本文提供了解决以下问题:使用 WMI 筛选器的组策略可能会被拒绝或导致登录/启动速度缓慢的问题。
适用于: Windows Server 2008 R2 Service Pack 1原始 KB 数: 2663850
现象
WMI 筛选器的组策略无法应用。 WMI 查询(链接到 GPO 的 WMI 筛选器)由于 GPO 不适用于计算机,间歇性地超时。
GPSVC 日志显示以下内容:
GPSVC(320.af8) <DateTime> FilterCheck:评估返回的错误。 hr=0x80041069 GPSVC(320.af8) <DateTime> ProcessGPO:GPO 不通过筛选器检查,因此不会应用。
ERR for 0x80041069提供以下结果:
for hex 0x80041069 / decimal -2147217303 WBEM_E_TIMED_OUT wbemcli.h # 作为 HRESULT:严重性:FAILURE(1)、FACILITY_ITF(0x4)、代码0x1069 # for hex 0x1069 / decimal 4201 ERROR_WMI_INSTANCE_NOT_FOUND winerror.h # 传递的实例名称未被 #WMI 数据提供程序识别为有效 #2 为“0x80041069”找到的匹配项
原因
处理 WMI 筛选时需要一段时间。 它尝试枚举所使用的查询时的所有域名:
Select * from Win32_NTDomain where ClientSiteName = "XYZ"
解决方法
将域名组件添加到 WMI 查询以解决此问题(以及 AND 运算符):
Select * from Win32_NTDomain where DomainName = "Domain_name" AND ClientSiteName = "XYZ"
请确保已安装以下修补程序:
应用 WMI 筛选器后,GPO 不会在运行 Windows 7 或 Windows Server 2008 R2 的客户端计算机上生效
详细信息
WMI 查询的超时:
Per-Vista = None Vista 及更高版本 = 30 秒(硬编码)
在其中一种情况下,它被告知,从 GPO 中删除自定义的安全筛选(已配置 WMI 筛选器)解决了该问题,但尚未对其进行测试或验证。
数据收集
如果需要Microsoft支持方面的帮助,建议按照使用 TSS 收集信息中的 步骤收集用户体验问题来收集信息。