Fehler des abhängigen SMS 2003-Diensts: Windows-Verwaltungsinstrumentation wurde unerwartet beendet

SMS_2003_dependent_service_failure__Windows_Management_Instrumentation_terminated_unexpectedly_6_Rule (Rule)

Knowledge Base article:

Zusammenfassung

Diese Warnung wird ausgelöst, wenn der Windows-Dienststeuerungs-Manager die Windows-Ereignissse mit den IDs 7023, 7024, 7031 oder 7034 generiert. Diese Ereignis-IDs sind nicht spezifisch für SMS. Der Dienststeuerungs-Manager versucht möglicherweise, diesen Dienst neu zu starten. Wenn dieser Dienst nicht erfolgreich neu gestartet wird, wird die SMS-Funktionalität auf diesem Computer beeinträchtigt.

So untersuchen Sie diese Warnung:

Klicken Sie auf Start, klicken Sie auf Systemsteuerung, doppelklicken Sie auf Verwaltung, und doppelklicken Sie dann auf Ereignisanzeige.
Klicken Sie in der Konsolenstruktur auf das Protokoll System.
Suchen Sie im Detailbereich die Ereignis-ID bzw. Ereignis-IDs, und doppelklicken Sie auf den entsprechenden Eintrag, um die Beschreibung anzuzeigen.

Ursachen

Dies tritt aufgrund eines kritischen Problems mit dem Dienst oder einer seiner abhängigen Komponenten bzw. einem seiner abhängigen Dienste auf.

Für die Ereignis-ID 7023 wird in der Meldung der Fehler angegeben, der vom Dienststeuerungs-Manager erkannt wurde.

Für die Ereignis-ID 7024 umfasst die Meldung einen dienstspezifischen Fehlercode. Zum Übersetzen des Fehlercodes in der Meldung geben Sie net helpmsg [Fehlercode] an der Eingabeaufforderung ein.

Lösungen

Für die Ereignis-ID 7031 wird in der Windows-Ereignismeldung die vom Dienststeuerungs-Manager durchzuführende Korrekturmaßnahme aufgelistet. Beachten Sie, wie oft das Ereignis aufgetreten ist und welche Korrekturmaßnahme durchgeführt wird. Warten Sie ab, ob der Dienst aufgrund dieser Korrekturmaßnahme wiederhergestellt wird.
Die von Ihnen auszuführende Aktion hängt von der Ursache ab. Möglicherweise müssen Sie nichts unternehmen.
Wenn der Dienst nicht neu gestartet wird, klicken Sie auf Start, klicken Sie auf Systemsteuerung, klicken Sie auf Verwaltung, klicken Sie auf Dienste, und starten Sie dann den Dienst manuell. Wenn das Problem weiterhin besteht, überprüfen Sie die im Verzeichnis %Windir%\System32\wbem\logs verfügbaren Protokolle auf mögliche Ursachen.

Extern

Weitere Informationen zu WMI finden Sie in Anhang B über Windows Management Instrumentation im Microsoft Systems Management Server-Betriebshandbuch auf der Webseite mit der Systems Management Server 2003-Produktdokumentation (möglicherweise in englischer Sprache).

Zur weiteren Unterstützung ist eine Liste zusätzlicher Supportoptionen im Supportbereich der SMS-Website unter Support für Systems Management Server (möglicherweise in englischer Sprache) verfügbar.

Zusätzlich

Diese Warnung wird am besten von SMS-Administratoren bearbeitet.

Beispielereignisse

7023 Der Dienst "%1" wurde mit folgendem Fehler beendet: %n%2\r\n

7024 Der Dienst "%1" wurde mit folgendem dienstspezifischem Fehler beendet: %2.\r\n

7031 Der Dienst "%1" wurde unerwartet beendet. Dies ist bereits %2 Mal vorgekommen. Folgende Korrekturmaßnahmen werden in %3 Millisekunden durchgeführt: %5.\r\n

7034 Der Dienst "%1" wurde unerwartet beendet. Dies ist bereits %2 Mal vorgekommen.

Element properties:

Target	Microsoft.SMS.2003.Microsoft_SMS_2003_Servers_Installation
Category	EventCollection
Enabled	True
Alert Generate	True
Alert Severity	Error
Alert Priority	Low
Remotable	True
Alert Message	SMS_2003_dependent_service_failure__Windows_Management_Instrumentation_terminated_unexpectedly_6_Rule.AllertMessageBackwardCompatibility
Event Log	System
Comment	Mom2005ID='{0662D816-F9B7-43B3-B7AA-FA6BEC459427}';MOM2005ComputerGroupID={551F3751-72E1-4F62-B516-775D9ACBE7BD}

Member Modules:

ID	Module Type	TypeId	RunAs
_907D4578_146C_11D3_AB21_00A0C98620CE_	DataSource	Microsoft.Windows.EventProvider	Default
CollectEventData	WriteAction	Microsoft.SystemCenter.CollectEvent	Default
CollectEventDataWarehouse	WriteAction	Microsoft.SystemCenter.DataWarehouse.PublishEventData	Default
GenerateAlert	WriteAction	System.Mom.BackwardCompatibility.AlertResponse	Default

Source Code:

<Rule ID="SMS_2003_dependent_service_failure__Windows_Management_Instrumentation_terminated_unexpectedly_6_Rule" Target="Microsoft.SMS.2003.Microsoft_SMS_2003_Servers_Installation" Enabled="true" ConfirmDelivery="true" Comment="Mom2005ID='{0662D816-F9B7-43B3-B7AA-FA6BEC459427}';MOM2005ComputerGroupID={551F3751-72E1-4F62-B516-775D9ACBE7BD}">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="_907D4578_146C_11D3_AB21_00A0C98620CE_" Comment="{907D4578-146C-11D3-AB21-00A0C98620CE}" TypeID="WindowsLibrary!Microsoft.Windows.EventProvider">

      <ComputerName>$Target/Host/Property[Type="WindowsLibrary!Microsoft.Windows.Computer"]/NetworkName$</ComputerName>

      <LogName>System</LogName>

      <Expression>

        <And>

          <Expression>

            <RegExExpression>

              <ValueExpression>

                <XPathQuery Type="Integer">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>MatchesMOM2005BooleanRegularExpression</Operator>

              <Pattern>^(7031|7034|7023|7024)$</Pattern>

            </RegExExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>Service Control Manager</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">Params/Param[1]</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>Windows Management Instrumentation</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="MomBackwardCompatibility!System.Mom.BackwardCompatibility.AlertResponse">

      <AlertGeneration>

        <GenerateAlert>true</GenerateAlert>

        <Owner/>

        <Description>

            $Data/LoggingComputer$

           - SMS 2003 dependent service failure: Windows Management Instrumentation terminated unexpectedly.



The  Windows Management Instrumentation service running on 

            $Data/LoggingComputer$

           was detected as stopped at 

            $Data/@time$

          .</Description>

        <AlertLevel>70</AlertLevel>

        <ResolutionState/>

        <Source>

            $Data/PublisherName$

          </Source>

        <Name>SMS 2003 dependent service failure: Windows Management Instrumentation terminated unexpectedly</Name>

      </AlertGeneration>

      <InvokerType>0</InvokerType>

    </WriteAction>

    <WriteAction ID="CollectEventData" TypeID="SystemCenterLibrary!Microsoft.SystemCenter.CollectEvent"/>

    <WriteAction ID="CollectEventDataWarehouse" TypeID="DataWarehouseLibrary!Microsoft.SystemCenter.DataWarehouse.PublishEventData"/>

  </WriteActions>

</Rule>