PIM/PAMSC: Agent Manager サービスを起動させない方法について

Products

• CA Privileged Identity Management Endpoint (PIM)
• CA Privileged Access Manager - Server Control (PAMSC)

Issue/Introduction

Privileged Identity Manager ( 以下、 PIM) 環境で、 「seosd -start」でサービスを開始したときに CA AccessControl Agent Manager  Service(AgentManager.exe) も同時に起動される。

エンドポイント単体で使用している時に、このサービスは不要なので開始させないようにしたい。

Environment

Privileged Identity Manager: 全てのバージョン

Privileged Access Manager Server Control: 全てのバージョン

Resolution

以下の設定で起動しない設定が可能です。

手順：

Windows:

1. DOS 窓から 「secons -s」 を使ってサービスを停止させます
2. サービスマネージャから 「CA ControlMinder Agent Manager」 の スタートアップの種類を無効にします
3. 以下のレジストリキーの値から下記の一行を削除します
     HKLM\SOFTWARE\ComputerAssociates\AccessControl\AccessControl\AccessControl Services:
     AgentManager;CA Access Control Agent Manager -> この行だけ削除して保存
4. 「seosd -start」 でサービスを起動します.

UNIX/Linux:

seos.iniとaccommon.ini で以下の設定を変更します。

/etc/seos.ini
...
[seoswd]
agent_manager_check_enabled = no
...
[daemons]
agentmanager = no
...
[PUPMAgent]
OperationMode = 0

/etc/accommon.ini
...
[PupmAgent]
OperationMode = 0
...
[AgentManager]
RestartAgents = 0
...

Additional Information

なお、本KBは以下の英文 KB を翻訳し補足しました。

Article ID: 15000: How not to start Agent Manager Service.