ProtectTools - Windows Vista and Windows XP

Device Access Manager for HP ProtectTools
Kurzbeschreibung Details Lösung
Die Benutzer erhalten
keinen Zugriff auf Geräte
in Device Access
Manager, obwohl die
Geräte grundsätzlich
verfügbar sind.
Device Access Manager wurde für
Einfache Konfiguration und/oder
Geräteklassen-Konfiguration
eingerichtet, so dass den Benutzern der
Zugriff auf Geräte verwehrt wird. Die
Benutzer können jedoch trotzdem auf die
Geräte zugreifen.
Vergewissern Sie sich, dass der Dienst HP
ProtectTools Device Locking gestartet wurde.
Gehen Sie zu Systemsteuerung > Verwaltung >
Dienste, wobei Sie über Administratorrechte verfügen
müssen. Lokalisieren Sie im Fenster Dienste den
Dienst HP ProtectTools Device Locking/Auditing.
Vergewissern Sie sich, dass der Dienst gestartet wurde
und der Starttyp Automatisch lautet.
Ein Benutzer erhält Zugriff
auf ein Gerät bzw. ihm
wird der Zugriff
verweigert, ohne dass der
Grund hierfür
offensichtlich ist.
In Device Access Manager wurde den
Benutzern der Zugriff auf bestimmte
Geräte gestattet bzw. untersagt. Bei der
Arbeit mit dem System stellen die
Benutzer fest, dass sie
unerwarteterweise auf einige Geräte
zugreifen können, während dies bei
anderen Geräten nicht der Fall ist,
obwohl sie ihrer Meinung nach darauf
Zugriff haben müssten.
Die Geräteeinstellungen für die einzelnen Benutzer
sollte anhand der Geräteklassen-Konfiguration in
Device Access Manager überprüft werden.
Wählen Sie Security Manager > Device Access
Manager > Geräteklassen-Konfiguration. Erweitern
Sie die Ebenen der Geräteklassen-Hierarchie, und
überprüfen Sie die Einstellungen für die betreffenden
Benutzer. Überprüfen Sie die Einstellungen auf
eventuelle Zugriffsverweigerungen für die Benutzer
oder für die Windows-Gruppen, denen die Benutzer
angehören (z. B. Benutzer, Administratoren).
Was hat Vorrang – die
Zugriffserteilung oder die
Zugriffsverweigerung?
Innerhalb der Geräteklassen-
Konfiguration lauten die Einstellungen
wie folgt:
●
Einer bestimmten Windows-
Gruppe (z. B. BUILTIN
\Administrators) wurde der Zugriff
erteilt, während einer andere
Windows-Gruppe (z. B. BUILTIN
\Users) auf der gleichen Ebene der
Geräteklassen-Hierarchie (z. B.
DVD/CD-ROM Drives) der Zugriff
verweigert wurde.
Was hat Vorrang, wenn ein Benutzer
beiden Gruppen angehört (z. B. bei
einem Administrator)?
Der Benutzer erhält keinen Zugriff auf das Gerät. Die
Zugriffsverweigerung hat stets Vorrang vor der
Zugriffserteilung.
Dies liegt in der Art und Weise begründet, wie Windows
die jeweils gültige Berechtigung für das Gerät ermittelt.
In dem beschriebenen Fall wird einer Gruppe der
Zugriff erteilt, während er der anderen Gruppe
verweigert wird. Der Benutzer gehört beiden Gruppen
an. In diesem Fall wird dem Benutzer der Zugriff
insgesamt verweigert, da die Zugriffsverweigerung
Vorrang vor der Zugriffserteilung hat.
Eine Lösungsmöglichkeit besteht darin, der Benutzer-
Gruppe auf der DVD/CD-ROM-Laufwerksebene den
Zugriff zu verweigern und ihn gleichzeitig der
Administrator-Gruppe unterhalb der DVD/CD-ROM-
Laufwerksebene zu gewähren.
Alternativ können spezifische Windows-Gruppen
angelegt werden, wobei einer Gruppe der DVD/CD-
Zugriff gewährt und der anderen dieser Zugriff
verweigert wird. Diesen Gruppen können dann die
gewünschten Benutzer zugewiesen werden.
DEWW Device Access Manager for HP ProtectTools 81