【JP1/PFM】 エージェントレス管理の落とし穴　よく発生するエラー その原因と解決策5選

System Status（PD）レコードの Reason フィールドには、接続エラーの原因が格納されます。JP1/PFM-Web Console にて、デフォルトで用意されているレポートを出力することでこの内容を確認できます。

具体的な手順は以下の通りです。
a.[エージェント階層]にて対象エージェントを選択
b.[レポートの表示]にて、デフォルトレポートの「Target Host Status」を選択
c.出力されたレポートの Reason の値を確認

JP1/PFM-RM ホストにおいて、Windowsのツール（wbemtest.exe）で監視対象ホストに接続できるか確認してください。具体的な手順は以下の通りです。

詳細な手順はマニュアル「(5)　WMIの接続確認をする 」をご確認ください。

JP1/PFM-Web Console にて、対象エージェントを選択し、[アラームの状態の表示]で表示されるヘルスチェックステータスを確認してください。

このエラーは、監視対象ホストとネットワーク的に接続できない場合に発生します。ファイアウォールの設定などを見直し、JP1/PFM-RMホストと監視対象ホストが疎通できるようにしてください。なお、WMI接続では、135/tcp、DCOMは動的ポート（Windowsの標準は 49152～65535）を使用します。

このエラーは、監視対象の設定で Target Host 指定が正しくない場合に発生します。下記ファイル の「Target Host=」 の値が監視対象ホスト名として正しく設定されているか確認してください。

＜JP1/PFM-RM 導入フォルダ＞\agt7\agent\インスタンス名\targets\監視対象ホスト名.ini

監視対象ホスト名が正しくない場合は、jpcconf target setup コマンドで修正します。監視対象ホスト名の変更手順は、マニュアル「3.6.3　監視対象の更新 」をご確認ください。

このエラーは主に以下のどちらかに該当している可能性があります。

・監視対象の設定で指定している監視対象ホストのユーザーアカウントのパスワード期限が切れている。
　⇀対象のユーザーアカウントの状態を確認してください。

・監視対象ホストにおいて、WMIの名前空間が正しく設定されていない。
　⇀設定有無および設定内容を確認してください。正しく設定されているかの確認および修正方法は
　　マニュアル「（3）WMIの名前空間を設定する 」をご確認ください。

下図はマニュアルの設定手順において、監視対象に接続するユーザーが jp1admin の場合の設定例の画面キャプチャです。

このエラーは主に以下のどれかに該当している可能性があります。

・監視対象のセットアップ時に指定している認証設定に漏れや誤りがある。
　⇀アカウント有無および設定内容を確認してください。なお、共通アカウントの使用有無によって
　　確認方法が異なります。共通アカウントの使用有無の確認は、以下のファイルの
　　「UseCommonAccount=」の値で確認できます。
　　
　　<PFM-RM 導入フォルダ>\agt7\agent\インスタンス名\targets\監視対象ホスト名.ini

　　　UseCommonAccount=Y　：共通アカウント使用
　　　UseCommonAccount=N　：共通アカウント未使用

　　▼UseCommonAccount=Y（共通アカウント使用）の場合
　　　共通アカウント使用の場合は、jpcconf acc displayコマンドで各設定を確認してください。
　　　共通アカウントのタイプが wmi の確認コマンドは以下の通りです。

　　　設定内容の変更は、jpcconf acc setup コマンドで行ってください。

　　▼UseCommonAccount=N（共通アカウント未使用）の場合
　　　共通アカウント未使用の場合はjpcconf target displayコマンドで各設定を確認してください。
　　　インスタンス：inst1、監視対象ホスト：Win2019-11、の確認コマンドは以下の通りです。

　　　設定内容の変更は、jpcconf target setup コマンドで行ってください。

・監視対象ホストにおいて、DCOM設定が正しく設定できていない。
　⇀設定有無および設定内容を確認してください。正しい設定はマニュアル
　　「（1）DCOM を設定する　（b）監視対象ホストでの設定 」をご確認ください。

下図はマニュアルの設定手順において、監視対象に接続するユーザーがjp1admin の場合の設定例の画面キャプチャです。

・監視対象ホストにおいて、UACの設定が正しく設定できていない。
 →設定有無および設定内容を確認してください。正しい設定はマニュアル
  「（4）UACを設定する」をご確認ください。

  UACの設定では、監視対象ホストに対して、「LocalAccountTokenFilterPolicy（レジストリ）を
  設定する」または「UACを無効化する」設定と2つの方法があります。以下の方法①、方法②
  どちらかの方法を行ってください。

  ＜方法①：レジストリの確認＞
  以下のキー配下に値の名前：LocalAccountTokenFilterPolicy、値のデータ：1 が設定されているか
  を確認します。
  HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
  設定されていない場合は、以下のコマンドを実行します。対象のレジストリは、UACのリモート制限の
  エントリーキーです。「1」を設定することでリモート制御が許可されます。
  コマンドは改行せず1行で実行してください。


  ＜方法②：UACの無効化＞
  1.[コントロールパネル]−[ユーザー アカウント]−[ユーザーアカウント制御設定の変更]の
   スライダーが「通知しない」の一番下に設定されているかを確認します。設定されて
   いない場合は下図の通りにします。

　　2.[コントロールパネル]−[管理ツール]−[ローカル セキュリティ ポリシー］における
　　　[セキュリティオプション]の「ユーザーアカウント制御：管理者承認モードですべての
　　　管理者を実行する」が「無効」であるかを確認します。設定されていない場合は下図の
　　　通りにします。

監視対象ホストに負荷が掛かっている可能性があるため、監視対象の負荷状況を確認してください。