Если в нашем домене GPO применяются с использованием фильтра WMI - иногда можно обнаружить ошибку при их выполнении. Моделирование с использованием инструмента Результаты групповой политики покажет такую ошибку:

 Неправильный фильтр WMI

Это говорящий признак того, что на машине, к которой не применяется нужная нам политика - есть проблемы с работой WMI.

Убедиться в этом можно следующим образом: открыть консоль управления компьютером и перейти на вкладку настройки WMI, как показано на скриншоте, а затем войти в свойства данного элемента.

На проблемной машине мы скорее всего обнаружим ошибки классов WMI, в то время как на нормально работающем компьютере - увидим их содержание.

Проблемная машина:

Нормально работающая машина:

1. В первую очередь проверим целостность компонентов WMI.

 winmgmt /verifyrepository

2. Если команда рапортует о каких-либо проблемах - мы можем попробовать мягкий сброс WMI следующей командой, выполнив последующую перезагрузку службы Инструментарий управления Windows:

 Winmgmt /salvagerepository
 net stop Winmgmt
 net start Winmgmt   

Иногда обе команды возвращают одно и то же: База данных WMI согласована. В этом случае переходим к п.3 и пробуем исправлять другими методами.

3. Если описанный выше способ не помог - можно попробовать следующий cmd-скрипт:

sc config winmgmt start= disabled
net stop winmgmt
cd %windir%\system32\wbem
for /f %s in ('dir /b *.dll') do regsvr32 /s %s
wmiprvse /regserver
sc config winmgmt start= auto
net start winmgmt
for /f %s in ('dir /b *.mof ^| findstr /V /I "uninstall.mof"') do mofcomp %s
for /f %s in ('dir /b *.mfl ^| findstr /V /I "uninstall.mfl"') do mofcomp %s

В случае, если мы работаем в 64-х битной системе - скрипт необходимо выполнить и для папки %windir%\SysWOW64\wbem.

sc config winmgmt start= disabled
net stop winmgmt
cd %windir%\SysWOW64\wbem
for /f %s in ('dir /b *.dll') do regsvr32 /s %s
wmiprvse /regserver
sc config winmgmt start= auto
net start winmgmt
for /f %s in ('dir /b *.mof ^| findstr /V /I "uninstall.mof"') do mofcomp %s
for /f %s in ('dir /b *.mfl ^| findstr /V /I "uninstall.mfl"') do mofcomp %s

Если по каким-либо причинам он не отрабатывает через cmd-файл - можно выполнить каждую команду по отдельности.

После выполнения скрипта необходимо перезагрузиться и проверить что с WMI через compmgmt.msc.

Если софт-ресет WMI нам не помог - переходим к hard reset.

ВНИМАНИЕ: hard reset может приводить к потенциальным проблемам, т.к. WMI здесь сбрасывается полностью, до состояния чистой установки Windows.

1. Пробуем выполнить команду и перезагрузить службу:

 Winmgmt /resetrepository
 net stop Winmgmt
 net start Winmgmt 

2. Если и это не помогло, выполняем скрипт:

net stop winmgmt
cd %windir%\system32\wbem
winmgmt /resetrepository
winmgmt /resyncperf
if exist Repos_bakup rd Repos_bakup /s /q
rename Repository Repos_bakup
regsvr32 /s %systemroot%\system32\scecli.dll
regsvr32 /s %systemroot%\system32\userenv.dll
for /f %s in ('dir /b *.dll') do regsvr32 /s %s
for /f %s in ('dir /b *.mof ^| findstr /V /I "uninstall.mof"') do mofcomp %s
for /f %s in ('dir /b *.mfl ^| findstr /V /I "uninstall.mfl"') do mofcomp %s
sc config winmgmt start= auto
net start winmgmt
wmiprvse /regserver

Для 64-х битной системы необходимо также перекомпилировать mof-файлы в папке: %windir%\sysWOW64\wbem.

После выполнения сприпта снова перезагружаемся и проверяем состояние WMI.