A UF de Splunk não está sendo desinstalada completamente nos Controladores de Domínio

Aplicabilidade

Empresa Splunk

Descrição

No processo de teste e empacotamento do Splunk no SCCM (System Center Configuration Manager) para implantações do Controlador de Domínio, enquanto fazia a parte de desinstalação dele conforme documentado via https://docs.splunk.com/Documentation/Splunk/7.3.1/Installation/UninstallSplunk, percebeu-se que o Splunk não está sendo completamente removido do sistema. O SCCM está detectando restos dele no Registro e retorna da instalação em um DC que antes tinha o Splunk instalado e removido.

Investigação

Tentou-se desinstalar a UF Splunk seguindo a documentação oficial:
https://docs.splunk.com/Documentation/Forwarder/7.3.1/Forwarder/Uninstalltheuniversalforwarder#Uninstall_the_Windows_universal_forwarder
Mas não foi o bastante.
Além disso, Foi recomendado desinstalar Splunk UF seguindo as próximas etapas:
https://support.symantec.com/us/en/article.howto55432.html
https://thesolving.com/server-room/how-to-deploy-remove-software-packages-via-gpo/
 

Resolução

Foi sugerido desinstalar o software cliente com um Objeto de Diretiva de Grupo do Ative Diretory da seguinte maneira:
1) Na barra de tarefas do Windows, clique em Iniciar > Todos os programas > Ferramentas administrativas > Gerenciamento de diretivas de grupo.
2) A versão do Windows que você usa pode exibir Programas em vez de Todos os Programas no menu Iniciar.
3) Na janela Gerenciamento de Diretiva de Grupo, na árvore do console, expanda o domínio, expanda Configuração do Computador, expanda Configurações de Software, clique com o botão direito em Instalação de Software e clique em Propriedades.
4) Na guia Avançado, marque Desinstalar este aplicativo quando ele não estiver no escopo de gerenciamento e clique em OK.
5) No painel direito, clique com o botão direito do mouse no pacote de software e clique em Remover.
6) Na caixa de diálogo Remove Software (Remover software), marque Immediately uninstall the software from users and computers (Desinstalar imediatamente o software de usuários e computadores) e clique em OK.
7) Feche a janela Group Policy Object Editor e, em seguida, feche a janela Group Policy Management.

Links relacionados

Documentação do Splunk

Desinstale o encaminhador universal do Windows https://docs.splunk.com/Documentation/Forwarder/7.3.1/Forwarder/Uninstalltheuniversalforwarder#Uninstall_the_Windows_universal_forwarder

Histórico de revisões

Revisão	Data de publicação	Comentários
1.0	28-Sep-2026	Versão inicial