9
Marvell Raid Utility Problem mit einloggen als Admin
Hallo zusammen
Vielleicht hat ja jemand eine Idee oder eine Lösung zu folgendem Problem:
Ich habe einen Windows Server 2008 R2 auf einem Tyan s8005 MB. (Domänenmitgliedsserver)
Dieses Board hat einen Marvell 88SE6440 SAS Controller welcher 4 SAS Platten im Raid 10 betreibt.
Das MRU (Marvell Raid Utility) ist installiert. Ich möchte gerne mit diesem Tool das Raid konfigurieren, da ich ein rebuild veranlassen möchte.(Oder geht das auch über das Bios Tool?) (Eine Platte hat sich aus dem Raid verabschiedet.)
Das MRU arbeit über eine Weboberfläche. (Bei der Installation wird ein Apache Webserver mit installiert.)
Die Benutzerautentifizierung soll angeblich über die Benutzer des Servers laufen (lokal oder Domäne).
Allerdings schaffe ich es nicht mich als Admin am Tool anzumelden. Ich bin beim Server als Admin angemeldet und kann mich auch mit dem Benutzer und Passwort am Tool anmelden. Im Tool bin ich dann allerdings nur als Gast gemeldet und kann keine Einstellungen vornehmen. Auch wenn ich mich lokal als Admin am Server anmelde gelingt es mir nicht das Tool mit Adminrechten zu starten.
Kennt jemand diese Problem und eine Lösung?
Kann man das Problem evtl. lösen wenn man an den Webserver Einstellungen etwas ändert, oder in irgendwelchen logs nachschauen, warum er die Rechte nicht durchreicht?
Bin für jeden Hinweis dankbar.
Gruß
Oliver
Vielleicht hat ja jemand eine Idee oder eine Lösung zu folgendem Problem:
Ich habe einen Windows Server 2008 R2 auf einem Tyan s8005 MB. (Domänenmitgliedsserver)
Dieses Board hat einen Marvell 88SE6440 SAS Controller welcher 4 SAS Platten im Raid 10 betreibt.
Das MRU (Marvell Raid Utility) ist installiert. Ich möchte gerne mit diesem Tool das Raid konfigurieren, da ich ein rebuild veranlassen möchte.(Oder geht das auch über das Bios Tool?) (Eine Platte hat sich aus dem Raid verabschiedet.)
Das MRU arbeit über eine Weboberfläche. (Bei der Installation wird ein Apache Webserver mit installiert.)
Die Benutzerautentifizierung soll angeblich über die Benutzer des Servers laufen (lokal oder Domäne).
Allerdings schaffe ich es nicht mich als Admin am Tool anzumelden. Ich bin beim Server als Admin angemeldet und kann mich auch mit dem Benutzer und Passwort am Tool anmelden. Im Tool bin ich dann allerdings nur als Gast gemeldet und kann keine Einstellungen vornehmen. Auch wenn ich mich lokal als Admin am Server anmelde gelingt es mir nicht das Tool mit Adminrechten zu starten.
Kennt jemand diese Problem und eine Lösung?
Kann man das Problem evtl. lösen wenn man an den Webserver Einstellungen etwas ändert, oder in irgendwelchen logs nachschauen, warum er die Rechte nicht durchreicht?
Bin für jeden Hinweis dankbar.
Gruß
Oliver
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 193956
Url: https://administrator.de/forum/marvell-raid-utility-problem-mit-einloggen-als-admin-193956.html
Ausgedruckt am: 26.12.2024 um 13:12 Uhr
9 Kommentare
Neuester Kommentar
Moin.
Entschuldige bitte, aber
Entschuldige bitte, aber
Die Benutzerautentifizierung soll angeblich über die Benutzer des Servers laufen
klingt zunächst mal so, als hättest Du das beim Überfliegen der Anleitung gesehen. Lies diese mal in aller Ruhe, der Default Adminnutzer samt Kennwort muss ja angegeben sein, denn von sich aus, wird da nichts durchgereicht, schätze ich, eher glaube ich, dass der Defaultadmin dies evtl. konfigurieren kann.
Moin,
Danke für Deine Antwort.
Folgendes steht in der Anleitung:
When you first start the MRU, you are prompted for a username and password. MRU user accounts and their permissions follow the OS user accounts and their permissions. Only user accounts with administrator privileges have access to all permissions. Non-administrator users have view-only permissions.
Ich verstehe das so, das es keinen default Admin gibt.
Beim Start des Tools wird auch der am System angemeldete Benutzer direkt, mit Domäne, in die Zeile "Username" übernommen.
Wenn man ein falsches Kennwort eingibt, wird man nicht angemeldet. Also irgendwie hält der Rücksprache mit dem System/der Domäne. Aber, die Rechte werden nicht gewährt. Auch wenn ich lokale Nutzer mit Adminrechten nehme kann ich mich anmelden, aber ohne Rechte.
Danke für Deine Antwort.
Folgendes steht in der Anleitung:
When you first start the MRU, you are prompted for a username and password. MRU user accounts and their permissions follow the OS user accounts and their permissions. Only user accounts with administrator privileges have access to all permissions. Non-administrator users have view-only permissions.
Ich verstehe das so, das es keinen default Admin gibt.
Beim Start des Tools wird auch der am System angemeldete Benutzer direkt, mit Domäne, in die Zeile "Username" übernommen.
Wenn man ein falsches Kennwort eingibt, wird man nicht angemeldet. Also irgendwie hält der Rücksprache mit dem System/der Domäne. Aber, die Rechte werden nicht gewährt. Auch wenn ich lokale Nutzer mit Adminrechten nehme kann ich mich anmelden, aber ohne Rechte.
Korrekt, verstehe ich auch so.
Dein Problem dürfte sein, dass Du die Anwendung nicht elevated startest, sprich, sie ist nicht kompatibel zur UAC und muss deshalb über Rechtsklick ->"ausführen als Administrator" gestartet werden.
Dein Problem dürfte sein, dass Du die Anwendung nicht elevated startest, sprich, sie ist nicht kompatibel zur UAC und muss deshalb über Rechtsklick ->"ausführen als Administrator" gestartet werden.
Ja, das ist eine gute Idee.
Leider verhält es sich so, das man mit der Anwendung ein system tray startet, über dieses wiederum wird die Webanwendung gestartet. Das Tray icon kann ich als Admin starten, allerdings nützt das leider nichts. Ein Start des Tools über das Icon und folgende Anmeldung bringt leider keine Besserung.
Es gibt noch ein Kommandozeilen Tool mit dam man das Raid verwalten kann. Ich habe mir das mal angesehen und nachdem ich die "Doku" über den Befehl "Help" gefunden habe, habe ich es tatsächlich
geschafft den rebuild anzustossen. Komischerweise ganz ohne Anmeldung. Was das ganze mit dem Webtool dann ja ein wenig ad absurdum führt?!
Naja, Grundproblem gelöst, aber am Webtool mit Adminrechten anmelden kann ich mich immer noch nicht. Was ja für die Zukunft schön wäre.
Falls also noch Ideen da sind...
Danke aber erst mal für Deine Hilfe.
Leider verhält es sich so, das man mit der Anwendung ein system tray startet, über dieses wiederum wird die Webanwendung gestartet. Das Tray icon kann ich als Admin starten, allerdings nützt das leider nichts. Ein Start des Tools über das Icon und folgende Anmeldung bringt leider keine Besserung.
Es gibt noch ein Kommandozeilen Tool mit dam man das Raid verwalten kann. Ich habe mir das mal angesehen und nachdem ich die "Doku" über den Befehl "Help" gefunden habe, habe ich es tatsächlich
geschafft den rebuild anzustossen. Komischerweise ganz ohne Anmeldung. Was das ganze mit dem Webtool dann ja ein wenig ad absurdum führt?!Naja, Grundproblem gelöst, aber am Webtool mit Adminrechten anmelden kann ich mich immer noch nicht. Was ja für die Zukunft schön wäre.
Falls also noch Ideen da sind...
Danke aber erst mal für Deine Hilfe.
Die Webanwendung ist eigenständig, oder läuft sie im Browser? Wenn im Browser: starten den Browser mal über Rechtsklick als Administrator und gib die Adresse ein.
Schön, dass Du schon einen Workaround hast.
Schön, dass Du schon einen Workaround hast.
Hallo nochmals
Also, die Anwendung läuft im Browser. Ich habe die erweiterten Sicherheitseinstellungen im Internet Explorer deaktiviert.
Ich habe den Browser mit Adminrechten gestartet und die Adresse per kopieren/einfügen eingegeben.
Nun kommt eine Meldung, die ich in vorherigen Posts vergass zu erwähnen: There is a Problem with this website`s security certificate. The security certificate presented by this website has errors, and should not be trusted.
Security certificate problems may indicate an attempt to fool you or intercept any data you send to the server.
Ich habe das Zerifikat auch schon im Zertifikate Speicher für Vertrauenswürde Stammzertifzierungsstellen installiert.
Allerdings sagt der IE nun einen certifikate error: Mismatched Address. The security certificate presentet by this website was issued for a diffrent website`s address.
kann man die Adresse in dem Zertifikat bearbeiten?
Ich erwähnte ich die Meldung auch nicht, da ich, nach erstem Auftauchen der Meldung im IE, auf Firefox gewechselt habe, dort kann man ja Ausnahmen hinzufügen und so dachte ich, es würde evtl. mit Firefox klappen.
Aber in beiden Browsern, auch als Admin, kann man sich nicht als Admin einloggen.
Liegt das dann wohl doch an dem Zertifikat? Obwohl man Firefox und den IE ja dazu bringen kann die Seite trotzdem zu öffnen. Firefox ohne sichtbaren Zertifikat Fehler. Beim IE wird der obige Fehler mit der falschen Seiten Adresse angezeigt.
Also, die Anwendung läuft im Browser. Ich habe die erweiterten Sicherheitseinstellungen im Internet Explorer deaktiviert.
Ich habe den Browser mit Adminrechten gestartet und die Adresse per kopieren/einfügen eingegeben.
Nun kommt eine Meldung, die ich in vorherigen Posts vergass zu erwähnen: There is a Problem with this website`s security certificate. The security certificate presented by this website has errors, and should not be trusted.
Security certificate problems may indicate an attempt to fool you or intercept any data you send to the server.
Ich habe das Zerifikat auch schon im Zertifikate Speicher für Vertrauenswürde Stammzertifzierungsstellen installiert.
Allerdings sagt der IE nun einen certifikate error: Mismatched Address. The security certificate presentet by this website was issued for a diffrent website`s address.
kann man die Adresse in dem Zertifikat bearbeiten?
Ich erwähnte ich die Meldung auch nicht, da ich, nach erstem Auftauchen der Meldung im IE, auf Firefox gewechselt habe, dort kann man ja Ausnahmen hinzufügen und so dachte ich, es würde evtl. mit Firefox klappen.
Aber in beiden Browsern, auch als Admin, kann man sich nicht als Admin einloggen.
Liegt das dann wohl doch an dem Zertifikat? Obwohl man Firefox und den IE ja dazu bringen kann die Seite trotzdem zu öffnen. Firefox ohne sichtbaren Zertifikat Fehler. Beim IE wird der obige Fehler mit der falschen Seiten Adresse angezeigt.
Ich denke nicht, dass es am Zert. liegt. Frag mal deren Support.
Ok, danke für Deine Unterstützung.
Werde mich mal mit Marvell auseinandersetzen.
Werde mich mal mit Marvell auseinandersetzen.
Hallo,
Der Fehler liegt in der PHP Programierung. das Tool kann keine verschachtelten Gruppen auswerten. Verantwortlich ist die Datei:
"C:\Program Files (x86)\Marvell\storage\phpsrc\authorization.php"
Diese Funktion soll die Gruppe ermitteln und die Session auf Admin einstellen.
function checkUserGroupInSys($name, $domain) {
$_SESSION['isAdmin'] = 0; Wenn man hier den Wert auf 1 setzt hat jeder !! Admin !! Zugriff
$XMLApiCmd = new XMLAPICommand();
$XMLApiCmd->setCommand(XMLAPICommand::MV_GetUserGroup);
$XMLApiCmd->setCommandPara("lpszUsername", $name);
$XMLApiCmd->setCommandPara("lpszDomain", $domain);
$retVal = -1;
if ($XMLApiCmd->issueCommand()) {
$XMLRoot = $XMLApiCmd->getResult();
$retVal = $XMLRoot->RetVal;
}
if (intval($retVal) == 0) {
if (!strcmp($XMLRoot->UserGroup,'Administrator')) {
$_SESSION['isAdmin'] = 1;
}
}
}
Diese Änderung sollte man nur vornehmen, wenn sich ausschließlich Leute mit entsprechendem Kenntnisstand anmelden.
Eventuell kann ja mal jemand, der PHP kann, die Funktion überarbeiten und veröffentlichen.
Gruß
Sois Hoit
Der Fehler liegt in der PHP Programierung. das Tool kann keine verschachtelten Gruppen auswerten. Verantwortlich ist die Datei:
"C:\Program Files (x86)\Marvell\storage\phpsrc\authorization.php"
Diese Funktion soll die Gruppe ermitteln und die Session auf Admin einstellen.
function checkUserGroupInSys($name, $domain) {
$_SESSION['isAdmin'] = 0; Wenn man hier den Wert auf 1 setzt hat jeder !! Admin !! Zugriff
$XMLApiCmd = new XMLAPICommand();
$XMLApiCmd->setCommand(XMLAPICommand::MV_GetUserGroup);
$XMLApiCmd->setCommandPara("lpszUsername", $name);
$XMLApiCmd->setCommandPara("lpszDomain", $domain);
$retVal = -1;
if ($XMLApiCmd->issueCommand()) {
$XMLRoot = $XMLApiCmd->getResult();
$retVal = $XMLRoot->RetVal;
}
if (intval($retVal) == 0) {
if (!strcmp($XMLRoot->UserGroup,'Administrator')) {
$_SESSION['isAdmin'] = 1;
}
}
}
Diese Änderung sollte man nur vornehmen, wenn sich ausschließlich Leute mit entsprechendem Kenntnisstand anmelden.
Eventuell kann ja mal jemand, der PHP kann, die Funktion überarbeiten und veröffentlichen.
Gruß
Sois Hoit
