Servizio dipendente da SMS 2003 in esecuzione: Strumentazione gestione Windows

SMS_2003_dependent_service_running__Windows_Management_Instrumentation_1_18_Rule (Rule)

Knowledge Base article:

Riepilogo

Il servizio WMI è stato arrestato. WMI è un'infrastruttura di gestione, disponibile in Windows, che supporta il monitoraggio e il controllo delle risorse di sistema tramite un insieme comune di interfacce e offre un modello coerente e organizzato in modo logico relativo all'utilizzo, alla configurazione e allo stato dei sistemi operativi Windows. Questo servizio è necessario per consentire a SMS di registrare e accedere ai dati necessari. Questa condizione può risolversi da sola, tuttavia è opportuno analizzarla per verificare se il servizio è ancora arrestato, è stato ripristinato o indica uno schema anomalo di arresto e avvio.

Cause

Questo errore si verifica in genere nelle situazioni seguenti:

Il computer è stato arrestato o riavviato.
È in corso l'installazione di aggiornamenti rapidi o Service Pack di un'applicazione dipendente da WMI.
È stato eseguito il backup del sistema.
Il servizio è stato arrestato manualmente.
Il servizio è disattivato.
Impossibile eseguire il servizio perché non è possibile soddisfare una dipendenza da servizi o file binari.
Un provider WMI è stato aggiornato.

Soluzioni

Per risolvere il problema, è possibile:

Riavviare il servizio.
Riavviare il sistema.
Attivare il servizio.
Verificare che siano state soddisfatte le dipendenze da servizi o file binari e quindi riavviare il servizio.
Attendere e verificare se un client che richiede l'accesso a WMI comporterà il riavvio del servizio da parte di COM.

Riferimenti esterni

Per ulteriori informazioni su WMI, vedere l'appendice B relativa a Strumentazione gestione Windows della guida operativa di Microsoft Systems Management Server disponibile nella pagina Web della documentazione del prodotto Systems Management Server 2003.

Per ulteriori informazioni, vedere l'elenco delle altre opzioni di supporto disponibile nella sezione relativa del sito Web del supporto tecnico per Systems Management Server.

Ulteriori informazioni

Il servizio WMI dipende dal servizio RPC. Molti servizi SMS, ad esempio Host agenti di SMS, dipendono dal servizio WMI.

Questo avviso viene gestito in modo ottimale dall'amministratore di Windows.

Element properties:

Target	Microsoft.SMS.2003.Microsoft_SMS_2003_Providers_Installation
Category	EventCollection
Enabled	True
Alert Generate	True
Alert Severity	Information
Alert Priority	Low
Remotable	True
Alert Message	SMS_2003_dependent_service_running__Windows_Management_Instrumentation_1_18_Rule.AllertMessageBackwardCompatibility
Comment	Mom2005ID='{343695E3-64E9-4A7A-85DC-DD39E47F5277}';MOM2005ComputerGroupID={F15EFC79-99D6-4256-8CAD-97FE18C305EE}

Member Modules:

ID	Module Type	TypeId	RunAs
_A82B9550_241C_11D3_B2CF_00A0C92A28B4_	DataSource	System.Mom.BackwardCompatibility.FilteredEvent.DataProvider	Default
GenerateAlert	WriteAction	System.Mom.BackwardCompatibility.AlertResponse	Default

Source Code:

<Rule ID="SMS_2003_dependent_service_running__Windows_Management_Instrumentation_1_18_Rule" Target="Microsoft.SMS.2003.Microsoft_SMS_2003_Providers_Installation" Enabled="true" ConfirmDelivery="false" Comment="Mom2005ID='{343695E3-64E9-4A7A-85DC-DD39E47F5277}';MOM2005ComputerGroupID={F15EFC79-99D6-4256-8CAD-97FE18C305EE}">

  <Category>EventCollection</Category>

  <DataSources>

    <DataSource ID="_A82B9550_241C_11D3_B2CF_00A0C92A28B4_" Comment="{A82B9550-241C-11D3-B2CF-00A0C92A28B4}" TypeID="MomBackwardCompatibility!System.Mom.BackwardCompatibility.FilteredEvent.DataProvider">

      <Expression>

        <And>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="Integer">EventDisplayNumber</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>21207</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">Params/Param[5]</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>winmgmt</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

          <Expression>

            <SimpleExpression>

              <ValueExpression>

                <XPathQuery Type="String">PublisherName</XPathQuery>

              </ValueExpression>

              <Operator>Equal</Operator>

              <ValueExpression>

                <Value>Microsoft Operations Manager</Value>

              </ValueExpression>

            </SimpleExpression>

          </Expression>

        </And>

      </Expression>

    </DataSource>

  </DataSources>

  <WriteActions>

    <WriteAction ID="GenerateAlert" TypeID="MomBackwardCompatibility!System.Mom.BackwardCompatibility.AlertResponse">

      <AlertGeneration>

        <GenerateAlert>true</GenerateAlert>

        <Owner/>

        <Description>

            $Data/LoggingComputer$

           - SMS 2003 service running: Windows Management Instrumentation.





            $Data/EventDescription$

          </Description>

        <AlertLevel>10</AlertLevel>

        <ResolutionState/>

        <Source>

            $Data/PublisherName$

          </Source>

        <Name>SMS 2003 dependent service running: Windows Management Instrumentation</Name>

        <ServerRole>SMS Server</ServerRole>

        <ServerRoleInstance>$Target/Host/Property[Type="WindowsLibrary!Microsoft.Windows.Computer"]/NetbiosComputerName$</ServerRoleInstance>

        <Component>Provider</Component>

        <ProblemState>1</ProblemState>

      </AlertGeneration>

      <InvokerType>0</InvokerType>

    </WriteAction>

  </WriteActions>

</Rule>