PowerEdge : iDRAC Service Module consigne les avertissements WMI dans le journal des événements Windows en raison de ismserviceprovider
Summary: L’iDRAC Service Module peut consigner des événements d’avertissement WMI dans le journal des événements système Windows lors de l’enregistrement de « ismserviceprovider »
Symptoms
Après l’installation ou le démarrage de l’iDRAC Service Module (iSM) 3.6 et versions antérieures, les événements d’avertissement suivants peuvent être consignés dans le journal des événements système Windows :
ProviderName : Microsoft-Windows-WMI Id : 63 Message : A provider, ismserviceprovider, has been registered in the Windows Management Instrumentation namespace Root\CIMV2\DCIM to use the LocalSystem account. This account is privileged and the provider may cause a security violation if it does not correctly impersonate user requests.
Si Dell OpenManage Server Administrator (OMSA) est également installé, ces événements peuvent être consignés toutes les cinq heures.
Cause
L’iSM installe une bibliothèque de fournisseur WMI pour fournir les fonctionnalités de réinitialisation matérielle de l’iDRAC et de cycle d’alimentation du système. Le fournisseur doit disposer des privilèges LocalSystem pour accéder à l’iDRAC à l’aide du pilote IPMI. L’avertissement se produit chaque fois que le service DSM iDRAC Service Module est démarré et ismserviceprovider est enregistré auprès du service WMI. Windows fournit cet avertissement consigné même si la sécurité du fournisseur a été entièrement testée par Dell EMC.
Si OMSA est également installé, cela entraîne des avertissements de journal plus fréquents. Cela est dû à une fonctionnalité OMSA qui synchronise l’horloge de l’iDRAC sur l’horloge du système d’exploitation toutes les cinq heures, ce qui oblige l’iSM à recharger ses bibliothèques.