Service associé SMS 2003 exécutant : infrastructure WMI

SMS_2003_dependent_service_running__Windows_Management_Instrumentation_13_Rule (Rule)

Knowledge Base article:

Récapitulatif

Le service WMI s’est arrêté. WMI est une Infrastructure de gestion dans Windows qui prend en charge la surveillance et le contrôle des ressources du système par l'intermédiaire d'un jeu commun d'interfaces, et qui fournit un modèle de fonctionnement, de configuration et d'état de systèmes d’exploitation Windows qui se caractérise par sa cohérence et son organisation logique. SMS requiert l’enregistrement des données nécessaires et l’accès à celles-ci par ce service. Cette condition peut se résoudre par elle-même, mais doit être investiguée pour déterminer si le service est toujours arrêté, s’il a récupéré ou s’il s’arrête et redémarre de façon anormale.

Causes

Généralement, cela se produit lorsque :

L’ordinateur est arrêté ou a été redémarré.
Une application dépendante de WMI est mise à niveau à l’aide correctifs ou de Service Packs.
Le système est sauvegardé.
Le service est arrêté manuellement.
Le service est désactivé.
Le service ne peut pas être exécuté parce qu’une dépendance de service ou binaire ne peut pas être satisfaite.
Un fournisseur WMI a été mis à niveau.

Résolutions

Pour corriger ce problème :

Redémarrage de l’ordinateur.
Redémarrage du système.
Activation du service.
Vérification de la satisfaction de toutes les dépendances de service et binaires, puis démarrage du service.
Détermine si un client qui demande accès à WMI peut amener COM à redémarrer le service.

Externe

Pour plus d’informations sur WMI, voir l’annexe B, « Windows Management Instrumentation » dans le Microsoft Systems Management Server Operations Guide sur la page Web Documentation produit Systems Management Server 2003.

Pour une aide supplémentaire, une liste des options de support supplémentaires est disponible dans la section de support du site Web SMS à la page Support de Systems Management Server (éventuellement en anglais).

Supplémentaire

Le service WMI est dépendant du service RPC. De nombreux services SMS, tel que le service Hôte de l’agent SMS, dépendent du service WMI.

C’est par l’administrateur Windows que cette alerte est la mieux gérée.

Element properties:

Target	Microsoft.SMS.2003.Microsoft_SMS_2003_Advanced_Clients_Installation
Category	EventCollection
Enabled	True
Alert Generate	True
Alert Severity	Information
Alert Priority	Low
Remotable	True
Alert Message	SMS_2003_dependent_service_running__Windows_Management_Instrumentation_13_Rule.AllertMessageBackwardCompatibility
Comment	Mom2005ID='{8C6E8E80-B88F-46F1-8963-097160F2EFC2}';MOM2005ComputerGroupID={8D8F80E2-DD64-44C2-A165-59B84CE76C7F}

Member Modules:

ID	Module Type	TypeId	RunAs
_A82B9550_241C_11D3_B2CF_00A0C92A28B4_	DataSource	System.Mom.BackwardCompatibility.FilteredEvent.DataProvider	Default
GenerateAlert	WriteAction	System.Mom.BackwardCompatibility.AlertResponse	Default

Source Code:

<Rule ID="SMS_2003_dependent_service_running__Windows_Management_Instrumentation_13_Rule" Target="Microsoft.SMS.2003.Microsoft_SMS_2003_Advanced_Clients_Installation" Enabled="true" ConfirmDelivery="false" Comment="Mom2005ID='{8C6E8E80-B88F-46F1-8963-097160F2EFC2}';MOM2005ComputerGroupID={8D8F80E2-DD64-44C2-A165-59B84CE76C7F}">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="_A82B9550_241C_11D3_B2CF_00A0C92A28B4_" Comment="{A82B9550-241C-11D3-B2CF-00A0C92A28B4}" TypeID="MomBackwardCompatibility!System.Mom.BackwardCompatibility.FilteredEvent.DataProvider">

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="Integer">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>21207</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">Params/Param[5]</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>winmgmt</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>Microsoft Operations Manager</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="MomBackwardCompatibility!System.Mom.BackwardCompatibility.AlertResponse">

      <AlertGeneration>

        <GenerateAlert>true</GenerateAlert>

        <Owner/>

        <Description>

            $Data/LoggingComputer$

           - SMS 2003 dependent service running: Windows Management Instrumentation.





            $Data/EventDescription$

          </Description>

        <AlertLevel>10</AlertLevel>

        <ResolutionState/>

        <Source>

            $Data/PublisherName$

          </Source>

        <Name>SMS 2003 dependent service running: Windows Management Instrumentation</Name>

        <ServerRole>SMS Client</ServerRole>

        <ServerRoleInstance>$Target/Host/Property[Type="WindowsLibrary!Microsoft.Windows.Computer"]/NetbiosComputerName$</ServerRoleInstance>

        <Component>Service</Component>

        <ProblemState>1</ProblemState>

      </AlertGeneration>

      <InvokerType>0</InvokerType>

    </WriteAction>

  </WriteActions>

</Rule>