Patch Manager Plus Cloud ナレッジベース

Patch Manager Plus オンプレミス版からクラウド版への移行


このナレッジでは、Patch Manager Plusオンプレミス版からPatch Manager Plus Cloud(クラウド版)への移行手順を説明しています。

Patch Manager Plus オンプレミス版からクラウド版への移行

オンプレミス版からクラウド版に移行することで、テレワーク中のコンピューターなど社外のネットワークに接続されたコンピューターのパッチを簡単に管理できるようになります

オンプレミス版とクラウド版の機能差異

こちらのナレッジをご確認ください。

Patch Manager Plusオンプレミス版とPatch Manager Plus Cloud(クラウド版)では、パッチダウンロードの方法が異なります。このため、Patch Manager Plus Cloudで帯域消費を抑えたい場合は配信サーバーの設置が重要になります。

  • オンプレミス版: Patch Manager Plus サーバーがパッチをダウンロード(VPN接続環境において直接ダウンロードが有効になっている場合のみ、各エージェントがダウンロード)
  • クラウド版: 配信サーバーまたは各エージェントがパッチをダウンロード

 


オンプレミス版からクラウド版への移行手順

この移行手順では、Patch Manager Plus オンプレミス版のWindowsエージェントをアンインストールし、クラウド版のWindowsエージェントをインストールします。
エージェントの入れ替え(アンインストールおよびインストール)にはグループポリシーのスタートアップスクリプト機能を使用するため、Active Directory環境が必要です。

移行可能な情報

Windowsエージェントについて、以下の手順を実行することで移行が可能です。それ以外のオンプレミス版における環境情報をクラウド版に移行することはできません

移行手順
  1. Patch Manager Plus Cloudのコンソール画面にアクセスし、初期設定を完了させます。
  2. エージェントタブ > 配布 > エージェントインストール を開き、「その他の方法」 > 「コマンドライン」 > エージェントのダウンロード をクリックします。
  3. リモートオフィスを選択し、エージェントをzip形式でダウンロードします。
  4. zipファイルを解凍し、必要なファイルが揃っていることを確認します(下記以外のファイルは不要です)。
    • UEMSAgent.msi
    • DCAgentServerInfo.json
    • UEMSAgent.mst
    • DMRootCA.crt
  5. 続いて、こちらのスクリプトをダウンロードします。
  6. エージェントのアンインストール方法 > (D) 各管理対象でクリーンアップツールを実行する方法 の手順に沿って AgentCleanupToolClient.exe を生成します。
    (必要なファイルにつきましては、サポートにお問い合わせください)
  7. スタート > ファイル名を指定して実行 を開き、「gpmc.msc」と入力して OK をクリックします。
  8. 「グループポリシーの管理」が表示されます。ドメイン名を右クリックして、「このドメインにGPOを作成し、このコンテナーにリンクする」を選択します。
  9. 新しいGPOに任意の名前を入力し、「OK」をクリックします。

    (例)PTM_agent_reinstall

  10. 作成したGPOを選択します。
  11. 作成した「GPO」を右クリックし、「編集」をクリックします。
  12. 「コンピューターの構成」 > 「ポリシー」 > 「Windowsの設定」 > 「スクリプト(スタートアップ/シャットダウン)」を選択します。
  13. 「スタートアップ」を右クリック > プロパティ を開き、[ファイルの表示]をクリックします。
  14. Startupフォルダーに、次のファイルをコピーしてペーストします。
    • psinstallagent.ps1
    • AgentCleanupToolClient.exe
    • UEMSAgent.msi
    • UEMSAgent.mst
    • DCAgentServerInfo.json
    • DMRootCA.crt
  15. Startupフォルダーのネットワークパスをメモしておきます(次の手順で必要になるため、パスをコピーしておきます)
  16. 「スタートアッププロパティ」の画面に戻り、[追加] > [参照]をクリックし、スクリプトを編集します。
    • スクリプト名: Startupフォルダーに保存した「psinstallagent.ps1」を絶対パスで指定します。
    • スクリプトのパラメーター: (空欄)
  17. 「追加」をクリックしてスタートアッププロパティを閉じます。
  18. グループポリシーが同期されるまでしばらく待つか、またはエージェントインストール対象のコンピューターでコマンドプロンプトを管理者として実行し、以下のコマンドを実行します。

    gpupdate /force

  19. インストール対象のPCを再起動します。
  20. 再起動時にスクリプトが実行され、オンプレミス版エージェントのアンインストールとクラウド版エージェントのインストールが実行されます。
  21. エージェントインストールが成功すると、C:\ に AGENT_REINSTALL_MIGRATE.log が生成されます。このファイルが生成されていれば移行は成功です。
  22. エージェントインストール後に、エージェントフォルダーをアンチウイルスソフトソフトのスキャン対象から除外します。
  23. Patch Manager Plus Cloudとの通信をプロキシ/ファイアウォール等で許可します。
移行手順はまず少数のエージェントに対して試行し、問題なく実行できることを確認してから他の管理対象においても実行します。
 
移行が上手くいかない場合、以下の情報をサポートまでご共有ください。

  • AGENT_REINSTALL_MIGRATE.log(生成されている場合)
  • GPOの結果
    1. エージェントを移行するコンピューターにおいて、コマンドプロンプトを管理者として実行します。
    2. 次のコマンドを実行します。

      gpresult /h gprep.html

    3. C:\ に生成された gprep.html をサポートに共有します(ログのアップロード方法)
  • イベントビューア > アプリケーションログ エクスポートしたもの
  • イベントビューア > システムログ をエクスポートしたもの