SMS 2003 依赖服务运行: Windows Management Instrumentation

SMS_2003_dependent_service_running__Windows_Management_Instrumentation_1_18_Rule (Rule)

Knowledge Base article:

摘要

WMI 服务已停止。WMI 是 Windows 中的一种管理基础结构,它支持通过一组常见的接口来监视和控制系统资源,并提供合理组织且一致的有关 Windows 操作系统的操作、配置和状态的模型。SMS 需要此服务才能记录和访问所需的数据。此问题可自行解决,但应对它加以调查,以确定它是仍然停止、已恢复还是呈现出异常的停止和启动形态。

原因

此问题通常发生在下列情况下:

解决方法

可通过以下方式来解决此问题:

外部支持

有关 WMI 的详细信息,请参阅有关 Microsoft Systems Management Server 的操作指南的附录 B“Windows Management Instrumentation”。该指南位于 Systems Management Server 2003 产品文档网页(该网页可能为英文)。

若要获取进一步的帮助,请参阅 SMS 网站的支持部分 针对 Systems Management Server 的支持所提供的其他支持选项。

其他信息

WMI 服务依赖于 RPC 服务。许多 SMS 服务(例如 SMS 代理主机服务)均依赖于 WMI 服务。

最好由 Windows 管理员来处理此警报。

Element properties:

TargetMicrosoft.SMS.2003.Microsoft_SMS_2003_Providers_Installation
CategoryEventCollection
EnabledTrue
Alert GenerateTrue
Alert SeverityInformation
Alert PriorityLow
RemotableTrue
Alert MessageSMS_2003_dependent_service_running__Windows_Management_Instrumentation_1_18_Rule.AllertMessageBackwardCompatibility
CommentMom2005ID='{343695E3-64E9-4A7A-85DC-DD39E47F5277}';MOM2005ComputerGroupID={F15EFC79-99D6-4256-8CAD-97FE18C305EE}

Member Modules:

ID Module Type TypeId RunAs 
_A82B9550_241C_11D3_B2CF_00A0C92A28B4_ DataSource System.Mom.BackwardCompatibility.FilteredEvent.DataProvider Default
GenerateAlert WriteAction System.Mom.BackwardCompatibility.AlertResponse Default

Source Code:

<Rule ID="SMS_2003_dependent_service_running__Windows_Management_Instrumentation_1_18_Rule" Target="Microsoft.SMS.2003.Microsoft_SMS_2003_Providers_Installation" Enabled="true" ConfirmDelivery="false" Comment="Mom2005ID='{343695E3-64E9-4A7A-85DC-DD39E47F5277}';MOM2005ComputerGroupID={F15EFC79-99D6-4256-8CAD-97FE18C305EE}">
<Category>EventCollection</Category>
<DataSources>
<DataSource ID="_A82B9550_241C_11D3_B2CF_00A0C92A28B4_" Comment="{A82B9550-241C-11D3-B2CF-00A0C92A28B4}" TypeID="MomBackwardCompatibility!System.Mom.BackwardCompatibility.FilteredEvent.DataProvider">
<Expression>
<And>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="Integer">EventDisplayNumber</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>21207</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">Params/Param[5]</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>winmgmt</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
<Expression>
<SimpleExpression>
<ValueExpression>
<XPathQuery Type="String">PublisherName</XPathQuery>
</ValueExpression>
<Operator>Equal</Operator>
<ValueExpression>
<Value>Microsoft Operations Manager</Value>
</ValueExpression>
</SimpleExpression>
</Expression>
</And>
</Expression>
</DataSource>
</DataSources>
<WriteActions>
<WriteAction ID="GenerateAlert" TypeID="MomBackwardCompatibility!System.Mom.BackwardCompatibility.AlertResponse">
<AlertGeneration>
<GenerateAlert>true</GenerateAlert>
<Owner/>
<Description>
$Data/LoggingComputer$
- SMS 2003 service running: Windows Management Instrumentation.


$Data/EventDescription$
</Description>
<AlertLevel>10</AlertLevel>
<ResolutionState/>
<Source>
$Data/PublisherName$
</Source>
<Name>SMS 2003 dependent service running: Windows Management Instrumentation</Name>
<ServerRole>SMS Server</ServerRole>
<ServerRoleInstance>$Target/Host/Property[Type="WindowsLibrary!Microsoft.Windows.Computer"]/NetbiosComputerName$</ServerRoleInstance>
<Component>Provider</Component>
<ProblemState>1</ProblemState>
</AlertGeneration>
<InvokerType>0</InvokerType>
</WriteAction>
</WriteActions>
</Rule>