toepasbaarheid
Splunk Enterprise
Beschrijving
Tijdens het testen en verpakken van Splunk in SCCM (
System Center Configuration Manager) voor Domain Controller-implementaties, terwijl het verwijderen van het deel ervan werd gedaan zoals gedocumenteerd via
https://docs.splunk.com/Documentation/Splunk/7.3.1/Installation/UninstallSplunk, werd opgemerkt dat Splunk niet volledig uit het systeem wordt verwijderd. SCCM detecteert overblijfselen ervan in het register en maakt een back-up van de installatie op een DC die ooit Splunk had geïnstalleerd en verwijderd.
onderzoek
Er werd geprobeerd om de Splunk UF te verwijderen volgens de officiële documentatie:
https://docs.splunk.com/Documentation/Forwarder/7.3.1/Forwarder/Uninstalltheuniversalforwarder#Uninstall_the_Windows_universal_forwarderMaar het was niet genoeg.
Het werd ook aanbevolen om Splunk UF te verwijderen na de volgende stappen:
https://support.symantec.com/us/en/article.howto55432.htmlhttps://thesolving.com/server-room/how-to-deploy-remove-software-packages-via-gpo/ resolutie
Er werd voorgesteld om de installatie van clientsoftware met een Active Directory Group Policy Object op een volgende manier te verwijderen:
1) Klik op de Windows-taakbalk op Start > Alle programma's > Beheerprogramma's > Groepsbeleidsbeheer.
2) De versie van Windows die u gebruikt, kan Programma's weergeven in plaats van Alle programma's in het menu Start.
3) Vouw in het venster Groepsbeleidsbeheer in de consolestructuur het domein uit, vouw Computerconfiguratie uit, vouw Software-instellingen uit, klik met de rechtermuisknop op Software-installatie en klik vervolgens op Eigenschappen.
4) Controleer op het tabblad Geavanceerd of u deze toepassing wilt verwijderen wanneer deze buiten het bereik van het beheer valt en klik vervolgens op OK.
5) Klik in het rechterdeelvenster met de rechtermuisknop op het softwarepakket en klik vervolgens op Verwijderen.
6) Schakel in het dialoogvenster Software verwijderen het selectievakje Onmiddellijk verwijderen van de software van gebruikers en computers in en klik op OK.
7) Sluit het venster Group Policy Object Editor en sluit vervolgens het venster Group Policy Management.
Splunk-documentatie Verwijder de Windows universal forwarder https://docs.splunk.com/Documentation/Forwarder/7.3.1/Forwarder/Uninstalltheuniversalforwarder#Uninstall_the_Windows_universal_forwarder
Revisiegeschiedenis
| Revisie |
Publicatiedatum |
Opmerkingen |
1.0 |
28-Sep-2026
|
Eerste vrijgave |