アクセス許可
-
権限の問題を回避するには、マシンエージェントファイルを所有している同じユーザーとして、またはホストマシンの管理者としてエージェントをインストールします。
- <machine-agent-home> インストールディレクトリ内のすべてのファイルを、マシンエージェントが読み取ることができるようにする必要があります。
- マシンエージェントを実行するユーザーには、ログ出力ディレクトリとエージェント インストール ディレクトリの /conf ディレクトリに対する書き込み権限が必要です。
- JVM クラッシュガードを有効にする場合は、「JVM クラッシュガード」を参照して必要な権限を確認してください。
- マシンエージェントを実行する非ルートユーザーを作成するには、 「マシンエージェントを実行するために必要な権限」を参照してください。
- ファイルとサブフォルダの Windows 権限は、デフォルトでは親フォルダ(<machine_agent_home>)から継承されます。マシンエージェントを開始、停止、および設定する権限を持つユーザーに対する権限を制限することをお勧めします。
- <machine-agent-home> の下にあるすべてのファイルとサブフォルダに対する読み取り権限と書き込み権限。
- 実行方法が次の場合:
- ターミナルアプリケーションとして実行している場合、ファイル <machine-agent-home>\bin\machine-agent.vbs の読み取り、書き込み、および実行権限を制限します。
- サービスとして実行している場合、マシンエージェントサービスの開始、停止、および再起動の権限を制限します。サービスをインストールするには、管理者権限のみ必要です。マシンエージェントは、ローカルシステムに対する広範な権限を持つローカルシステムアカウントで実行されます。ただし、WMI アクセスが取り消されている場合は、マシンエージェントを管理者として実行する必要があります。通常、ユーザには WMI アクセス権があります。「User Account Control and WMI」を参照してください。
- Windows マシンエージェントの場合は Windows スクリプトホストを有効にします。