Splunk UF未在域控制器上完全卸载
适用范围
Splunk企业描述
在用于域控制器部署的SCCM(System Center Configuration Manager)中测试和包装Splunk的过程中，在按照https://docs.splunk.com/Documentation/Splunk/7.3.1/Installation/UninstallSplunk中所述执行卸载部分时，发现并未将Splunk从系统中完全删除。SCCM正在检测注册表中的残余数据，并从曾经安装和移除Splunk的DC上退出安装。调查
它试图按照官方文件卸载Splunk UF:https://docs.splunk.com/Documentation/Forwarder/7.3.1/Forwarder/Uninstalltheuniversalforwarder#Uninstall_the_Windows_universal_forwarder
但这还不够。
此外，建议按照以下步骤卸载Splunk UF:
https://support.symantec.com/us/en/article.howto55432.html
https://thesolving.com/server-room/how-to-deploy-remove-software-packages-via-gpo/
分辨率
建议以另一种方式卸载带有Active Directory组策略对象的客户端软件：1)在Windows任务栏上，单击“开始”>“所有程序”>“管理工具”>“组策略管理”。
2)您使用的Windows版本可能显示“程序”，而不是“开始”菜单中的“所有程序”。
3)在“组策略管理”窗口的控制台树中，展开域，展开“计算机配置”，展开“软件设置”，右键单击“软件安装”，然后单击“属性”。
4)在Advanced选项卡上，选中此应用程序不在管理范围内时卸载该应用程序，然后单击OK。
5)在右窗格中，右键单击软件包，然后单击“删除”。
6)在“删除软件”对话框中，选中“立即从用户和计算机上卸载软件”，然后单击“确定”。
7)关闭“组策略对象编辑器”窗口，然后关闭“组策略管理”窗口。
相关链接
Splunk文档卸载Windows通用转发器https://docs.splunk.com/Documentation/Forwarder/7.3.1/Forwarder/Uninstalltheuniversalforwarder#Uninstall_the_Windows_universal_forwarder
修订历史记录
| 版本 | 发布日期 | 备注 |
|---|---|---|
1.0 |
28-Sep-2026
|
初始版本 |
反馈