ProtectTools - Windows Vista and Windows XP

Device Access Manager til HP ProtectTools
Kort beskrivelse Detaljer Løsning
Brugere er blevet nægtet
adgang til enheder i
Device Access Manager,
men enhederne er dog
tilgængelige.
Simple Configuration (Simpel
konfiguration) og/eller Device Class
Configuration (Konfiguration af
enhedsklasse) er blevet brugt i Device
Access Manager til at nægte brugere
adgang til enheder. Brugerne kan dog få
adgang til enhederne på trods af, at de
nægtes adgang.
Kontroller, at HP ProtectTools Device Locking-
tjenesten er startet.
Gå til Control Panel (Kontrolpanel) > Administrative
Tools (Administration) > Services (Tjenester), hvis
du er administrator. Søg efter tjenesten HP
ProtectTools Device Locking/Auditing i vinduet
Services (Tjenester). Kontroller, at tjenesten er startet,
og at starttypen er Automatic (Automatisk).
En bruger har uventet
adgang til en enhed, eller
en bruger bliver uventet
nægtet adgang til en
enhed.
Device Access Manager er blevet brugt
til at nægte brugere adgang til visse
enheder og tillade brugere adgang til
andre enheder. Når brugerne anvender
systemet, kan de få adgang til enheder,
de tror, Device Access Manager har
nægtet adgang til, eller de nægtes
adgang til enheder, de tror, Device
Access Manager skal tillade adgang til.
Device Class Configuration (Konfiguration af
enhedsklasse) i Device Access Manager skal bruges til
at undersøge brugernes enhedsindstillinger.
Vælg Security Manager > Device Access Manager >
Device Class Configuration. Udvid niveauerne i
Device Class-træet (Enhedsklasse), og se de
indstillinger, der er tilgængelige for brugeren. Kontroller
for eventuelle "Nægt"-tilladelser, der er angivet for
brugeren eller en Windows-gruppe, brugeren kan være
medlem af, f.eks. Brugere eller Administratorer.
Har Tillad eller Nægt
højest prioritet?
I Device Class Configuration
(Konfiguration af enhedsklasse) er
følgende konfiguration angivet:
●
Tillad-rettigheden er blevet givet til
en Windows-gruppe (f.eks.
BUILTIN\Administrators
(INDBYGGEDE/Administratorer)),
og Nægt-rettigheden er blevet givet
til en anden Windows-gruppe
(f.eks. BUILTIN\Users
(INDBYGGEDE/Brugere)) på
samme niveau som
enhedsklassehierarkiet (f.eks. dvd/
cd-rom-drev).
Hvis en bruger er medlem af begge
grupper (f.eks. Administrator
(Administratorer)), hvilken har da den
højeste prioritet?
Brugeren nægtes adgang til enheden. Nægt har højere
prioritet end Tillad.
Adgang nægtes på grund af den måde, Windows
beregner den mest effektive tilladelse for den
pågældende enhed på. En gruppe nægtes adgang, og
en anden gruppe tillades adgang, men brugeren er
medlem af begge grupper. Brugeren nægtes adgang,
fordi adgangsnægtelse har højere prioritet end
adgangstilladelse.
En løsning er at nægte brugergruppen på dvd/cd-rom-
drev-niveauet adgang og tillade administratorgruppen
på niveauet under dvd/cd-rom-drev adgang.
En yderligere løsning kan være at oprette specifikke
Windows-grupper, dvs. en, hvor der gives tilladelse til
dvd/cd, og en, hvor der nægtes tilladelse til dvd/cd.
Specifikke brugere skal derefter føjes til den relevante
gruppe.
DAWW Device Access Manager til HP ProtectTools 73