1.18.1 WMIの設定
ここでは，WMIの設定について説明します。
WMIの接続には次の設定が必要となります。
-
DCOMの設定
JP1/IM - Managerホストとリモートの監視対象ホストの両方で設定が必要です。
なお，JP1/IM - Managerホストをクラスタシステムで運用する場合は，実行系ノードと待機系ノードの両方で設定してください。
-
ファイアウォールの設定
リモートの監視対象ホストで設定します。必要に応じて設定してください。
設定が完了したら，JP1/IM - Managerホストからリモートの監視対象ホストに接続できることを確認してください。
- 注意事項
-
-
リモートの監視対象ホストのOSのシステム管理情報を提供するWindows Management Instrumentationサービス（サービス名：WinMgmt）のスタートアップの種類が「無効」に設定されている場合は収集できません。
-
リモートの監視対象ホストに接続するユーザーは，リモートの監視対象ホストのAdministratorsグループのメンバーに設定されている必要があります。
-
(1) DCOMを設定する
JP1/IM - Managerホストとリモートの監視対象ホストでDCOMを設定する方法について説明します。
(a) JP1/IM - Managerホストでの設定をする
JP1/IM - Managerホストで，DCOMを設定します。
DCOMの設定手順について次に示します。
なお，リモートの監視対象ホストのOSの環境によって，次のように一部の実施手順が異なることがあります。
-
リモートの監視対象ホストのOSがWindows Server 2008の場合，Windowsの［スタート］メニューに［ファイル名を指定して実行］が表示されない場合があります。その場合は，［Windows］+［r］キーを押して呼び出すなどして表示してください。
-
Windowsの［スタート］メニューから［ファイル名を指定して実行］を選択する。
-
「dcomcnfg.exe」を入力し，［OK］ボタンをクリックする。
［コンポーネントサービス］画面が表示されます。
-
［コンポーネントサービス］画面の［コンポーネントサービス］と［コンピュータ］をクリックし，ツリーを展開する。
-
［マイコンピュータ］を右クリックし，表示されたメニューから［プロパティ］を選択する。
［マイコンピュータのプロパティ］画面が表示されます。
-
［既定のプロパティ］タブを選択して，［このコンピュータ上で分散COMを有効にする］チェックボックスをチェックする。
-
［OK］ボタンをクリックする。
［マイコンピュータのプロパティ］画面が閉じます。
-
JP1/IM - ManagerホストがWindows Server 2008，Windows Server 2008 (x64)，Windows Server 2008 R2 (x64)，Windows Server 2012 (x64)，またはWindows Server 2012 R2 (x64)で，ユーザーがログオフしたときもリモート監視イベントログトラップを監視したい場合，次の設定をする。
-
Windowsの［スタート］メニューから［ファイル名を指定して実行］を選択する。
-
「gpedit.msc」を入力し，［OK］ボタンをクリックする。
［グループポリシー］画面が表示されます。
-
［グループポリシー］画面の［コンピュータの構成］−［管理用テンプレート］−［システム］−［ユーザープロファイル］をクリックし，ツリーを展開する。
-
「ユーザーのログオフ時に強制的にユーザーレジストリをアンロードしない」を有効にする。
-
-
マシンを再起動する。
［このコンピュータ上で分散COMを有効にする］の設定を変更していない場合，この作業は不要です。
(b) リモートの監視対象ホストでの設定をする
リモートの監視対象ホストで，DCOMを設定します。
DCOMの設定手順を次に示します。
なお，リモートの監視対象ホストのOSの環境によって，次のように一部の実施手順が異なることがあります。
-
リモートの監視対象ホストのOSがサービスパックを適用していないWindows Server 2003の場合，［制限の編集］ボタンがありません。そのため，手順6から手順11は不要です。
-
リモートの監視対象ホストのOSがWindows Server 2008の場合でUACのセキュリティ機能が有効，かつBuilt-in Administratorのアカウント以外を使用するときは，手順6から手順11が必要です。
-
Windowsの［スタート］メニューから［ファイル名を指定して実行］を選択する。
-
「dcomcnfg.exe」を入力し，［OK］ボタンをクリックする。
［コンポーネントサービス］画面が表示されます。
-
［コンポーネントサービス］画面の［コンポーネントサービス］と［コンピュータ］をクリックし，ツリーを展開する。
-
［マイコンピュータ］を右クリックし，表示されたメニューから［プロパティ］を選択する。
［マイコンピュータのプロパティ］画面が表示されます。
-
［既定のプロパティ］タブを選択し，［このコンピュータ上で分散COMを有効にする］チェックボックスをチェックする。
-
［COMセキュリティ］タブを選択し，［アクセス許可］の［制限の編集］ボタンをクリックする。
［アクセス許可］画面が表示されます。
［アクセス許可］画面の［グループ名またはユーザー名］に，リモートの監視対象ホストに接続するユーザー，またはユーザーが属するグループが表示されているかどうかを確認してください。
表示されていない場合は，［追加］ボタンをクリックし，ユーザーまたはユーザーが属するグループを追加してください。
-
［ユーザーまたはグループの選択］のリモートの監視対象ホストに接続するユーザーまたはユーザーが属するグループを選択する。
［リモートアクセス］の［許可］チェックボックスがチェックされているかどうかを確認してください。チェックされていない場合は，チェックしてください。
-
［OK］ボタンをクリックする。
［アクセス許可］画面が閉じます。
-
［COMセキュリティ］タブを選択し，［起動とアクティブ化のアクセス許可］の［制限の編集］ボタンをクリックする。
［起動許可］画面が表示されます。
［起動許可］画面の［グループ名またはユーザー名］に，リモートの監視対象ホストに接続するユーザー，またはユーザーが属するグループが表示されているかどうかを確認してください。
表示されていない場合は，［追加］ボタンをクリックし，ユーザーまたはユーザーが属するグループを追加してください。
-
［起動許可］画面の［ユーザーまたはグループの選択］のリモートの監視対象ホストに接続するユーザーまたはユーザーが属するグループを選択する。
［リモートからの起動］と［リモートからのアクティブ化］の［許可］チェックボックスがチェックされているかどうかを確認してください。チェックされていない場合は，チェックしてください。
-
［OK］ボタンをクリックする。
［マイコンピュータのプロパティ］画面に戻ります。
-
［OK］ボタンをクリックする。
［マイコンピュータのプロパティ］画面が閉じます。
-
マシンを再起動する。
［このコンピュータ上で分散COMを有効にする］の設定を変更していない場合，この作業は不要です。
(2) ファイアウォールを設定する
この設定は，Windowsのファイアウォールが有効になっている場合に必要です。
Windowsの［スタート］メニューから，［コントロールパネル］−［Windowsファイアウォール］を選択し，Windowsのファイアウォールが有効になっているかどうかを確認してください。
なお，監視対象のOSがサービスパックを適用していないWindows Server 2003の場合，Windowsファイアウォールの機能はありません。したがって，この設定は不要です。
有効になっている場合の設定手順を次に示します。
-
Windowsの［スタート］メニューから［ファイル名を指定して実行］を選択する。
-
「gpedit.msc」を入力し，［OK］ボタンをクリックする。
［グループポリシーオブジェクトエディタ］画面が表示されます。
-
［グループポリシーオブジェクトエディタ］画面の［コンピュータの構成］，［管理用テンプレート］，［ネットワーク］，［ネットワーク接続］および［Windowsファイアウォール］をクリックし，ツリーを展開させる。
-
［標準プロファイル］※1をクリックして，右ペインにある［Windowsファイアウォール：リモート管理の例外を許可する］※2を右クリックし，表示されたメニューから［プロパティ］※3を選択する。
［Windowsファイアウォール：リモート管理の例外を許可するのプロパティ］画面が表示されます。
注※1 ホストマシンがドメイン環境の場合は，［ドメインプロファイル］となります。
注※2 リモートの監視対象ホストのOSがWindows Server 2008およびWindows Server 2012の場合は，［Windowsファイアウォール：着信リモート管理の例外を許可する］となります。
注※3 Windows Server 2008およびWindows Server 2012の場合は，［編集］となります。
-
［Windowsファイアウォール：リモート管理の例外を許可するのプロパティ］画面の［設定］タブを選択して，［有効］チェックボックスをチェックする※。
注※ Windows Server 2008およびWindows Server 2012の場合は，［Windowsファイアウォール：リモート管理の例外を許可するのプロパティ］画面のラジオボタンから［有効］を選択します。
-
［OK］ボタンをクリックする。
［Windowsファイアウォール：リモート管理の例外を許可するのプロパティ］画面が閉じます。
(3) WMIの接続確認をする
Windowsのツール「wbemtest.exe」を使用してJP1/IM - Managerホストとリモートの監視対象ホストが接続されているかどうかを確認します。
WMIの接続確認手順を次に示します。なお，この手順はJP1/IM - Managerホストで実施してください。
-
コマンドプロンプトで次のコマンドを実行する。
runas /user:ユーザー名 wbemtest
［Windows Management Instrumentationテスト］画面が表示されます。
なお，ユーザー名には［システム共通設定］画面の［IMホストアカウント］ページの［ユーザー名］に設定する値を指定します。また，コマンドの実行後にパスワード入力を要求された場合は，［IMホストアカウント］ページの［パスワード］に設定する値を指定します。
-
［Windows Management Instrumentationテスト］画面の［接続］ボタンをクリックする。
［接続］画面が表示されます。
-
［接続］画面の［名前空間］，［ユーザー］，［パスワード］および［機関］に必要な情報を入力する。
入力内容を説明します。
-
名前空間
「\\監視対象ホスト名\root\cimv2」を入力します。
監視対象ホスト名は，実際に監視するホスト名に置き換えてください。
-
ユーザー
リモートの監視対象ホストにログオンするユーザー名を入力します。
-
パスワード
ユーザーのパスワードを入力します。
-
機関
「ntlmdomain:監視対象ホストのドメイン名」を入力します。リモートの監視対象ホストがワークグループの場合は，未入力のままにしてください。
-
-
［接続］ボタンをクリックする。
接続に成功すると［接続］画面が閉じ，［Windows Management Instrumentationテスト］画面のボタンがすべて活性化されます。
エラーが表示される場合は，エラー番号に応じて設定を確認してください。エラー番号とその要因を次に示します。
なお，ツール「wbemtest.exe」を起動したまま設定を変更し，接続を再度実施してもエラーになることがあります。その場合は，ツールを再起動してから接続を確認してください。
-
0x8001011c
JP1/IM - ManagerホストでDCOMが設定されていません。
-
0x80070005
次のどれかがエラー要因として考えられます。
・JP1/IM - ManagerホストでDCOMが設定されていない
・リモートの監視対象ホストでDCOMが設定されていない
・リモートの監視対象ホストに接続するユーザー名，パスワードまたはドメイン名に誤りがある
-
0x80041003
リモートの監視対象ホストでWMIの「名前空間」が設定されていません。
-
0x80041008
「機関」に指定している値が「ntlmdomain:」で始まっていません。
-
0x800706XX
次のどれかがエラー要因として考えられます。
・リモートの監視対象ホスト名に誤りがある
・リモートの監視対象ホストが起動していない
・リモートの監視対象ホストでファイアウォールが設定されていない
・リモートの監視対象ホストにログインするユーザーのパスワードが有効期限を過ぎている
-
-
リモートの監視対象ホストで，ログの種別が”System”または”Application”のイベントログがあることを確認したあと，［クエリ］ボタンをクリックし，次のクエリを入力して，［適用］ボタンをクリックする。
Select * From Win32_NTLogEvent Where ( Logfile='System' Or Logfile='Application' )
実行後に，［クエリ結果］画面にクエリの実行結果が表示されることを確認してください。