関連トピック

# TDR Host Sensor CLI および GPO をアンインストールする

Windows Command Line Interface (CLI) を使用して、TDR Host Sensor の .MSI ファイルをインストールすることができます。コマンド ライン オプションを使用して、Active Directory グループ ポリシー オブジェクト (GPO) 経由で配備することもできます。Windows コマンド プロンプトから TDR Host Sensor をインストールするには、Host Sensor .MSI インストーラー ファイルをダウンロードして、TDR アカウントのアカウント ID とコントローラ アドレスを取得する必要があります。

TDR Host Sensor の OS 互換性については、Fireware リリース ノート ページの Threat Detection & Response リリース ノート を参照してください。

Windows コンピュータに TDR Host Sensor をインストールするには、以下が必要です。

- Host Sensor .MSI インストーラ ファイル
- TDR アカウント ID
- TDR コントローラ アドレス

また、Windows 管理者としてインストーラを実行する必要があります。

## Host Sensor とアカウント情報をダウンロードする

Windows Host Sensor .MSI インストーラ ファイルとアカウント情報をダウンロードするには、以下の手順を実行します：

1. TDR Web UI にログインする オペレータ認証を持つユーザーとして
2. 構成 > Host Sensor の順に選択します。
   ダウンロードの指示とリンクが各 Host Sensor に表示されます。
3. アカウント ID と コントローラ アドレス をコピーします。
4. Windows セクションで、ダウンロード をクリックします。
   Host Sensor .MSI インストーラ ファイルがダウンロードされます。

## Windows コマンド プロンプトから Host Sensor をインストールする

Host Sensor .MSI インストーラを実行するには、以下の手順を実行します：

1. Windows スタート メニューで、コマンド プロンプトを右クリックして、管理者として実行 を選択します。
   Windows コマンド プロンプト ウィンドウが開きます。
2. .MSI ファイルの場所にディレクトリを変更します。
3. Host Sensor インストーラを実行するには、コマンド プロンプト ウィンドウに以下を入力します。

msiexec /i [host sensor msi file] /quiet AccountUUID=[Account ID] CONTROLLER_ADDRESS=[Controller Address]

例:

msiexec /i host_sensor_5.0.2.7180.msi /quiet AccountUUID=d4377396-ff5e-4a65-8518-4907d0492855 Controller_Address=tdr-hsc-eu.watchguard.com:443

Host Sensor をインストールしたら、関連付けられている TDR アカウントの ホスト ページのステータスを確認します。詳細については、次を参照してください：TDR ホストおよび Host Sensor を管理する.

## AD GPO を使用して Host Sensor をインストールする

前の手順で説明されているコマンドを使用して、AD グループ ポリシー オブジェクト (GPO) 経由で、複数のホストに Host Sensor をリモートでインストールすることができます。コマンド ライン パラメータがサポートされているインストール方法を使用する必要があります。

コマンド ライン パラメータを使用して、.MSI ファイルをインストールするように GPO を設定する 2 つの方法があります。

### オプション 1 — バッチ ファイルを実行するシステム起動 GPO を作成する

Host Sensor をインストールするバッチ ファイルを実行する起動スクリプトまたはログオン スクリプトの GPO を構成します。バッチ ファイルには、.MSI ファイルへのネットワーク パスを指定する 1 行のみが含まれています。その他のパラメータについては、Windows コマンド プロンプトからのインストールの手順に説明されている方法と同じです。

msiexec /i "[path]\[host sensor msi file]" /quiet AccountUUID=[Account ID] CONTROLLER_ADDRESS=[Controller Address]

例:

msiexec /i "\\server\share\host_sensor_5.0.2.7180.msi" /quiet AccountUUID=d4377396-ff5e-4a65-8518-4907d0492855 Controller_Address=tdr-hsc-eu.watchguard.com:443

### オプション 2 — 変換 (MST) ファイルを使用するソフトウェア インストール GPO を作成する

必要なコマンド ライン パラメータが含まれている変換ファイル (.MST) を作成します。.MST ファイルを作成する Orca ツールは Windows SDK にあります。これは、Microsoft から入手することができます。

Orca で MST ファイルを作成するには、以下の手順を実行します：

1. Orca を開きます。
2. ファイル > 開く の順で選択して、元の .MSI ファイルを開きます。
3. 新しい変換を開始するには、変換 > 新しい変換 の順に選択します。
4. プロパティ リストで、ACCOUNTUUID プロパティを TDR アカウントのアカウント UUID に追加します。
5. プロパティ リストで、TDR アカウントのコントローラ アドレスが含まれる CONTROLLER_ADDRESS プロパティを追加します。
6. 変換ファイルを生成するには、変換 >変換を生成する の順に選択します。
7. 変換ファイルを保存するには、ファイル > 名前を付けて保存 を選択します。
8. 元の MSI ファイルを .MST ファイルがあるディレクトリにコピーします。
9. インストールを手動でテストするには、以下のコマンドを入力します。
   install: msiexec /i [host sensor msi file] /q TRANSFORMS=[host sensor mst file]

.MST ファイルを作成したら、.MSI ファイルと .MST ファイルの両方が含まれているソフトウェア インストール GPO を作成します。

ソフトウェア インストール GPO を作成するには、以下の手順を実行します：

1. グループ ポリシー管理エディタ ソフトウェア インストール設定を開きます。
2. ホワイトスペースで右クリックして、新規 > パッケージ の順に選択します。
3. .MSI ファイルへのネットワーク パスを指定します。
4. 詳細 を選択します。
5. 変更 タブを選択します。
6. 追加 をクリックします。
7. .MST ファイルへのネットワーク パスを指定します。
8. OK をクリックします。
9. gpupdate を使用して、グループ ポリシー設定を更新します。
10. GPO をテストするには、ドメインのコンピュータを再起動します。

#### 関連情報

TDR Host Sensor を自動インストールする

TDR Host Sensor をアンインストールする

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索