Splunk UF: disinstallazione completa nei controller di dominio

Applicabilità

Splunk Enterprise

Descrizione

Durante il processo di test e creazione del package di Splunk in SCCM (System Center Configuration Manager) per le distribuzioni dei controller di dominio, mentre viene eseguita la parte di disinstallazione come documentato in https://docs.splunk.com/Documentation/Splunk/7.3.1/Installation/UninstallSplunk, è stato notato che Splunk non viene rimosso completamente dal sistema. SCCM: è in corso il rilevamento dei componenti rimanenti nel Registro di sistema ed esegue il backup dell'installazione in un controller di dominio in cui era installato e rimosso Splunk.

Indagine

Si è tentato di disinstallare lo Splunk UF seguendo la documentazione ufficiale:
https://docs.splunk.com/Documentation/Forwarder/7.3.1/Forwarder/Uninstalltheuniversalforwarder#Uninstall_the_Windows_universal_forwarder
Ma non era abbastanza.
È stato inoltre consigliato di disinstallare Splunk UF seguendo la procedura seguente:
https://support.symantec.com/us/en/article.howto55432.html
https://thesolving.com/server-room/how-to-deploy-remove-software-packages-via-gpo/
 

Risoluzione

È stato suggerito di disinstallare il software client con un oggetto Criteri di gruppo di Active Directory nel modo seguente:
1) Sulla barra delle applicazioni di Windows fare clic su Start > Tutti i programmi > Strumenti di amministrazione > Gestione Criteri di gruppo.
2) La versione di Windows in uso potrebbe visualizzare Programmi invece di Tutti i programmi nel menu Start.
3) Nell'albero della console della finestra Gestione Criteri di gruppo espandere il dominio, Configurazione computer, Impostazioni software, fare clic con il pulsante destro del mouse su Installazione software e quindi scegliere Proprietà.
4) Nella scheda Avanzate, selezionare Disinstalla questa applicazione quando non rientra nell'ambito di gestione, quindi fare clic su OK.
5) Nel riquadro destro, fare clic con il pulsante destro del mouse sul pacchetto software, quindi fare clic su Rimuovi.
6) Nella finestra di dialogo Rimuovi software, selezionare Disinstalla immediatamente il software da utenti e computer, quindi fare clic su OK.
7) Chiudere la finestra Editor oggetti Criteri di gruppo e quindi la finestra Gestione Criteri di gruppo.

Collegamenti correlati

Documentazione relativa a Splunk

Disinstallare il server d'inoltro universale di Windows https://docs.splunk.com/Documentation/Forwarder/7.3.1/Forwarder/Uninstalltheuniversalforwarder#Uninstall_the_Windows_universal_forwarder

Cronologia delle revisioni

Revisione	Data di pubblicazione	Commenti
1.0	28-Sep-2026	Versione iniziale