タグ付けされた質問 「wmi」

WMIを使用してリモートマシンから情報を取得する監視サービスを作成しています。これらすべてのマシンでローカル管理者権限を持つことは、政治的な理由から不可能です。 これは可能ですか？ユーザーはこれにどのような許可/権利を必要としますか？

33 windows  permissions  remote-access  wmi 

私はこれを大きな警告として全員に投稿しています。標準のQ＆Aではないことは知っていますが、これはすべてのWindows管理者が知っておくべきことだと思います。ビッグトラブルに陥る非常に現実的なリスクがあります。 マイクロソフトは最近Windows Management Framework 3.0、Windows Server 2008およびWindows Server 2008 R2システム用にリリースしました。これには、Windows Server 2012に固有の優れた機能（PowerShell 3.0など）と、WMI、WinRM、およびその他の管理テクノロジに対する多くの改善が含まれています。 Windows Updateは、オプションの更新としてアドバタイズしています。 サーバーにインストールする必要がありますか？ 更新：2012-12-19現在、Microsoftは、さまざまな製品（ここで説明している製品を含む）との主要な互換性の問題が複数のユーザーによって報告された後、Windows Updateから更新を削除しました。

32 windows  windows-server-2008  windows-server-2008-r2  wmi 

システムイベントログには、次のメッセージが継続的に表示されます。 WMI Performance Adapterサービスが実行状態になりました。 その後 WMI Performance Adapterサービスは停止状態になりました。 2分ごとに起動し、約10秒後にシャットダウンするようです。 これらのメッセージは何からのものであり、これは正常なものですか、何か悪いことが起こっている兆候ですか？ 私のサーバーはWindows 2008 Serverです。

20 wmi 

2012サーバーがWMIを使用してコアインストールとしてセットアップされているかどうかを検出したい。以前の質問は、Win32_OperatingSystemからOperatingSystemSKUを取得できることを示しているようです。私のWindows 2012コアシステムは7のOperatingSystemSKUを報告しています。他の質問の記事はPRODUCT_STANDARD_SERVERを示しているように見えます。 ここに何が欠けていますか。最終的にはポリシーを作成し、アイテムレベルのターゲティングを使用して、そのポリシーをWindows 2012 Server Coreインストールにのみ適用したいと思います。 PS C:\Users\zoredache\Documents> gwmi -Query "select OPeratingSystemSKU,Version,ProductType from Win32_OperatingSystem" __GENUS : 2 __CLASS : Win32_OperatingSystem __SUPERCLASS : __DYNASTY : __RELPATH : Win32_OperatingSystem=@ __PROPERTY_COUNT : 3 __DERIVATION : {} __SERVER : __NAMESPACE : __PATH : OperatingSystemSKU : 7 ProductType : 2 Version : 6.2.9200

18 windows-server-2012  wmi  windows-server-core 

リソースモニターで、フォルダーC：\ Windows \ System32 \ LogFiles \ WMI \ RtBackupのETLファイルに関連するハードディスクアクティビティに時々気づきます。 これらのETLファイルを作成するプロセス/サービスとその目的は何ですか？ リソースモニターは、ETWトレース（つまりETLファイル）がカーネルによって作成されるため、正しいプロセスとして「システム」を表示します。しかし、トレースを作成するプロセスに興味があります。 ちなみに、これはWindows 7で発生します。

17 windows  files  wmi  trace 

カタログに正しくリストされているにもかかわらず、ソフトウェア更新プログラムの自動展開ルールがMicrosoftから今月のパッチを自動的にダウンロードして適用することに失敗したことがわかりました。 自動展開ルールには、最後のエラーコードとして0X87D20417、最後のエラーの説明が「自動展開ルールのダウンロードに失敗しました」としてリストされます。ルールを再実行すると、このエラーが手動で再現されます。自動展開ルールを削除して再作成しても、同じエラーが再現されます。 SMS_RULE_ENGINEログを見ると、次のエラーが示されています。 Error Milestone 004 6/19/2013 3:42:21 PM SCCM.ad.example.com SMS_RULE_ENGINE 8706 Content download failed. Message: Failed to download one or more content files. Source: SMS Rule Engine. Error Milestone 004 6/19/2013 3:42:07 PM SCCM.ad.example.com SMS_RULE_ENGINE 8706 Content download failed. Message: Failed to download one or more content files. Source: …

15 wmi  sccm  sccm-2012 

GPSIを介していくつかのソフトウェアを展開しようとしていますが、現在のバージョンのソフトウェアは.exeとして配布されているため、MSIファイルに変換する必要があります。 さらに、MSがソフトウェア（WMIツール）の一部を.exeとしてまだ配布している理由

14 windows  group-policy  wmi  msi  application-packaging 

Amazon CloudWatchには、きちんとしたコンソールと、通知にAmazon SNSを使用するアラームシステムがあります。 もともとは、EC2インスタンスのCPU使用率など、AWSメトリックのみを提供していました。 最近、彼らはカスタム指標を追加しました。CloudWatch REST APIを使用して、独自の任意のメトリックをプッシュできます。 SNMPやWMIを介してさまざまなサーバー（一部はEC2、一部はそうでない）をポーリングし、それらのサンプルをカスタムメトリックとしてCloudWatchにプッシュするエージェントを誰かが使用しようとしたのだろうか？したがって、CloudWatchでは、すべてのメトリックス（AWSとそうでない両方）を1か所にまとめて表示できます。 注：一部の監視ツールはEC2から取得できることを理解しています。EC2は、すべてを1か所にまとめる別の方法であり、さまざまな理由で一部の人より優れている場合があります。しかし、CloudWatchが1つの場所である方法について尋ねています。 誰かがこれをしている場合、エージェントとして何を使用していますか？

12 amazon-ec2  monitoring  snmp  wmi  amazon-cloudwatch 

典型的なWindowsのボトルネックを監視するためにどのWQLクエリを使用しますか？「top」または「netstat」に似たデータを取得するには、どちらを使用しますか？どの間隔でポーリングしますか？ ここに私が役に立つと思ういくつかがあります。 SELECT PercentDiskTime, AvgDiskQueueLength, DiskReadBytesPerSec, DiskWriteBytesPerSec FROM Win32_PerfFormattedData_PerfDisk_PhysicalDisk SELECT Caption, CommittedBytes, AvailableBytes, PercentCommittedBytesInUse, PagesPerSec, PageFaultsPerSec FROM Win32_PerfFormattedData_PerfOS_Memory SELECT PercentProcessorTime FROM Win32_PerfFormattedData_PerfOS_Processor SELECT Caption, WorkingSet, PageFaultsPerSec,IOReadBytesPerSec, IOWriteBytesPerSec, ThreadCount, HandleCount FROM Win32_PerfFormattedData_PerfProc_Process SELECT Caption, BytesReceivedPerSec, BytesSentPerSec FROM Win32_PerfFormattedData_Tcpip_NetworkInterface

12 monitoring  wmi 

GPOを使用して、WMIを使用してすべてのワークステーションのリモート管理と監視を可能にするWindowsドメインがあります。また、コンピューターの管理を使用してすべてのコンピューターに接続し、サービスを開始および停止したり、イベントログなどを確認したりすることもできます。これらはすべてうまく機能します。 を除く： Windows 8.1 Proを実行していたコンピューターが1台あり、上記のすべてのリモート管理などが機能していました。その後、テストのためにWindows 10 Proにアップグレードしました。すべてのGPOは、Windows 10に適用されているように思えるが、WMIはリモートでアクセスすることはできません、そして（多分関連し、そうでないかもしれない）私はすべての通常のものにアクセスすることができ、コンピュータの管理で（成功した）接続している場合を除き、イベントビューアを（とWMIセキュリティ設定）。 再実行しwinrm quickconfig、DCOMアクセス許可とWMIアクセス許可を確認して許可した後、WMIサービスを再起動しましたが、WMIにリモート接続できません。一般に、Windows 10の問題のWeb検索では、一般に良い結果が得られず、私が見つけたこの問題については何も見つかりません。 Windows 10コンピューターで作業するためにWMIにリモートアクセスできる人はいますか？もしそうなら、どのように？ 補遺： WinRMサービスは自動に設定され、実行されています。 Windowsファイアウォールが無効になっています。Windowsファイアウォールサービスが停止し、無効になります。

11 wmi  windows-10 

もちろん、この質問に関連しています。 それを発見する前に…危険でしたが、Windows Management Framework 3.0を多数のWindows Server 2008 R2 SP1サーバーにインストールすると、WMIはすべてのサーバーで完全に破棄されました。 これは、通常のサーバーでのWMI名前空間の外観です（サーバーマネージャー->構成-> WMIコントロールから）。 WMF 3.0をインストールすると、次のようになります。 うん。WMF 3.0の新機能以外はすべてなくなりました。 言うまでもなく、これらのサーバーではもう機能しないようです。いいえ、これは奇妙なインストールエラーによるものではなく、WMF 3.0をインストールする前に完全に機能していた3台のサーバーで発生し、すべてのサーバーでインストールが正常に完了しました。 確かに、そのうちの1つはやや複雑なセットアップ（さまざまなSystem Center製品とSQL Serverインスタンス）でしたが、そのうちの2つは、まったく何もしない単純な標準ドメインコントローラーです。 これらのサーバーにOSを再インストールせずにこの混乱を修正するにはどうすればよいですか？ そして、なぜそれが最初に起こったのですか？

11 windows  windows-server-2008-r2  wmi 

私はあなたの助けと援助を大いに必要としています。 Windows 7 Enterpriseシステムへのログオンと起動に問題があります。キャンパス周辺の約20以上の建物に3000以上のWindowsデスクトップがあります。キャンパスのほぼすべてのコンピューターには、これから説明する問題があります。Windows Performance Analyzer（優れた製品）からのetlファイルと数十万のイベントログを1か月以上ピアリングしました。今日、私はこれを理解することができなかったことに謙虚にあなたに来ます。 ログオン時間を簡単に言えば問題は非常に長いです。平均的な初回ログオンは、インストールされているソフトウェアに応じて約2〜10分です。すべてのコンピューターはWindows 7であり、最も古いコンピューターは5歳です。さまざまなコンピューターでの起動時間は、良好（1〜2分）から非常に悪い（5〜60）の範囲です。2回目のログオンの範囲は30秒から4分です。 ネットワーク上の各コンピューター間にギガビット接続があります。DNSサーバーとしても機能する5つのドメインコントローラーがあります。 最初のテストでは、これがソフトウェアの問題であると考えました。そのため、xperfviewのetlファイルから一貫性のない結果を見つけるためだけに、マシンを数日間テストしました。キャンパス内のコンピューターの各サブセットには、ソフトウェアの問題の異なるサブセットがあり、起動時のログオンを妨げるものはありませんでした。 そこで、グループポリシーを調べ始め、非常に興味深いイベントIDを見つけました。 グループポリシー1129：ドメインコントローラーへのネットワーク接続がないため、グループポリシーの処理に失敗しました。 グループポリシー1055：グループポリシーの処理に失敗しました。Windowsはコンピューター名を解決できませんでした。これは、次のうちの1つ以上が原因である可能性があります。a）現在のドメインコントローラーでの名前解決の失敗。b）Active Directory Replication Latency（別のドメインコントローラーで作成されたアカウントが現在のドメインコントローラーにレプリケートされていません）。 NETLOGON 5719：このコンピューターは、次の理由により、ドメインOURDOMAINのドメインコントローラーとの安全なセッションを設定できませんでした。現在、ログオン要求を処理できるログオンサーバーがありません。これにより、認証の問題が発生する場合があります。このコンピューターがネットワークに接続されていることを確認してください。問題が解決しない場合は、ドメイン管理者に連絡してください。E1kexpress 27：Intel®82567LM-3ギガビットネットワーク接続–ネットワークリンクが切断されています。 NetBT 4300 –ドライバーを作成できませんでした。 WMI 10-エラー0x80041003のため、クエリ "SELECT * FROM __InstanceModificationEvent WITHIN 60 WHERE TargetInstance ISA" Win32_Processor "AND TargetInstance.LoadPercentage> 99"がネームスペース "//./root/CIMV2"で再アクティブ化できませんでした。問題が修正されるまで、イベントはこのフィルターを介して配信できません。 タイムスタンプが多かれ少なかれ、ネットワークに問題がある可能性があることが明らかになります。 1:25:57-グループポリシーはドメインコントローラー情報を検出しようとしています 1:25:57-ネットワークリンクが切断されました 1:25:58-ドメインコントローラーへのネットワーク接続がないため、グループポリシーの処理に失敗しました。これは一時的な状態である可能性があります。マシンがドメインコントローラーに接続され、グループポリシーが正常に処理されると、成功メッセージが生成されます。数時間成功メッセージが表示されない場合は、管理者に連絡してください。 1:25:58-LDAP呼び出しを行って、Active Directoryに接続およびバインドします。DC1.ourdomain.edu 1:25:58-0ミリ秒後に呼び出しが失敗しました。 1:25:58-ドメインコントローラーの詳細の再検出を強制します。 1:25:58-グループポリシーは1030ミリ秒でドメインコントローラーを検出できませんでした 1:25:58-コンピューターOURDOMAIN \％name％$の定期的なポリシー処理が1秒で失敗しました。 1:25:59-全二重で1Gbpsのネットワークリンクが確立されました …

11 windows-7  networking  domain  group-policy  wmi 

Windows 2008でWmiPrvSEリークへの参照を確認しましたが、Windows 2008 R2については何も参照していません。 Hyper-V（2008）の上でR2を実行しています。また、opsviewから監視するためにNSClient ++を実行しています。時間が経つにつれて、WmiPrvSE.exeは大量のメモリの使用を開始し、メモリアラートの問題（10％未満の空き領域）を引き起こします。VMには2GBありますが、WmiPrvSEはそれを殺す前に最大500-600MBを消費します。 プロセスを強制終了しても、悪影響はないようです。再び起動しますが、問題はありません。しかし、1、2日後には同じ状況に戻ります。 何をすべきかアイデアはありますか？リソースモニターは、WmiPrvSE.exeによるディスクまたはネットワークIOを表示しません。ゆっくりとプライベートメモリを登る... 追加して編集：クラスタリングまたはWindowsシステムリソースマネージャーを実行していません。私が推測できる通常のWMIユーザーはNSClient ++だけですが、他のサーバーではこの問題は発生していないようです。

11 windows-server-2008-r2  wmi  memory-leak 

Linuxには、次のように定義される負荷平均の概念があります。 システム負荷平均は、実行可能な状態または中断できない状態にあるプロセスの平均数です。実行可能な状態のプロセスは、CPUを使用しているか、CPUの使用を待機しています。割り込み不可能な状態のプロセスは、ディスクを待つなど、I / Oアクセスを待っています。平均は、3つの時間間隔で取得されます。負荷平均はシステム内のCPU数に対して正規化されていないため、1の負荷平均は常に1つのCPUシステムが読み込まれることを意味しますが、4 CPUシステムでは75％の時間アイドル状態でした。 WMI経由で利用できる最も近いものは何ですか？基本的に、そのようなパフォーマンスメトリックの測定方法を決定する2つのOSの間に違いはありますか？違いは何ですか？

10 linux  windows  performance-monitoring  wmi 

OS：Server 2012 CoreおよびServer 2012 R2 Core。DFSレプリケーションがインストールされ、正常に表示されています。 DFSRレプリケーションメンバーから情報を収集するためにWMIを使用しています。クエリは多くのコンピューターで機能しますが、クエリが機能しないレプリケーションメンバーがいくつかあります。 これは、root \ MicrosoftDFS名前空間のDfsrReplicatedFolderInfoクラスです。 次のPowershellコマンドを実行すると： Get-WmiObject -Namespace 'root\MicrosoftDFS' -Class DfsrReplicatedFolderInfo 結果はnullです。エラーはありませんが、出力はまったくありません。 次の対応するwmicコマンドを実行すると、 wmic /namespace:\\root\microsoftdfs path DfsrReplicatedFolderInfo get それは返します： No Instance(s) Available. これは、コマンドがローカルで実行されるかリモートで実行されるかに関係なく発生します。 winmgmt /verifyrepository 戻り値： WMI repository is consistent を使用wbemtestすると、DfsrReplicatedFolderInfoクラスの定義を表示できますが、そのインスタンスがないようです。 同じ名前空間にある他のDFSR関連のクラスが正しく機能しているように見えます。

9 windows  windows-server-2012  wmi