PowerEdge: iDRAC Service Module registreert WMI-waarschuwingen in Windows-gebeurtenislogboek vanwege ismserviceprovider
Summary: De iDRAC Service Module kan WMI-waarschuwingsgebeurtenissen registreren in het Windows-systeemgebeurtenislogboek tijdens de registratie van "ismserviceprovider"
Symptoms
Na de installatie of start van de service van iDRAC Service Module (iSM) 3.6 en ouder worden mogelijk de volgende waarschuwingsgebeurtenissen vastgelegd in het systeemgebeurtenislogboek van Windows:
ProviderName : Microsoft-Windows-WMI Id : 63 Message : A provider, ismserviceprovider, has been registered in the Windows Management Instrumentation namespace Root\CIMV2\DCIM to use the LocalSystem account. This account is privileged and the provider may cause a security violation if it does not correctly impersonate user requests.
Als ook Dell OpenManage Server Administrator (OMSA) is geïnstalleerd, kunnen deze gebeurtenissen om de vijf uur worden geregistreerd.
Cause
iSM installeert een WMI-providerbibliotheek om de iDRAC Hard Reset- en PowerCycle-functies van het systeem te bieden. De provider moet LocalSystem-rechten hebben om toegang te krijgen tot de iDRAC met behulp van de IPMI-driver. De waarschuwing treedt op telkens wanneer de DSM iDRAC Service Module-service wordt gestart, en ismserviceprovider is geregistreerd bij de WMI-service. Windows geeft deze geregistreerde waarschuwing, ook al is de provider volledig getest op beveiliging door Dell EMC.
Als OMSA ook is geïnstalleerd, worden er vaker logboekwaarschuwingen weergegeven. Dit komt door een OMSA-functie die elke vijf uur de iDRAC-klok synchroniseert met de klok van het besturingssysteem, waardoor de iSM zijn bibliotheken opnieuw laadt.