Issue:
ホストの管理サーバーアドレスを変更できません。ユーザーには管理キー置換プログラムの修正プログラムが必要です
Resolution:
Policy ManagerがClient Security 14.00以降を実行しているクライアントのみを管理する場合は、サポートから提供されるツールを使用して自分でkeyreplacerを作成できます。
このツールには、keyreplacer-fileの作成方法に関する指示が付属しています。新しいポリシーマネージャーのIPアドレスまたはホスト名、使用するhttpポートとhttpsポート、および状況に応じてadmin.pubファイルを知る必要があります(以下のadmin.pubをダウンロードする手順を参照) 。 keyreplacerを展開するには、以下の「Key Replacer修正プログラムを展開する手順」の手順を参照してください。
他のインストールも管理している場合は、新しいポリシーマネージャーから次の情報をお知らせください。キー置換プログラムの修正の作成を支援します。
- Admin.pubファイル
- ポリシーマネージャーの管理アドレス
- Policy Managerが使用するhttpおよびhttpsポート
(Linuxシステムでは、ポート情報は次のログにあります。
/var/opt/f-secure/fspms/logs/fspms-stderrout.log)
admin.pubファイルをダウンロードするには、次の手順に従ってください。 - PMコンソールにログインします
- トップメニューで、[ツール]> [サーバー構成]> [キー]をクリックします。
- [エクスポート]をクリックして、admin.pubおよびadmin.prvファイルをダウンロードします
admin.pubファイルを電子メールの返信に添付すると、Key Replacerホットフィックスファイルが作成されます。 Key Replacer修正プログラムを展開する手順
- Policy Managerコンソールを閉じて、services.mscのPolicy Manager Serverサービスを停止してください。
また、昇格モードでコマンドプロンプトを開き、以下のコマンドを入力して、ポリシーマネージャーサービスを停止することもできます。
ネットストップFSMS
- Policy Manager Serverでレジストリを構成します。
このレジストリキーを見つけます。
「 32ビットOS用のHKEY_LOCAL_MACHINE \ SOFTWARE \ Data Fellows \ F-Secure \ Management Server 5 」
「 64ビット OS向けHKEY_LOCAL_MACHINE \ SOFTWARE \ Wow6432node \ Data Fellows \ F-Secure \ Management Server 5 」
- Management Server 5レジストリキーを右クリックして、次の新しい文字列値を追加します。
名前:additional_java_args
データフィールド: -DallowUnsignedWithRiwsAndMibs = true
注:文字列の先頭にある-Dを削除しないでください。削除すると、正常に機能しなくなります。
Linuxでも同じように機能しますが、レジストリの代わりに設定ファイル/etc/opt/f-secure/fspms/fspms.confを使用する必要があります。パラメーターadditional_java_argsを使用して新しい行を作成し、その値にJavaシステムプロパティを次の形式で引用符で囲んで指定します:-DpropertyName = value。スペースを区切り文字として使用して、複数のプロパティを指定できます。プロパティの名前と値は大文字と小文字が区別されます。
例: additional_java_args = -DallowUnsignedWithRiwsAndMibs = true -Dh2ConsoleEnabled = true -DmaxSynchronousPackageRetrievalRequests = 100
- Policy Manager Serverサービスを開始し、Policy Managerコンソールを開きます
- [インストール]タブに移動し、[インストールパッケージ]をクリックします。
- [インポート]をクリックして、「KeyReplacer_unsigned.jar」ファイルをインストールパッケージとしてポリシーマネージャーコンソールにインポートします。
- ポリシーベースのインストールなどを使用して、KeyReplacerファイルをすべてのクライアントに展開します
展開が完了したら、[インストール]タブに移動し、[ 新しいホストのインポート ]をクリックして、ポリシーマネージャーコンソールでホストをインポートします。
Article no: 000003212

The content of this article has been machine translated from the English source article.
While reasonable efforts have been made to provide accurate translations, there may still be translation errors.