UAC の設定により、ePO に登録されている実行ファイルが実行されないようにすることができます。

技術的な記事 ID: KB94089
最終更新: 2022-03-18 19:19:58 Etc/GMT

環境

McAfee ePolicy Orchestrator (ePO) 5.10.x, 5.9.1

問題

ePO サーバーの User Account Control（UAC）設定により、cmd.exe や powershell.exe などの登録済みの実行ファイルの実行に失敗することがありました。

原因

ドメイン管理者アカウントとローカル管理者アカウントの両方とも、権限の昇格が必要な場合は UAC を通過させる必要があります。 (例外は UAC が無効化されている場合のみです。)

登録された実行ファイルを特定のユーザーで実行するように定義されている場合、ePOの tomcat7.exeプロセスが登録された実行ファイルを実行する際に Windows UAC の設定が適用されます。 Tomcat は、登録された実行ファイルの設定で定義されたユーザごとに実行ファイルを実行します。

解決策

ePO では、ローカルおよびドメインの管理者に Log on as a batch job する権利を付与する必要があります。

さらに、以下の UAC 設定を ePO サーバーに適用する必要があります:

User Account Control: Behavior of the elevation prompt for administrators in Admin Approval Mode - Elevate without prompting.
User Account Control: Run all administrators in Admin Approval Mode - Disabled

上記の UAC の設定は、更新された GPO（Group Policy Object）を適用することで調整・設定することができます。新しい設定を適用するには、UAC の設定を変更した後にシステムを再起動する必要があります。

注意: 設定は、the Group Policy Management Console（GPMC）で確認できます。これらは以下に位置しています Computer Configuration, Policies, Windows Settings, Security Settings, Local Policies, Security Options/.

UAC 設定に関する追加情報を得るには、以下のリンクを使用してください:

免責事項

この記事の内容のオリジナルは英語です。英語の内容と翻訳に相違がある場合、常に英語の内容が正確です。一部の内容は Microsoft の機械翻訳による訳文となっています。

影響を受ける製品

言語:

この記事は、次の言語で表示可能です:

Knowledge Center

UAC の設定により、ePO に登録されている実行ファイルが実行されないようにすることができます。

環境

問題

原因

解決策

免責事項

影響を受ける製品

言語:

Title

Title

Knowledge Center

UAC の設定により、ePO に登録されている実行ファイルが実行されないようにすることができます。

環境

問題

原因

解決策

免責事項

影響を受ける製品

言語:

地域を選択してください

Title

Title