about_WMI_Cmdlets

  • Cikk

Rövid leírás

A Windows Management Instrumentation (WMI) és a Windows PowerShell háttérinformációit tartalmazza.

Hosszú leírás

Ez a témakör a WMI-technológiáról, a Windows PowerShell WMI-parancsmagjairól, a WMI-alapú remotingról, a WMI-gyorsítókról és a WMI hibaelhárításáról nyújt tájékoztatást. Ez a témakör a WMI-ről szóló további információkra mutató hivatkozásokat is tartalmaz.

A WMI ISMERTETÉSE

A Windows Management Instrumentation (WMI) a webalapú Enterprise Management (WBEM) Microsoft általi implementációja, amely egy olyan szabványos technológia kifejlesztésére irányuló iparági kezdeményezés, amellyel a felügyeleti információk elérhetők nagyvállalati környezetekben. A WMI az általános információmodell (CIM) iparági szabvány szerint jelöli a rendszereket, alkalmazásokat, hálózatokat, eszközöket és egyéb felügyelt összetevőket. A CIM modellt a Distributed Management Task Force (DMTF) fejleszti és tartja fenn. A WMI használatával helyi és távoli számítógépeket is kezelhet. A WMI használatával például a következőket teheti:

  • Folyamat indítása távoli számítógépen.
  • Indítsa újra a számítógépet távolról.
  • Lekérheti a helyi vagy távoli számítógépre telepített alkalmazások listáját.
  • A Windows eseménynaplóinak lekérdezése helyi vagy távoli számítógépen.

A WINDOWS POWERSHELL WMI-PARANCSMAGJAI

A Windows PowerShell alapértelmezés szerint a Windows PowerShellben elérhető parancsmagokkal valósítja meg a WMI-funkciókat. Ezekkel a parancsmagokkal elvégezheti a helyi és távoli számítógépek kezeléséhez szükséges teljes körű feladatokat.

A rendszer a következő WMI-parancsmagokat tartalmazza.

Parancsmag Leírás
Get-WmiObject WMI-osztályok vagy -információk példányainak lekérdezése
az elérhető osztályokról.
Invoke-WmiMethod WMI-metódusokat hív meg.
Register-WmiEvent ELŐfizet egy WMI-eseményre.
Remove-WmiObject TÖRLI a WMI-osztályokat és -példányokat.
Set-WmiInstance WMI-osztályok példányait hozza létre vagy módosítja.

MINTAPARANCSOK

Az alábbi parancs megjeleníti a helyi számítógép BIOS-adatait.

C:\PS> get-wmiobject win32_bios | format-list *

Az alábbi parancs három távoli számítógép WinRM szolgáltatásával kapcsolatos információkat jelenít meg.

$wql = "select * from win32_service where name='WinRM'"
get-wmiobject -query $wql -computername server01, server01, server03

Az alábbi összetettebb parancs kilép a program összes példányából.

C:\PS> notepad.exe
C:\PS> $wql = "select * from win32_process where name='notepad.exe'"
C:\PS> $np = get-wmiobject -query $wql
C:\PS> $np | remove-wmiobject

WMI-BA Standard kiadás D ÚJRAKÜLDÉS

Bár a helyi rendszer WMI-sel való kezelése hasznos, az újraegyesítési képességek teszik a WMI-t hatékony felügyeleti eszközké. A WMI a Microsoft elosztott összetevő-objektummodelljét (DCOM) használja a rendszerekhez való csatlakozáshoz és a rendszerek kezeléséhez. Előfordulhat, hogy néhány rendszert konfigurálnia kell a DCOM-kapcsolatok engedélyezéséhez. A tűzfalbeállítások és a zárolt DCOM-engedélyek megakadályozhatják, hogy a WMI távolról felügyelje a rendszereket.

WMI-TÍPUSGYORSÍTÓK

A Windows PowerShell WMI típusú gyorsítókat tartalmaz. Ezek a WMI-típusú gyorsítók (billentyűparancsok) közvetlenebb hozzáférést biztosítanak a WMI-objektumokhoz, mint egy nem típusgyorsító megközelítés.

A WMI a következő típusgyorsítókat támogatja:

[WMI Standard kiadás ARCHER] – A WMI-objektumok keresésére szolgáló parancsikon.

[WMICLASS] – Parancsikon egy osztály statikus tulajdonságaihoz és metódusaihoz való hozzáféréshez.

[WMI] – Parancsikon egy osztály egyetlen példányának lekéréséhez.

A [WMI Standard kiadás ARCHER] a ManagementObjectSearcher típusgyorsítója. A sztringkonstruktorok olyan keresőt hozhatnak létre, amelyen elvégezheti a GET() parancsot.

Példa:

PS> $s = [WmiSearcher]'Select * from Win32_Process where Handlecount > 1000'
PS> $s.Get() |sort handlecount |ft handlecount,__path,name -auto

count  __PATH                                              name
-----  ------                                              ----
1105   \\SERVER01\root\cimv2:Win32_Process.Handle="3724"   PowerShell...
1132   \\SERVER01\root\cimv2:Win32_Process.Handle="1388"   winlogon.exe
1495   \\SERVER01\root\cimv2:Win32_Process.Handle="2852"   iexplore.exe
1699   \\SERVER01\root\cimv2:Win32_Process.Handle="1204"   OUTLOOK.EXE
1719   \\SERVER01\root\cimv2:Win32_Process.Handle="1912"   iexplore.exe
2579   \\SERVER01\root\cimv2:Win32_Process.Handle="1768"   svchost.exe

A [WMICLASS] a ManagementClass típusgyorsítója. Ez egy sztringkonstruktor, amely egy helyi vagy abszolút WMI-elérési utat vezet egy WMI-osztályhoz, és visszaad egy objektumot, amely az adott osztályhoz van kötve.

Példa:

PS> $c = [WMICLASS]"root\cimv2:WIn32_Process"
PS> $c |fl *
Name             : Win32_Process
__GENUS          : 1
__CLASS          : Win32_Process
__SUPERCLASS     : CIM_Process
__DYNASTY        : CIM_ManagedSystemElement
__RELPATH        : Win32_Process
__PROPERTY_COUNT : 45
__DERIVATION     : {CIM_Process, CIM_LogicalElement,
                   CIM_ManagedSystemElement}
__SERVER         : SERVER01
__NAMESPACE      : ROOT\cimv2
__PATH           : \\SERVER01\ROOT\cimv2:Win32_Process

A [WMI] a ManagementObject típusgyorsítója. Ez egy sztringkonstruktor, amely egy helyi vagy abszolút WMI-elérési utat vezet egy WMI-példányhoz, és visszaad egy objektumot, amely az adott példányhoz van kötve.

Példa:

PS> $p = [WMI]'\\SERVER01\root\cimv2:Win32_Process.Handle="1204"'
PS> $p.Name
OUTLOOK.EXE

WMI HIBAELHÁRÍTÁSA

A következő problémák a leggyakoribb problémák, amelyek távoli számítógéphez való csatlakozáskor fordulhatnak elő.

1. probléma: A távoli számítógép nincs online állapotban.

Ha egy számítógép offline állapotban van, a WMI használatával nem tud csatlakozni hozzá. A következő hibaüzenet jelenhet meg:

Remote server machine does not exist or is unavailable

Ha ezt a hibaüzenetet kapja, ellenőrizze, hogy a számítógép online állapotban van-e. Próbálja meg pingelni a távoli számítógépet.

2. probléma: Nincs helyi rendszergazdai jogosultsága a távoli számítógépen.

A WMI távoli használatához helyi rendszergazdai jogosultságokkal kell rendelkeznie a távoli számítógépen. Ha nem teszi meg, a rendszer megtagadja a számítógéphez való hozzáférést.

A névtér biztonságának ellenőrzése:

  1. Kattintson a Start gombra, kattintson a jobb gombbal a Saját gép, majd a Kezelés parancsra.
  2. A Számítógép-kezelés területen bontsa ki a Szolgáltatások és alkalmazások elemet, kattintson a jobb gombbal a WMI-vezérlőre, majd kattintson a Tulajdonságok parancsra.
  3. A WMI-vezérlő tulajdonságai párbeszédpanelen kattintson a Biztonság fülre.

3. probléma: A tűzfal blokkolja a távoli számítógéphez való hozzáférést.

A WMI a DCOM (Distributed COM) és az RPC (Remote Procedure Call) protokollt használja a hálózatra való bejáráshoz. Alapértelmezés szerint számos tűzfal blokkolja a DCOM- és RPC-forgalmat. Ha a tűzfal blokkolja ezeket a protokollokat, a kapcsolat meghiúsul. A Microsoft Windows XP Service Pack 2 windowsos tűzfala például úgy van konfigurálva, hogy automatikusan blokkolja az összes kéretlen hálózati forgalmat, beleértve a DCOM-t és a WMI-t. Az alapértelmezett konfigurációban a Windows tűzfal elutasít egy bejövő WMI-kérést, és a következő hibaüzenet jelenik meg:

Remote server machine does not exist or is unavailable

Lásd még