WMI监控管理远程主机配置

1、WMI监控系统配置目录1.什么是WMI12.远程使用WMI简介23.配置环境24.监控端配置25.被监控端配置45.1、设置超级管理员密码55.2、更改文件夹选项76.测试远程Administrator连接87.配置普通用户远程连接107.1、添加普通用户107.2、设置DCOM137.3、设置WMI权限167.4、设置WMI命名空间安全性207.5、设置防火墙257.6、远程控制相关服务开启（非必须）268.常见问题解决271.什么是WMI WMI(Windows Management Instrumentation)即Windows管理规范，是一项核心的Windows管理技术；用户可以使用

2、WMI管理本地和远程计算机。WMI 中的“Instrumentation”特指 WMI 可以获得关于计算机内部状态的信息，这与汽车仪表盘获得并显示引擎的状态信息非常类似。WMI 对磁盘、进程、和其他 Windows 系统对象进行建模，从而实现“指示”功能。这些计算机系统对象采用类来建立模型。这些类基于一个名为通用信息模型（Common Information Model，CIM）的可扩展架构。CIM 架构是分布式管理任务组（Distributed Management Task Force）的一个公开标准。 WMI通过135端口与其他机器连接2.远程使用WMI简介WMI使用DCOM来实现远程通

3、信。DCOM（Distributed Component Object Model）即分布式组件对象模型，是一系列微软的概念和程序接口，利用这个接口，客户端程序对象能够请求来自网络中另一台计算机上的服务器程序对象。DCOM基于组件对象模型（COM），COM提供了一套允许同一台计算机上的客户端和服务器之间进行通信的接口。DCOM是COM的扩展，它支持不同的两台机器上的组件间的通信，而且不论它们是运行在局域网、广域网、还是Internet上。借助DCOM你的应用程序将能够任意进行空间分布。 3.配置环境l 监控端：Windows 7旗舰版、Windows XP Professional SP3l

4、被监控端：Windows XP Professional SP3l 虚拟机：VMware此次配置主要是针对两台机器通过WMI进行通信，其中一台机器作为监控端，另一台作为被监控端。4.监控端配置此次监控端采用2种系统【Windows 7旗舰版】、【Windows XP Professional SP3】，配置过程一样，监控端需要启动DCOM支持才能对远程机器进行访问。（PS：Windows7监控端默认不需要任何配置）操作步骤如下： 1. 单击“开始”，单击“运行”，键入 dcomcnfg，然后单击“确定”； 2. 依次展开“组件服务”、“计算机”，然后展开“我的电脑”，右键单击“我的电脑”，然后

5、单击“属性”； 3. 默认属性对话框设置如下图，点击确定后保存设置： 5.被监控端配置被监控端使用Administrator用户监控时配置比较简单，这里先讲述如何使用administrator用户监控以下服务应该在远程Windows机器运行： 1) Remote Procedure Call (RPC)远程过程调用 - 端口: 135 2) Windows Management Instrumentation (WMI) Windows管理规范- 端口: 4455.1、设置超级管理员密码1. 设置administrator的密码2. 控制面板-用户账户-选择administartor-创建密码

6、3. 设置密码，点击创建密码4. 任意选择即可5.2、更改文件夹选项1.在桌面上双击“我的电脑”；2.依次选择“工具”菜单，“文件夹选项”；3.在弹出的“文件夹选项”对话框中选择“察看”选项卡；4.在“高级设置：”下去掉“使用简单文件共享(推荐)”复选框，单击“确定”退出。如下图所示：6.测试远程Administrator连接1. 监控端主机运行wbemtest2. 点击Windows管理规范测试器的连接3. 输入远程连接的主机IP和命名空间路径，格式：【Remote IProotdefault】4. 点击连接，如果显示如下，表示连接成功7.配置普通用户远程连接7.1、添加普通用户1在桌面上右

7、键单击“我的电脑”，选择“管理”，进入“计算机管理”对话框；2依次选择“系统工具”，“本地用户和组”，“用户”；右键单击“用户”，选择“新用户”；3新建一个用户，比如新建一个名为monitor的用户；4双击用户monitor，弹出“属性”对话框，选择“隶属于”选项卡；5单击“添加”按钮，把administrators组添加进来；6单击“确定”按钮，退出“属性”对话框；7.2、设置DCOM 1. 单击“开始”，单击“运行”，键入 dcomcnfg，然后单击“确定”； 2. 展开“组件服务”、“计算机”、“我的电脑”，右键单击“属性”，设置默认属性如下； 3. 在“我的电脑”对话框中，单击“默认协

8、议”选项卡，选中“面向连接的TCP/IP”； 4. 在“我的电脑”对话框中，单击“COM安全”选项卡，编辑访问权下的编辑限制； 5. 添加刚才增加的用户monitor6. 设置monitor用户的权限，点击确定7.3、设置WMI权限 1.单击“开始”，单击“运行”，键入 dcomcnfg，然后单击“确定”； 2.依次展开“组件服务”、“计算机”，“我的电脑”，“DCOM配置”，右键单击“Windows Management and Instrummentation”，选择“属性”；3.在弹出的对话框中，选择“安全”选项卡；4.在“启动和激活权限”下，选择“自定义”，点击“编辑”按钮；5.在弹出

9、的“启动权限”对话框中，如果用户monitor没有在“组或用户名称”列表中，请按照下列步骤操作：a.在“启动权限”对话框中，单击“添加”，选择monitor用户。b.在“选择用户、计算机或组”对话框中，将用户monitor添加到“输入对象名称来选择”框中，然后单击“确定”。6.在“启动权限”对话框中，在“组或用户名称”框内选择您的用户和组。在“用户权限”下的“允许”栏中，选择“远程启动”，和“远程激活”然后单击“确定”。7.4、设置WMI命名空间安全性 1.在桌面上右键单击“我的电脑”，单击“管理”； 2. 在弹出的“计算机管理”对话框中，展开“服务和应用程序”； 3. 右键单击“WMI控件”

10、，单击“属性”；4. 在弹出的“WMI控件 属性”对话框中，选择“安全”选项卡；5. 一个名为 Root ，前面带加号 (+) 的文件夹将会出现。如果必要，展开这个树状结构，定位到想要设置权限的命名空间。6. 单击 安全设置 按钮。一组用户和权限显示出来。如果用户monitor在这个列表中，请按照需要修改权限。如果用户monitor不再这个列表中，请单击添加按钮，然后从账户所在的位置（本地计算机、域等等）添加用户。 启用如下两个权限：启用账户，远程启用7. 单击 “高级” 按钮，在弹出的对话框中，单击“编辑”按钮，选择应用到”这个名称空间和子名称空间”，然后依次单击“确定”按钮退出设置。7.5

11、、设置防火墙 1.单击“开始”，单击“运行”，键入“gpedit.msc” 然后单击“确定”； 2依次展开“计算机配置”，“管理模板”，“网络”，“网络连接”，“windows防火墙”，“域配置文件”； 3.右键单击“Windows 防火墙: 允许远程管理例外”，然后单击“属性”。 4.单击“已启用”，然后单击“确定”。7.6、远程控制相关服务开启（非必须）1. 在桌面上右键单击“我的电脑”，单击“管理”； 2. 在弹出的“计算机管理”对话框中，展开“服务和应用程序”，选择服务； 启动以下服务COM+ Event System Remote Access Auto Connection Man

12、ager Remote Access Connection Manager Remote Procedure Call (RPC) Remote Procedure Call (RPC) Locator Remote Registry Server Windows Management Instrumentation Windows Management Instrumentation Driver Extensions WMI Performance Adapter Workstation8.常见问题解决l 当通过WMI添加服务器、Microsoft .NET、Exchange服务器时，提示

13、“验证失败。请确认用户名和密码”。解决方法: 请以<domainname><username>格式输入用户名注意： OpManger中对于本地WMI验证，不需要输入用户名和密码。l 当以WMI模式监控Windows服务器时，内存利用率数据显示错误。解决方法:在WMI中，我们使用Win32_OperatingSystem获取Windows2003服务器的内存数据。在系统内存超过4GB时，则不能报告准确的信息。这是Windows 2003 SP1的一个问题。请参阅 了解更多信息，并安装补丁。l 如何重建WMI类?解决方法:MOF (受管理对象格式)文件是一个机制，通过它关于

14、WMI类的信息进入WMI存储库。存储库中的类定义可能损坏，这种情况下， 重新编译MOF文件，用最初安装操作系统时的类定义将其复写和替换。在命令提示符执行以下命令：Windows 2003/XP* c:windowssystem32wbemMofcomp.exe c:windowssystem32wbemcimwin32.mof* c:windowssystem32wbemMofcomp.exe c:windowssystem32wbemcimwin32.mflWindows 2000* c:winntsystem32wbemMofcomp.exe c:winntsystem32wbemcimw

15、in32.mof* c:winntsystem32wbemMofcomp.exe c:winntsystem32wbemcimwin32.mfl如果提示未找到路径，请使用%windir% (Windows目录名)替换掉windows (如果系统是Windows 2003/XP)或 winnt(如果系统是windows 2000)。l 当通过WMI模式监控Windows机器时，哪些服务需要运行？以下服务应该在远程Windows机器运行：1) Remote Procedure Call (RPC)远程过程调用 - 端口: 1352) Windows Management Instrumentati

16、on (WMI) Windows管理规范- 端口: 445如果启用防火墙，应在防火墙开放这些端口。l 当试图通过WMI模式添加服务器监视器时，提示“验证失败或访问被拒绝”。1) 域名和IP地址问题将 域名用户名作为用户名如： ADVENTNETadmin若用户名不是域名帐号，尝试使用主机名用户名。如：adminadmin如果不知道域名或用户名，请通过控制面板 -> 用户帐户确认。您可以查看系统中的用户以及用户所属的域和工作组。- 使用 wbemtest 找到当连接远程系统时出现的错误信息点击开始 -> 运行 -> wbemtest打开Windows管理规范测试器。点击连接按钮

17、。在第一个文本框(rootdefault) ，输入<hostnamerootcimv2>输入用户名和密码。点击连接按钮，如果提示错误，请在主机名处输入IP地址。<ipaddressrootcimv2>如果正常，您只能通过IP地址访问机器。可能是因为<C:Windowssystem32driversetchosts>文件中的hosts文件中有错误项。移除文件中的错误项，尝试用主机名访问。2)DCOM设置在远程计算机：检查在远程计算机是否启用DCOM点击开始 -> 运行 -> 输入dcomcnfg，打开组件服务控制台。点击组件服务 -> 选择计

18、算机 ->点击我的电脑(右击选择属性)。点击默认属性标签，检查属性是否配置如下：a) 选择"在此计算机上启用分布式COM"b)默认身份验证级别为连接c)默认模拟级别是模拟或标识如果以上属性有改动，请按以上进行配置，再检查在Applications Manager是否可以添加。然后要确认在注册表也作更改。开始 -> 运行 -> 输入regedit，打开注册表编辑器控制台。点击我的电脑 -> HKey_Local_Machine ->Software -> Microsoft -> OLE -> EnableDCOM, 设置为 &

19、#39;Y'。3)检查 COM安全点击开始-> 运行 -> 输入dcomcnfg，打开组件服务控制台。点击组件服务 -> 选择计算机 ->点击我的电脑(右击选择属性)。点击COM安全标签，检查属性是否配置如下：点击访问权限中的编辑默认值。然后检查SELF和SYSTEM是否启用远程访问。再点击我的电脑，点击DCOM配置，选择Windows Management Instrumentation。然后右击选择属性，检查身份验证级别是否设置为默认。4) WMI 安全在远程计算机：检查指定用户是否有足够的权限从远程计算机访问WMI。点击开始-> 运行 -> 输

20、入，wmimgmt.msc打开Windows管理体系结构控制台。右键点击WMI控制，选择属性 -> 安全 -> 安全设置。然后检查用户所属的组是否具备全部权限，例如远程启用。如果不具备，选择检查框允许，并保存更改。然后尝试在Applications Manager添加服务器。如果您不想更改组的权限，请创建一个具备Guest 角色的用户。进入控制面板 -> 用户帐户添加一个具备Guest 角色的用户。然后进入Windows 管理控制台，点击添加按钮。在Windows 2000中，将列出最新添加的用户。您可以选择，添加并授予全部权限。在Windows XP中，在"Ent

21、er the Object names to select" 文本框中输入用户名machinenameusername。点击确定，将添加用户并授予权限，保存。再尝试添加服务器。5)验证用户权利在远程计算机点击开始 -> 运行 -> 输入 gpedit.msc. 打开组策略控制台。点击本地计算机策略 - > 计算机配置 - > Windows设置 - > 安全设置 - > 本地策略 - > 用户权利指派 - > 身份验证后模拟客户端。添加用户后，再尝试添加服务器。以WMI模式添加Windows监视器，要求用户具有管理员权限。6) 本地安全

22、设置如果远程机器是Windows XP计算机， 确保远程登录不强制使用GUEST 帐户。点击开始 -> 运行 -> 输入secpol.msc，打开本地安全设置控制台。点击本地策略 ->安全选项 ->网络访问：本地帐户的共享和安全模式，如果设置为仅来宾，则右键点击属性，更改为经典，然后重启计算机。7)对于Windows XP SP2 计算机，要配置防火墙，允许远程控制。方法：打开命令提示符，输入netsh firewall set service RemoteAdmin 。8)必要的Windows服务在远程计算机保证所有远程访问和WMI相关服务启用并运行。在Windows

23、 XP中，应该运行以下服务或允许用命令启动。COM+ Event SystemRemote Access Auto Connection ManagerRemote Access Connection ManagerRemote Procedure Call (RPC)Remote Procedure Call (RPC) LocatorRemote RegistryServerWindows Management InstrumentationWindows Management Instrumentation Driver ExtensionsWMI Performance Adapter

24、Workstation9) 点击开始 -> 运行 -> 输入wmimgmt.msc ，打开Windows管理体系结构控制台。右键点击属性 -> 日志记录。在远程机器启用“详细”。l 当我给一个服务器配置服务器监视器时，提示以下错误：“错误 # RPC服务器忙，无法完成操作”请参考以下链接，解决RPC 服务器的问题。l 当通过WMI模式添加服务器监视器时，提示错误“RPC服务器不可用”。1) 尝试使用域名/用户名和只使用用户名添加服务器2) 检查从 Applications Manager机器是否能够ping远程windows计算机。尝试使用主机名和IP地址ping。3) 检查

25、运行Applications Manager的机器和远程windows计算机之间是否有防火墙。如果有防火墙，请开放防火墙中的端口，以便进行监控。端口是135 (RPC) 和445 (WMI)。然后再尝试添加监视器。如果开放端口后，仍出现相同错误。远程计算机中的WMI可能使用随机端口回复WMI请求（即您从Applications Manage机器向远程服务器发出的请求）。但是您可以限制它只使用一定范围的端口。因此，必须开放这些端口。应该在要监控的远程计算机上进行以上配置。4)检查RPC和WMI服务是否在远程计算机中运行。在远程计算机，点击开始-> 运行-> 输入services.ms

26、c。检查Remote Procedure Call 和 Windows Management Instrumentation服务是否在运行。若未运行，请启动这两项服务，然后尝试在Applications Manager中添加监视器。5) 使用wbemtest 找到连接远程系统时出现的错误信息。点击开始 -> 运行 -> wbemtest打开Windows管理规范测试器，点击连接按钮，在第一个文本框 (rootdefault) ，输入<hostnamerootcimv2>。输入用户名和密码，点击连接按钮。如果提示错误，请尝试在主机名处输入IP地址，即<ipaddre

27、ssrootcimv2>如果正常，则您只能通过IP地址访问机器。可能是因为<C:Windowssystem32driversetchosts>文件中的hosts文件中有错误项。移除文件中的错误项，尝试用主机名访问。l <OpManager> WMI 监视器没有运行。始终显示“error # access denied”。原因登录认证不正确。解决方案执行以下步骤：1. 检验是否按上述提示提供了连接到设备的域管理员用户名和密码。如果设备在域中，则用户名应该类似于“域名管理员名”。2. 如果步骤 1 中所指定登录凭据正确，则使用资源监视器 -> 添加监视器 -&g

28、t; 基于 WMI 的监视器 -> 可用/已用磁盘空间（以 MB/GB 为单位）尝试将基于 WMI 的监视器（最好使用以 MB/GB 为单位的可用/已用空间图形）关联到 Exchange Server。此时应得到设备的可用驱动程序列表。3. 如果步骤 2 未通过，则尝试在 Windows 系统上启用 WMI、RPC 服务并再次尝试。4. 如果 DCOM 设置的配置不正确，则也可能发生此问题。可以在从命令提示符cmd> cd OpManagerHomeconfapplicationscriptscmd> cscript cpu.vbs machinename domainnam

29、eusername password运行 vbs 脚本时通过检查确切错误消息查明这一点。5. 按照以下方式也可以配置 dcom 设置：从 Windows 2000服务器的运行提示符，键入 "dcomcnfg" 并展开组件服务 -> 计算机下的树。从图标栏点击我的电脑并选择默认属性。检查以下内容：启用此计算机上的分布式 COM。启用此计算机上的 COM Internet 服务。将默认模仿级别选择为"模拟"。如果需要，则还可编辑 COM 安全设置。6. 如果上述 4 个步骤都没有解决问题，则尝试按以下方式更改服务登录详细信息。转到 Windows 服务

30、 UI。打开“ManageEngineOpManager”服务的“属性”对话框。转到“登录”页签。在“登录身份”选项中选择“此帐户”并输入有权访问 WMI 数据的域名用户名和密码。保存并重新启动OpManager。注意：此操作会使托盘图标和启动图片消失。l 0x80041003 提供的用户名没有足够的权限执行扫描操作。有可能，用户不输入此主机的管理员组。 将用户组Move the user to the Administrator Group of the workstation or scan the machine using an administrator (preferably a

31、Domain Administrator) account.0x800706ba 远程主机配置了防火墙。这样情况主要在Windows XP (SP 2)默认防火墙开启的情况下。 1. 关闭Windows XP机器的默认防火墙：1. 选择 开始 > 运行2. 输入Firewall.cpl并点击 确定3. 在通常页签中，点击关闭4. 点击确定2. 如果防火墙不能打开，通过执行下面的命令在远程主机上开启i远程管理：netsh firewall set service RemoteAdmin扫描之后，你可以用下面的命令关闭远程管理：netsh firewall set service Remot

32、eAdmin disablel 0x80040154 1. 远程主机上面的WMI是无效的。这个情况在Windows NT上出现。如果WMI组件没有正确注册，这些错误可能在Windows的更高版本上出现。2. WMI组件没有注册。 1. 在远程主机上安装WMI。可以从微软web网站下载。2. 执行下面的命令注册WMI DLL文件：winmgmt /RegServerl 0x80080005 这可能是运行WMI服务(winmgmt.exe) 的主机内部错误。主机上的最后的WMI仓库更新失败。 重新启动远程主机上的WMI服务：1. 选择 开始 > 运行2. 输入 Services.msc并点击

33、确定3. 在打开的服务窗口中，选择Windows Management Instrumentation 服务4. 右键点击并选择重新启动l 常见错误及解决（OpManager） 80070005 - 访问被拒绝 80041064 - 无法将用户凭据用于本地连接 800706BA - RPC 服务器不可用 80041010 - 无效类 80041003 - 访问被拒绝 80040154 - 没有注册 WMI 组件 80080005 - WMI 服务中的内部执行故障 8004106C - WMI 占用内存过多 8004100E - 无效命名空间 80041017 - 无效查询错误代码和解决办法解释

34、如下：l 80070005 - 访问被拒绝原因在配置的登录凭据不正确时会发生此错误。解决方案 如果设备在域中，则确保配置正确的域名、用户名和密码。如果设备在工作组中，则仅配置用户名和密码就可以了。例如，如果域名为 BigDom，用户名为 admin，则在用户名字段键入 BigDomadmin。 对于具有从安装OpManager的计算机进行访问的权限的设备，不必指定用户名和密码。 如果使用正确凭据之后，仍然遇到问题，则使用以下步骤进一步解决：o 通过打开命令提示符并执行以下命令检查用户帐户在目标计算机中是否有效：net use <monitored device name>ADMIN

35、$ /u:"<域名用户名>" "<密码>"如果此命令抛出错误，则提供的用户帐户在目标计算机中无效。o 检查在监视的工作站中是否启用了“Remote DCOM”。如果没有启用，则按以下方式启用它：1. 选择开始 > 运行2. 在文本框中键入 dcomcnfg 并点击确定3. 选择默认属性选项卡4. 选择在此计算机上启用分布式 COM 复选框5. 点击确定在 Windows XP 主机中启用 DCOM 的步骤：1. 选择开始 > 运行2. 在文本框中键入 dcomcnfg 并点击确定3. 点击组件服务 > 计算机 &

36、gt; 我的电脑4. 右键点击并选择属性5. 选择默认属性选项卡6. 选择在此计算机上“启用分布式 COM”复选框7. 点击确定如果上述步骤不奏效，则尝试按以下方式更改服务登录详细信息： 转到 Windows 服务 UI。 打开“ManageEngineOpManager”服务的“属性”对话框。 转到“登录”选项卡。 在“登录身份”选项选择“此帐户”。 在此配置具有远程计算机访问权限的帐户的用户名和密码。保存然后重新启动OpManager。 再次试用上述 3 个步骤。注意：进行这些更改后，将找不到托盘图标和启动图片。l 80041064 - 无法将用户认证用于本地连接原因在指定用于监视运行Op

37、Manager的计算机的用户名和密码时遇到此错误。解决方案不要指定本地主机的用户名和密码。要解决该问题，请从设备快照页面中的“密码”链接移除配置的用户名和密码。l 800706BA - RPC 服务器不可用原因当没有运行 RPC 和 WMI 服务且不可对设备执行 ping 操作时会遇到此错误。解决方案 检查设备是否已启动、在运行和可执行 ping 操作。 检查 Remote Procedure Call(RPC) 和 Windows Management Instrumentation(WMI) 服务是否在运行。1. 选择开始 > 运行。2. 在文本框中键入“services.msc”并点击确定。3. 在列出的服务中，查看 RPC 和 WMI 服务的状态是否显示为已启动。4. 如果没有启动，则启动这些服务。 在远程计算机上可能配置防火墙。启用默认 Windows 防火墙时，在 Windows XP（带有 SP 2）中很可能发生这类异常。禁用 Windows XP 计算机中默认防火墙的步骤如下：1. 选择开始 > 运行。2. 键入 Firewall.cpl 并点击确定。3. 在常规选项卡中，点击关闭。4. 点击确定。 如果无法禁用防火墙，则通过在远