คำถามติดแท็ก wmi

ฉันกำลังเขียนบริการตรวจสอบที่ใช้ WMI เพื่อรับข้อมูลจากเครื่องระยะไกล การมีสิทธิ์ผู้ดูแลระบบในเครื่องเหล่านี้เป็นไปไม่ได้ด้วยเหตุผลทางการเมือง เป็นไปได้ไหม ผู้ใช้ของฉันต้องการสิทธิ์ / สิทธิ์ใด

33 windows  permissions  remote-access  wmi 

ฉันโพสต์สิ่งนี้เป็นถ้ำใหญ่ให้กับทุกคน ฉันรู้ว่ามันไม่ใช่ Q&A มาตรฐาน แต่ฉันคิดว่านี่เป็นสิ่งที่ผู้ดูแลระบบ Windows ทุกคนควรรู้ มีความเสี่ยงที่แท้จริงที่จะตกอยู่ในปัญหาใหญ่ Microsoft เพิ่งเปิดตัวWindows Management Framework 3.0สำหรับระบบ Windows Server 2008 และ Windows Server 2008 R2 ซึ่งรวมถึงสิ่งดีๆที่มีอยู่ใน Windows Server 2012 (เช่น PowerShell 3.0) และการปรับปรุงมากมายสำหรับ WMI, WinRM และเทคโนโลยีการจัดการอื่น ๆ Windows Update กำลังโฆษณาเป็นตัวเลือกอัปเดต ฉันควรติดตั้งลงบนเซิร์ฟเวอร์ของฉันหรือไม่ อัปเดต: ตั้งแต่วันที่ 2012-12-19 Microsoft ได้ลบการอัปเดตออกจาก Windows Updateหลังจากรายงานปัญหาความเข้ากันได้ที่สำคัญกับผลิตภัณฑ์ต่างๆ (รวมถึงรายการที่กล่าวถึงที่นี่) ได้รับรายงานจากผู้ใช้หลายคน

32 windows  windows-server-2008  windows-server-2008-r2  wmi 

บันทึกเหตุการณ์ของระบบจะแสดงข้อความเหล่านี้อย่างต่อเนื่อง: บริการตัวแปลงประสิทธิภาพการทำงานของ WMI เข้าสู่สถานะกำลังทำงาน แล้ว บริการตัวแปลงประสิทธิภาพการทำงานของ WMI เข้าสู่สถานะหยุดทำงาน ดูเหมือนว่าจะเริ่มขึ้นทุก 2 นาทีจากนั้นปิดตัวลงประมาณ 10 วินาทีในภายหลัง ข้อความเหล่านี้มาจากอะไรและนี่เป็นเรื่องปกติหรือเป็นสัญญาณของสิ่งที่ไม่ดีเกิดขึ้น? เซิร์ฟเวอร์ของฉันคือ Windows 2008 Server

20 wmi 

ฉันต้องการตรวจสอบว่าเซิร์ฟเวอร์ 2012 ได้รับการติดตั้งแบบ Core หรือไม่โดยใช้ WMI คำถามที่ก่อนหน้านี้จะชี้ให้เห็นว่าฉันจะได้รับOperatingSystemSKU จาก Win32_OperatingSystem ระบบหลักของ Windows 2012 ของฉันกำลังรายงาน OperatingSystemSKU อยู่ที่ 7 บทความจากคำถามอื่น ๆ ดูเหมือนจะบ่งบอกว่าเป็น PRODUCT_STANDARD_SERVER และหากมีการติดตั้งหลักฉันควรคาดหวังให้เห็นค่า 0x0000000D แทน PRODUCT_STANDARD_SERVER_CORE ฉันคิดถึงอะไรที่นี่ ในที่สุดฉันก็ต้องการสร้างนโยบายและใช้การกำหนดเป้าหมายระดับรายการเพื่อใช้นโยบายนั้นกับการติดตั้ง Windows 2012 Server Core เท่านั้น PS C:\Users\zoredache\Documents> gwmi -Query "select OPeratingSystemSKU,Version,ProductType from Win32_OperatingSystem" __GENUS : 2 __CLASS : Win32_OperatingSystem __SUPERCLASS : __DYNASTY : __RELPATH …

18 windows-server-2012  wmi  windows-server-core 

ฉันสังเกตเห็นเป็นครั้งคราวในกิจกรรมการตรวจสอบทรัพยากรฮาร์ดดิสก์ที่เกี่ยวข้องกับไฟล์ ETL ในโฟลเดอร์ C: \ Windows \ System32 \ LogFiles \ WMI \ RtBackup กระบวนการ / บริการใดสร้างไฟล์ ETL เหล่านี้และจุดประสงค์ของมันคืออะไร การตรวจสอบทรัพยากรแสดงให้เห็นว่า "ระบบ" เป็นกระบวนการที่ถูกต้องตั้งแต่ร่องรอย ETW (นั่นคือสิ่งที่ไฟล์ ETL) ถูกสร้างขึ้นโดยเคอร์เนล แต่ฉันสนใจในกระบวนการที่ทำให้ร่องรอยถูกสร้างขึ้น สิ่งนี้เกิดขึ้นบน Windows 7 โดยวิธีการ

17 windows  files  wmi  trace 

เราสังเกตเห็นกฎการปรับใช้อัตโนมัติสำหรับการอัปเดตซอฟต์แวร์ล้มเหลวในการดาวน์โหลดโดยอัตโนมัติและใช้โปรแกรมแก้ไขของเดือนนี้จากMicrosoftแม้ว่าจะอยู่ในรายการในแค็ตตาล็อกอย่างถูกต้อง รายการกฎการปรับใช้อัตโนมัติแสดงรหัสข้อผิดพลาดล่าสุดของพวกเขาเป็น0X87D20417และคำอธิบายข้อผิดพลาดล่าสุดเป็น "การดาวน์โหลดกฎการปรับใช้อัตโนมัติล้มเหลว" การเรียกใช้กฎซ้ำอีกครั้งสร้างข้อผิดพลาดนี้ การลบและสร้างกฎการปรับใช้อัตโนมัติอีกครั้งจะทำซ้ำข้อผิดพลาดเดียวกัน ดูที่บันทึก SMS_RULE_ENGINE แสดงข้อผิดพลาดต่อไปนี้: Error Milestone 004 6/19/2013 3:42:21 PM SCCM.ad.example.com SMS_RULE_ENGINE 8706 Content download failed. Message: Failed to download one or more content files. Source: SMS Rule Engine. Error Milestone 004 6/19/2013 3:42:07 PM SCCM.ad.example.com SMS_RULE_ENGINE 8706 Content download failed. Message: Failed to download one …

15 wmi  sccm  sccm-2012 

ฉันกำลังมองหาการปรับใช้ซอฟต์แวร์บางอย่างผ่าน GPSI และซอฟต์แวร์รุ่นปัจจุบันมีการเผยแพร่เป็น. exe ดังนั้นฉันจึงจำเป็นต้องแปลงเป็นไฟล์ MSI นอกจากนี้ทำไม MS ยังคงแจกจ่ายซอฟต์แวร์ (เครื่องมือ WMI) บางส่วนเป็น. exe

14 windows  group-policy  wmi  msi  application-packaging 

Amazon CloudWatch มีคอนโซลที่ดีและระบบเตือนภัยซึ่งใช้ Amazon SNS สำหรับการแจ้งเตือน แต่เดิมมันให้เฉพาะการวัด AWS เช่นการใช้ CPU ของอินสแตนซ์ EC2 เท่านั้น เมื่อเร็ว ๆ นี้พวกเขาเพิ่มเมตริกที่กำหนดเอง คุณสามารถใช้ CloudWatch REST API เพื่อผลักดันเมตริกของคุณเอง ฉันสงสัยว่าใครเคยลองใช้ตัวแทนที่จะสำรวจเซิร์ฟเวอร์ต่างๆ (บางแห่งที่ EC2 แต่ไม่ใช่) ผ่าน SNMP และ / หรือ WMI และผลักตัวอย่างเหล่านั้นเป็นตัวชี้วัดที่กำหนดเองไปยัง CloudWatch? ดังนั้นใน CloudWatch คุณสามารถดูการวัดทั้งหมดของคุณ (ทั้ง AWS และไม่รวม) ในที่เดียว หมายเหตุ: ฉันเข้าใจว่าเครื่องมือการตรวจสอบบางอย่างสามารถดึงมาจาก EC2 ซึ่งเป็นอีกวิธีหนึ่งในการรับทุกสิ่งในที่เดียวและอาจดีกว่าสำหรับบางคนด้วยเหตุผลหลายประการ แต่ฉันถามเกี่ยวกับวิธีที่ CloudWatch เป็นที่เดียว หากใครทำสิ่งนี้คุณใช้อะไรเป็นตัวแทน

12 amazon-ec2  monitoring  snmp  wmi  amazon-cloudwatch 

คุณใช้แบบสอบถาม WQL ใดในการตรวจสอบปัญหาคอขวดของ Windows คุณต้องการใช้เพื่อรับข้อมูลใดที่คล้ายกับ 'top' หรือ 'netstat' ช่วงเวลาใดที่คุณจะสำรวจความคิดเห็นที่? นี่คือบางสิ่งที่ฉันเห็นว่ามีประโยชน์ SELECT PercentDiskTime, AvgDiskQueueLength, DiskReadBytesPerSec, DiskWriteBytesPerSec FROM Win32_PerfFormattedData_PerfDisk_PhysicalDisk SELECT Caption, CommittedBytes, AvailableBytes, PercentCommittedBytesInUse, PagesPerSec, PageFaultsPerSec FROM Win32_PerfFormattedData_PerfOS_Memory SELECT PercentProcessorTime FROM Win32_PerfFormattedData_PerfOS_Processor SELECT Caption, WorkingSet, PageFaultsPerSec,IOReadBytesPerSec, IOWriteBytesPerSec, ThreadCount, HandleCount FROM Win32_PerfFormattedData_PerfProc_Process SELECT Caption, BytesReceivedPerSec, BytesSentPerSec FROM Win32_PerfFormattedData_Tcpip_NetworkInterface

12 monitoring  wmi 

เรามีโดเมน Windows ที่ฉันใช้ GPO เพื่อเปิดใช้งานการจัดการระยะไกลและการตรวจสอบเวิร์กสเตชันทั้งหมดของเราโดยใช้ WMI ฉันยังสามารถเชื่อมต่อกับคอมพิวเตอร์ทุกเครื่องของเราด้วย Computer Management และบริการเริ่มและหยุดและดูบันทึกเหตุการณ์ ฯลฯ ทั้งหมดนี้ใช้งานได้ดี ยกเว้น: เรามีคอมพิวเตอร์หนึ่งเครื่องที่ใช้ Windows 8.1 Pro และการจัดการระยะไกลข้างต้นทั้งหมดทำงานได้ดี จากนั้นเราอัปโหลดไปยัง Windows 10 Pro เพื่อทำการทดสอบ ดูเหมือนว่า GPO ทั้งหมดได้นำไปใช้กับ Windows 10 ด้วยเช่นกัน แต่ WMI นั้นไม่สามารถเข้าถึงได้จากระยะไกลและ (อาจเกี่ยวข้องกันอาจจะไม่ใช่) ถ้าฉันเชื่อมต่อ (สำเร็จ) กับการจัดการคอมพิวเตอร์ฉันสามารถเข้าถึงสิ่งปกติทั้งหมดยกเว้น Event Viewer (และ การตั้งค่าความปลอดภัย WMI) ฉันได้เริ่มใช้งานwinrm quickconfigใหม่ฉันได้ตรวจสอบและอนุญาตการอนุญาต DCOM และการอนุญาต WMI แล้วเริ่มบริการ WMI อีกครั้งและฉันยังคงไม่สามารถเชื่อมต่อกับ WMI …

11 wmi  windows-10 

แน่นอนว่าเกี่ยวข้องกับคำถามนี้ ก่อนที่จะค้นพบว่ามันค่อนข้าง ... อันตรายฉันติดตั้งWindows Management Framework 3.0บนเซิร์ฟเวอร์ Windows Server 2008 R2 SP1 จำนวนหนึ่งและ WMI ก็ถูกทิ้งในถังขยะทั้งหมด นี่คือลักษณะเนมสเปซ WMI บนเซิร์ฟเวอร์ปกติ (ซึ่งมาจากตัวจัดการเซิร์ฟเวอร์ -> การกำหนดค่า -> การควบคุม WMI): นี่คือสิ่งที่ดูเหมือนหลังจากติดตั้ง WMF 3.0: ใช่. ทุกอย่างยกเว้นคุณสมบัติใหม่ WMF 3.0 คือหายไป ไม่จำเป็นต้องพูดอะไรดูเหมือนว่าจะทำงานบนเซิร์ฟเวอร์เหล่านั้นอีกต่อไป และไม่ไม่ได้เกิดจากข้อผิดพลาดในการติดตั้งแปลก ๆ เกิดขึ้นในเซิร์ฟเวอร์สามเครื่องซึ่งทำงานได้อย่างสมบูรณ์แบบก่อนการติดตั้ง WMF 3.0 และการติดตั้งทั้งหมดเสร็จสมบูรณ์ เป็นที่ยอมรับ, หนึ่งของพวกเขามีการติดตั้งค่อนข้างซับซ้อน (ผลิตภัณฑ์ System Center ที่ต่างๆและอินสแตนซ์ของ SQL Server) ... แต่พวกเขาทั้งสองเป็นเพียงธรรมดาควบคุมโดเมนมาตรฐานที่ทำอะไรอย่างอื่นที่ทั้งหมด ฉันจะแก้ไขระเบียบนี้โดยไม่ต้องติดตั้งระบบปฏิบัติการบนเซิร์ฟเวอร์เหล่านี้อีกครั้งได้อย่างไร …

11 windows  windows-server-2008-r2  wmi 

ฉันต้องการความช่วยเหลือและความช่วยเหลือจากคุณอย่างหนักหน่วง เรามีปัญหากับการเข้าสู่ระบบและเริ่มระบบ Windows 7 Enterprise ของเรา เรามี Windows Desktop มากกว่า 3,000 เครื่องซึ่งตั้งอยู่ในอาคารมากกว่า 20 แห่งทั่ววิทยาเขต คอมพิวเตอร์เกือบทุกเครื่องในมหาวิทยาลัยมีปัญหาที่ฉันจะอธิบาย ฉันใช้เวลามากกว่าหนึ่งเดือนในการดูไฟล์ etl จาก Windows Performance Analyzer (ผลิตภัณฑ์ยอดเยี่ยม) และบันทึกเหตุการณ์นับแสนรายการ ฉันมาหาคุณวันนี้ถ่อมตนว่าฉันไม่สามารถคิดออก ปัญหาเพียงแค่ใส่เวลาเข้าสู่ระบบของเรานั้นยาวมาก การเข้าสู่ระบบครั้งแรกโดยเฉลี่ยประมาณ 2-10 นาทีขึ้นอยู่กับซอฟต์แวร์ที่ติดตั้ง คอมพิวเตอร์ทุกเครื่องเป็น Windows 7 คอมพิวเตอร์ที่เก่าแก่ที่สุดอายุ 5 ปี เวลาเริ่มต้นในคอมพิวเตอร์หลายเครื่องมีตั้งแต่ดี (1-2 นาที) ไปจนถึงแย่มาก (5-60) การเข้าสู่ระบบครั้งที่สองของเราอยู่ในช่วงตั้งแต่ 30 วินาทีถึง 4 นาที เรามีการเชื่อมต่อกิกะบิตระหว่างคอมพิวเตอร์แต่ละเครื่องบนเครือข่าย เรามีตัวควบคุมโดเมน 5 ตัวซึ่งเพิ่มเป็นสองเท่าเป็นเซิร์ฟเวอร์ DNS ของเรา …

11 windows-7  networking  domain  group-policy  wmi 

ฉันเห็นการอ้างอิงใน Windows 2008 ถึงการรั่วไหลของ WmiPrvSE แต่ไม่มีอะไรเกี่ยวกับ Windows 2008 R2 เรากำลังเรียกใช้ R2 บน Hyper-V (2008) เรากำลังเรียกใช้ NSClient ++ สำหรับการตรวจสอบจาก opsview เมื่อเวลาผ่านไป WmiPrvSE.exe เริ่มใช้หน่วยความจำจำนวนมากทำให้เกิดปัญหาการแจ้งเตือนหน่วยความจำ (น้อยกว่า 10% ฟรี) VM มี 2GB, WmiPrvSE กินได้มากถึง 500-600MB ก่อนที่ฉันจะฆ่ามัน การฆ่ากระบวนการดูเหมือนจะไม่มีผลเสียใด ๆ มันเริ่มขึ้นอีกครั้งและฉันไม่ได้สังเกตเห็นปัญหาใด ๆ แต่หลังจากหนึ่งหรือสองวันมันกลับมาอยู่ในสถานการณ์เดียวกัน ความคิดใด ๆ เกี่ยวกับสิ่งที่ต้องทำ? การตรวจสอบทรัพยากรไม่แสดง Disk หรือ Network IO ใด ๆ โดย WmiPrvSE.exe เพิ่งปีนหน่วยความจำส่วนตัวช้า …

11 windows-server-2008-r2  wmi  memory-leak 

Linux มีแนวคิดเรื่อง Load Average ซึ่งกำหนดเป็น: ค่าเฉลี่ยการโหลดระบบคือจำนวนเฉลี่ยของกระบวนการที่อยู่ในสถานะที่รันได้หรือไม่สามารถหยุดทำงานได้ กระบวนการในสถานะที่เรียกใช้ได้อาจใช้ CPU หรือรอการใช้ CPU กระบวนการในสถานะที่ไม่สามารถหยุดการทำงานกำลังรอการเข้าถึง I / O บางอย่างเช่นกำลังรอดิสก์ ค่าเฉลี่ยจะได้รับในช่วงเวลาสามครั้ง ค่าเฉลี่ยการโหลดไม่ได้ถูกทำให้เป็นมาตรฐานสำหรับจำนวนของ CPU ในระบบดังนั้นค่าเฉลี่ยการโหลด 1 หมายถึงระบบ CPU เดียวถูกโหลดตลอดเวลาในขณะที่ระบบ CPU 4 นั้นหมายความว่ามันไม่ได้ใช้งาน 75% ของเวลา อะไรที่ใกล้เคียงที่สุดที่มีให้ผ่าน WMI โดยพื้นฐานแล้วมีความแตกต่างระหว่างสองระบบปฏิบัติการที่กำหนดวิธีการวัดประสิทธิภาพดังกล่าว? อะไรคือความแตกต่าง?

10 linux  windows  performance-monitoring  wmi 

ระบบปฏิบัติการ: Server 2012 Core และ Server 2012 R2 Core การจำลองแบบ DFS ถูกติดตั้งและดูแข็งแรง ฉันกำลังใช้ WMI เพื่อรวบรวมข้อมูลจากสมาชิกการจำลองแบบ DFSR แบบสอบถามทำงานบนคอมพิวเตอร์หลายเครื่อง แต่มีสมาชิกการจำลองแบบสองสามข้อที่แบบสอบถามไม่ทำงาน มันเป็นคลาส DfsrReplicatedFolderInfo จากเนมสเปซ root \ MicrosoftDFS ถ้าฉันรันคำสั่ง Powershell ต่อไปนี้: Get-WmiObject -Namespace 'root\MicrosoftDFS' -Class DfsrReplicatedFolderInfo ผลลัพธ์เป็นโมฆะ ไม่มีข้อผิดพลาด แต่ไม่มีผลลัพธ์ ถ้าฉันรันคำสั่ง wmic ที่สอดคล้องกันต่อไปนี้: wmic /namespace:\\root\microsoftdfs path DfsrReplicatedFolderInfo get มันกลับมา: No Instance(s) Available. สิ่งนี้เกิดขึ้นโดยไม่คำนึงว่าจะดำเนินการคำสั่งในเครื่องหรือจากระยะไกล winmgmt /verifyrepository …

9 windows  windows-server-2012  wmi