FC2ブログ
MSLabo: MCP取得や実務用に自宅でWindowsサーバを検証・自習してます&たまに日記
自宅サーバにて、Windows 2008, MSCS, Active Directory, Exchange, Sharepoint, System Center(SCCM, SCOM, FCS), SQL Serverの自習、検証をした内容を記載していきたいと思います。
スポンサーサイト
--年--月--日 (--) --:-- | 編集
上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。
MsMpEng.exeがCPU使用率を100%に(FCSのエージェントか!?)。。これっていいの?
2009年07月08日 (水) 07:15 | 編集
SCOMの仮想サーバを無事に他のPCに移動しましたが
起動後、タスクマネージャで見ていると15分、20分と経過しても一向に
CPU使用率が下がらない。。

仮想サーバ移動したから、何かトラブルか!?と身構えちゃいそうになったとき
MsMpEng.exeがずっと動いていて、CPUを使用しているようで
Forefront Client Securityのサーバを立てた際にグループポリシーで
全台エージェントインストールしてしまっていたので
OS起動時にスキャンが走っているようです。(焦らせやがって

Microsoft Forefront Client Security マルウェア対策サービス(FCSAM)
ってサービス名のサービスがそれのようです

それにしても、CPUリソース使いすぎじゃない?ってくらいスキャン中重くて、RDP接続しようとしても
反応が帰ってこないって、、使用するリソースを制限できたりするんでしょうかね。。

これ運用環境でクライアントPCでこんなん重くなったらユーザにしばかれますね、マジで。
パッチとか当てれば解決されるのかな

いやしかし、パッチもWSUSからFCS関連のものは自動で当たる設定にしたはずだが。。様子みましょ

FC2 サーバカテゴリランキングを見る にほんブログ村 IT技術ブログ Windowsサーバカテゴリランキングを見る ブログセンタ Windowsランキングを見る BLOG RANKING サーバー構築・運用ブログランキングを見る
【別館】LETSの反骨精神 東京西部のグルメと雑記ブログ
スポンサーサイト
Forefront Client Securityレポートで情報が見られるようになった
2009年06月28日 (日) 08:55 | 編集
グループポリシーがちゃんと適用され、WSUSサーバからFCSクライアントとウイルスのパターン(?)が
更新されるようになり、インストールされたマシンからあがってきた情報がレポートで
見られるようになりました。

普通のウイルス対策の製品と同様の情報とともに以下のような情報が(以下の見た目で)取れるようです







>MSRCってなんやねん?
Microsoft Security Response Center (MSRC) は、セキュリティの脆弱性やセキュリティ インシデントを管理および解決するためのマイクロソフト内の組織です。らしい。。

とりあえずFCSは一通り設定できるようになった気がするので、しばらく放置。
MCP試験とかあるのかしら、FCSと思ったら70-557で科目があるようですね、マニアック
「Forefront Client Securityのクライアントが正しくインストールされていない?」は解決しました
2009年06月27日 (土) 08:04 | 編集
結局グループポリシーがうまく当たっていなかったようで(しょっぱい
FCS管理コンソールより、もう一度ポリシーの設定をして、各クライアントでgpupdateすることで
ちゃんとクライアントが動作するようになったようです。

ちなみに以前記載させていただいた、クライアントPCでGUIが表示されるはずというのは
以下のポリシー設定画面にて、表示できるかどうかを設定できるようですな(下の方れす)



仮想サーバでみんな同じ時間にスキャンが始まったら、、確実に固まると思ったので
スキャンの実行はポリシーから外しました。各FCSクライアントのGUI設定画面で、スキャンタイミングを
設定します。


FC2 サーバカテゴリランキングを見る にほんブログ村 IT技術ブログ Windowsサーバカテゴリランキングを見る ブログセンタ Windowsランキングを見る BLOG RANKING サーバー構築・運用ブログランキングを見る
FCSサーバにクライアント情報が上がってこなかったが解決、、(MOMのエージェントが承認されてなかった)
2009年06月27日 (土) 07:42 | 編集
情報が上がってくるPCと上がってこないPCがいたのですが。。(何故)
以下の画面より、エージェントの承認をして解決kao02



わかってしまえば単純なことですが、FCSの管理コンソールにクライアント情報があがって
こないとかなりイライラしましたよ(笑)

次回はFCSのレポート機能でどのような情報が取得できているかを載せてみたいと思います。
Forefront Client Securityのクライアントが正しくインストールされていない?
2009年06月23日 (火) 17:36 | 編集
MSの自習書を参考に、WSUSを使用してFCSクライアントエージェントをインストールしたのですが
何だかちゃんとインストールできていない様子??

クライアントPCに以下のページにあるようなGUIの設定画面が表示されるメニューが
一切ないですよ。。。 なぜ
http://www.atmarkit.co.jp/fsecurity/rensai/forefront04/forefront02.html

というわけで今度手動でエージェントをインストールして、どうなるか試してみたいと思います。
(手順どおりにやってんだけどなぁ。。)

FC2 サーバカテゴリランキングを見る にほんブログ村 IT技術ブログ Windowsサーバカテゴリランキングを見る ブログセンタ Windowsランキングを見る BLOG RANKING サーバー構築・運用ブログランキングを見る
FCSでMOM 2005エージェントがインストールされるらしいが、Operations Manager 2007エージェントを使用したい場合はどうなるのか
2009年06月14日 (日) 08:31 | 編集
以下のページを見る限り、先にOperations Manager 2007エージェントが
インストールされていれば、Operations Manager 2007と両方を使用することができるようですkao03

既存のソフトウェアと共に Client Security を使用する

引用:
既に MOM 2005、MOM 2000、または Microsoft System Center Operations Manager 2007 がインストールされている場合、Client Security に関連付けられている MOM 2005 と共にこれらを引き続き使用することができます。これらのバージョンすべてで、マルチホーム MOM エージェントがサポートされているため、クライアント コンピュータは既存の MOM サーバーと Client Security に関連付けられている MOM サーバーの両方と通信することができます。

先にクライアントへOperations Manager 2007のエージェントをインストールしてから、FCSのエージェントをインストールする順番で今後自宅環境を設定していきたいと思います。

FC2 サーバカテゴリランキングを見る にほんブログ村 IT技術ブログ Windowsサーバカテゴリランキングを見る ブログセンタ Windowsランキングを見る BLOG RANKING サーバー構築・運用ブログランキングを見る
Forefront Client SecurityをWindows Server 2003にインストール(2サーバートポロジ)
2009年06月08日 (月) 11:34 | 編集
Windows Server 2008にインストールすることを断念して2003でやり直し。
2008上に入れたWSUSを別サーバにした設定(2サーバートポロジ)でチャレンジkao01

Windows Server 2003の場合はFCS自習書を参考にさくっと終わりました。
・IIS, ASP.NETインストール
・SQL Server 2005インストール、SP3適用
・GPMCインストール
・FCSインストール(配信サービス以外をすべて選択)

FCSインストール時に
エラー: WUA API 2.0 はインストールされていますが、wuapi.dll が 5.8.0.2469 より前のバージョンです。
が表示された場合は、Windows Update Agent version 3.0をインストールします。
How to Install the Windows Update Agent on Client Computers

インストール完了後、FCSの管理コンソールの初回起動時に
リポートサーバ関連のアカウント情報などを入力し、完了。
コレクション用DBとレポート用DBの設定などが開始され、無事終了アップロードファイル

WSUSサーバ上にFCSの配信サービスをインストールしましたが、何が変わったか(インストールされたか?)
よく分からない。。とにかく無事にインストール完了できたようです。
時間みて設定などしていきたいと思いまっす

FC2 サーバカテゴリランキングを見る にほんブログ村 IT技術ブログ Windowsサーバカテゴリランキングを見る ブログセンタ Windowsランキングを見る BLOG RANKING サーバー構築・運用ブログランキングを見る
Forefront Client SecurityをWindows Server 2008へインストールを諦める。。
2009年06月08日 (月) 08:56 | 編集
SQL Server 2005のReporting Serviceまでは何とかインストール、設定できたようだったのですが、
今度は、FCSのインストーラのMOMのレポート関連部分でインストールが失敗してしまいました。

いろいろネットを調べたりして、試したのですが、どうしてもうまくいかないので
時間の無駄と判断し断念

最初からいろいろ調べたURLを参考にしていけば、Windows Server 2008にインストールできる
はずなのですが、(マイクロソフトのページのシステム要件にも2008でOKそうな感じだったし)
Windows Server 2003にインストールし直します(かっこ悪い??)

SQL Server 2005のReporting ServiceとかIIS 7.0とか結構お勉強になったということで
次回「Forefront Client SecurityをWindows Server 2003へインストール」をお楽しみに。。
(自習書とおりにインストールするだけだから今度は僕にもできるはじゅ)

FC2 サーバカテゴリランキングを見る にほんブログ村 IT技術ブログ Windowsサーバカテゴリランキングを見る ブログセンタ Windowsランキングを見る BLOG RANKING サーバー構築・運用ブログランキングを見る
Forefront Client SecurityをWindows Server 2008へインストール(1サーバートポロジ)
2009年06月07日 (日) 16:43 | 編集
FCS自習書(xpsファイル)と以下のURLを参考に
Forefront Client SecurityをWindows Server 2008へインストールしました
がうまくインストール始まるところまでいったらエラー・・・、とりあえずは以下の設定までは
うまくいってるようなので、メモ

Technet: Windows Server 2008 上の 1 サーバー トポロジにインストールする

以下インストールの前提条件
・.NET Framework 1.1インストール(ダウンロード)
・.NET Framework 1.1 SP1 インストール(ダウンロード)
・.NET Framework 3.0 をインストール(サーバマネージャ)
・IIS および ASP.NETインストール(サーバマネージャ)
 静的なコンテンツ
 既定のドキュメント
 HTTP リダイレクション
 ディレクトリの参照
 ASP.NET
 ISAPI 拡張
 ISAPI フィルタ
 Windows 認証
 IIS メタベース
 IIS 6 WMI
 管理コンソール
・SQL Server 2005インストール(データベース、Reporting Services、Integration Services、
 ワークステーション コンポーネント)
・SQL Server 2005 SP3インストール
・GPMC SP1 インストール(サーバマネージャ)
・Windows Server Update Services (WSUS) SP1 インストール、構成(ダウンロード)
・Client Security サーバーのサイトを [ローカル イントラネット] ゾーンに追加

そしてやはり、Reporting Servicesの設定にてこずる。。前回参考にしたURLに更に以下の情報を発見し、何とか設定できた、、と思ったらインストール途中終了。はあ~
【SQL 2005】SQL 2005 を WS2008 の DCにインストールすると Reporting Service が動作しない場合の対処
Windows Server 2008 を実行しているコンピュータに SQL Server 2005 Reporting Services をインストールして構成する方法
PPS を Windows Server 2008 上で動かしてみよう #1(超参考になりました!あざーす肉球


FC2 サーバカテゴリランキングを見る にほんブログ村 IT技術ブログ Windowsサーバカテゴリランキングを見る ブログセンタ Windowsランキングを見る BLOG RANKING サーバー構築・運用ブログランキングを見る
Forefront Client Security 自習書 (1 サーバー構成)
2009年05月23日 (土) 12:40 | 編集
Forefront Client Security 自習書 (1 サーバー構成)
http://download.microsoft.com/download/D/A/0/DA0BDC07-6F91-4D1A-8D2B-5B2D4F85E025/FCS_Selfstudy_1Server.exe

1サーバ構成でインストール完了までの内容。自習書はこれひとつ
今後、更にドキュメントがそろうのを楽しみにしてます(米国サイトにあったりするのかしらロールケーキ
Powered by . / Template by sukechan.
上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。