
クラスタの系切り替えを行い、プライマリノードを運用系にします。
