Windows 検査用サービスの設定

From ServersCheck Wiki

デフォルトでは、ローカルシステムアカウントを使用してServersCheckモニタリングサービスにログオンします。これは非常に安全な方法であり、起動されたアプリケーションはインタラクティブに実行できます。しかし、このアカウントの制限の1つとして、ネットワークリソースにアクセスできません。

Windowsオペレーティングシステムに関して、Perfcountサービス、プロセス、CPU、メモリー、ドライブ、およびファイル検査の各検査を実行するよう設計されています。ServersCheckが動作しているのとは別のコンピューターに対してこれらの検査を実行すると、検査は失敗します。設計上、ローカルシステムアカウントはこれらのリモートコンピューターに対してアクセス権を持っておらず、したがってServersCheckが失敗します。

ServersCheckサービスに、ネットワークへのアクセスを許可する方法があります。この方法を実行するためには、サービスを実行するアカウントを変更する必要があります。以下の図に、その方法を示します。変更は、サービスを停止して、もう一度開始した後にのみ有効となります。

サービスに指定するアカウントは、リモートコンピューターに対して十分なアクセス権を持つアカウントの必要があります(WMIコールの実行、パフォーマンスカウンターの取得など)。重要な注記: このアカウントにはローカル管理者権限が必要であり、その他の場合にはServersCheckが失敗します。

必要に応じて、[ローカルセキュリティポリシー]の[セキュリティ設定]、[ローカルポリシー]、[ユーザー権利の割り当て]で[サービスとしてログオン]を指定する必要があります。