Microsoft Monitoring Agent から統合ソリューションへのサーバーの移行

[アーティクル]
04/26/2024

適用対象:

Windows Server 2012 R2
Windows Server 2016

この記事では、ダウンレベルのサーバーを Microsoft Monitoring Agent (MMA) から統合ソリューションに移行する方法について説明します。

前提条件

Microsoft Endpoint Configuration Manager (MECM) が 2207 より高い。
Microsoft Monitoring Agent にオンボードされている環境内の下位レベルの OS デバイス。確認するには、タスクマネージャーで実行されていることを MsSenseS.exe 確認します。
MMA エージェントの存在。正しいワークスペース ID が Microsoft Monitoring Agent コントロールパネル>に存在するかどうかを確認することで確認できます。
デバイスがオンボードされているアクティブなMicrosoft Defender ポータル。
WINDOWS SERVER 2012 R2 や MMA エージェントを使用するWindows Server 2016などのダウンレベルサーバーを含む Device Collection が MECM インスタンスに設定されます。

一覧表示されている前提条件のインストールの詳細については、「関連トピック」セクションを参照してください。

必要なファイルを収集する

統合ソリューションパッケージ、オンボードスクリプト、移行スクリプトを、MECM を使用して他のアプリをデプロイするのと同じコンテンツソースにコピーします。

[設定] ページからオンボードスクリプトと統合ソリューションMicrosoft Defender XDRダウンロードします。

注:

.cmd ファイルを取得するには、[デプロイ方法] ドロップダウンからグループポリシーを選択する必要があります。
「前の MMA ベースのMicrosoft Defender for Endpoint ソリューションからのサーバー移行シナリオ」ドキュメントから移行スクリプトをダウンロードします。このスクリプトは、GitHub: GitHub - microsoft/mdefordownlevelserver にあります。
MECM がソフトウェアソースとして使用する共有フォルダーに 3 つのファイルをすべて保存します。

パッケージをアプリケーションとしてCreateする

MECM コンソールで、ソフトウェアライブラリ>アプリケーションCreateアプリケーション>の手順に従います。
[ アプリケーション情報を手動で指定する] を選択します。
ウィザードの [ソフトウェアセンター] 画面で [ 次へ ] を選択します。
[デプロイの種類] で、[ 追加] をクリックします。
[ 手動] を選択してデプロイの種類の情報を指定 し、[ 次へ] を選択します。
スクリプトのデプロイに名前を付け、[ 次へ] を選択します。
この手順では、コンテンツが配置されている UNC パスをコピーします。例: \\ServerName\h$\SOFTWARE_SOURCE\path。
さらに、インストールプログラムとして次を設定します。
```
 Powershell.exe -ExecutionPolicy ByPass -File install.ps1 -RemoveMMA <workspace ID> -OnboardingScript .\WindowsDefenderATPOnboardingScript.cmd
```
[ 次へ ] をクリックし、このセクションに独自のワークスペース ID を追加してください。
[ 次へ ] をクリックし、[句の追加] をクリックします。
検出方法は、次に示すレジストリキーに基づいています。 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Sense

オプションをオンにします。 このアプリケーションの存在を示すには、このレジストリ設定をターゲットシステムで終了する必要があります。

ヒント

レジストリキーの値は、統合ソリューションがインストールされているデバイスで次に示す Powershell コマンドを実行することで取得されました。検出の他の創造的な方法も使用できます。目標は、統合ソリューションが特定のデバイスに既にインストールされているかどうかを特定することです。 [値] フィールドと [データ型] フィールドは空白のままにすることができます。
```
 get-wmiobject Win32_Product | Sort-Object -Property Name |Format-Table IdentifyingNumber, Name, LocalPackage -AutoSize
```
[ユーザーエクスペリエンス] セクションで、スクリーンショットに示されている推奨設定をチェックします。環境に合ったものを選択し、[ 次へ] をクリックできます。 インストールプログラムの可視性については、フェーズテスト中に Normal を使用してインストールし、一般的な展開の場合は [最小化] に変更することをお勧めします。

ヒント

許可される最大ランタイムは、(既定) 120 分から 60 分に減らすことができます。
追加の要件を追加し、[ 次へ] を選択します。
[依存関係] セクションで、[ 次へ] を選択します。
完了画面が表示されるまで [次へ ] を選択し、[ 閉じる] を選択します。
アプリケーションウィザードが完了するまで、[ 次へ ] を選択し続けます。すべて緑色にチェックされていることを確認します。
ウィザードを閉じ、最近作成したアプリケーションを右クリックし、ダウンレベルのサーバーコレクションに展開します。ローカルでは、インストールはソフトウェアセンターで確認できます。詳細については、で CM ログC:\Windows\CCM\Logs\AppEnforce.logをチェックします。
MECM > 監視 > デプロイでの移行の状態を確認します。
トラブルシューティング。ETL ファイルが作成され、この場所 C:\Windows\ccmcache\#\の各サーバーにローカルに自動的に保存されます。これらのファイルは、オンボードの問題をトラブルシューティングするためにサポートによって利用できます。