Splunk UFがドメインコントローラで完全にアンインストールされない
適用性
Splunkエンタープライズ説明
ドメインコントローラの導入を目的とした、SCCM(System Center Configuration Manager)でのSplunkのテストとパッケージ化のプロセスで、https://docs.splunk.com/Documentation/Splunk/7.3.1/Installation/UninstallSplunkに記載されているアンインストール部分を実行したところ、Splunkがシステムから完全に削除されていないことが判明しました。SCCMはレジストリ内で残りのデバイスを検出し、Splunkをインストールして削除したDCのインストールを取り消します。調査
公式ドキュメントに従って、Splunk UFのアンインストールが試行されました。https://docs.splunk.com/Documentation/Forwarder/7.3.1/Forwarder/Uninstalltheuniversalforwarder#Uninstall_the_Windows_universal_forwarder
しかし、それだけでは十分ではありませんでした。
また、次の手順に従ってSplunk UFをアンインストールすることをお勧めします。
https://support.symantec.com/us/en/article.howto55432.html
https://thesolving.com/server-room/how-to-deploy-remove-software-packages-via-gpo/
解決方法
次の方法で、Active Directoryグループポリシーオブジェクトを含むクライアントソフトウェアをアンインストールすることをお勧めします。1) Windowsタスクバーで、[スタート] > [すべてのプログラム] > [管理ツール] > [グループポリシーの管理]をクリックします。
2)使用しているWindowsのバージョンによっては、[スタート]メニューに[すべてのプログラム]ではなく、[プログラム]が表示される場合があります。
3) [グループポリシーの管理]ウィンドウのコンソールツリーで、ドメイン、[コンピュータの構成]、[ソフトウェアの設定]の順に展開し、[ソフトウェアのインストール]を右クリックして、[プロパティ]をクリックします。
4) [詳細設定]タブで、[このアプリケーションが管理の範囲から外れたときにアンインストールする]チェックボックスをオンにし、[ OK ]をクリックします。
5)右側のウィンドウで、ソフトウェアパッケージを右クリックし、[削除]をクリックします。
6) [ソフトウェアの削除]ダイアログボックスで、[ユーザーとコンピューターからソフトウェアをすぐにアンインストールする]をオンにし、[ OK ]をクリックします。
7) Group Policy Object Editorウィンドウを閉じ、次にGroup Policy Managementウィンドウを閉じます。
関連リンク
SplunkドキュメントWindowsユニバーサルフォワーダhttps://docs.splunk.com/Documentation/Forwarder/7.3.1/Forwarder/Uninstalltheuniversalforwarder#Uninstall_the_Windows_universal_forwarderをアンインストールします
更新履歴
| 改定 | 発行日 | コメント |
|---|---|---|
1.0 |
28-Sep-2026
|
初版 |
フィードバック