Windows Remote Management を使用した分類

Windows Remote Management (WinRM) プロトコルを使用して、Windows ホストのディスカバリーを構成することができます。

始める前に

• ローカルネットワーク上に Windows MID サーバーをインストールして構成します。
• すべての検出可能な Windows ホストで WinRM サービスを有効にする必要があります。

必要なロール：discovery_admin、agent_admin、admin

このタスクについて

デフォルトでは、システムは Windows ホストのデバイスの分類に WMI プロトコルを使用します。アドミニストレーターは、代わりに WinRM プロトコルを使用して、より効率的な軽量データ転送およびリモートコマンド実行を行うことができます。

手順

1. 検出するすべての Windows ホストで WinRM サービスを有効にします。
2. 移動先 ディスカバリー > MID サーバー.
3. Windows ホストのディスカバリーに使用する MID サーバーを選択します。
   MID サーバーレコードが表示されます。
4. [設定パラメータ―] 関連リストから、[新規] をクリックします。
   MID サーバー構成パラメーターのレコードが表示されます。
5. [パラメータ名] フィールドで、選択リストから [mid management_protocol] パラメーターを選択します。
6. [WinRM] という値を入力します。

   図 : 1. MID サーバー構成パラメーター

   

7. [送信] をクリックします。
   MID サーバーレコードが表示されます。
8. オプション: 必要に応じて、他の Windows リモート管理プロトコルパラメーターを追加します。

   表 : 1. 追加の WinRM パラメーター

   パラメーター	説明	デフォルト	MID サーバーの再起動が必要か
   mid.powershell_api.winrm.remote_port	MID サーバーが WinRM プロトコルと通信するために使用する通信ポートを指定します。	5985	いいえ
   mid.powershell_api.session_pool.target.max_size	ターゲットホストごとにプールで許可されるセッションの最大数を指定します。	2	はい
   mid.powershell_api.session_pool.max_size	セッションプールで許可されるセッションの最大数を指定します。	25	はい
   mid.powershell_api.idle_session_timeout	アイドル状態の Powershell セッションのタイムアウト値を秒単位で指定します。	60	はい

次のタスク

[ディスカバリースケジュール] からディスカバリーを実行し、ネットワーク上の Windows マシンを検索します。