ProtectTools - Windows Vista and Windows XP

Device Access Manager for HP ProtectTools
Kort beskrivelse Detaljer Løsning
Brukere er nektet tilgang
til enheter i Device Access
Manager, men enhetene
er fremdeles tilgjengelige.
Det er brukt Simple Configuration (Enkel
konfigurasjon) og/eller Device Class
Configuration (Konfigurasjon av
enhetstype) i Device Access Manager for
å nekte brukerne tilgang til enhetene.
Selv om brukerne blir nektet tilgang, kan
de likevel få tilgang til enhetene.
Kontroller at tjenesten HP ProtectTools Device Locking
(Låsing av enhet) har startet.
Som administrator kan du gå til Kontrollpanel >
Administrative verktøy > Tjenester. I vinduet
Services (Tjenester) søker du etter tjenesten HP
ProtectTools Device Locking/Auditing (Låsing/
overvåking av enhet). Du må være sikker på at
tjenesten har startet og at oppstartstypen er
Automatic (Automatisk).
En bruker har uventet
tilgang til en enhet eller en
bruker blir uventet nektet
tilgang til en enhet.
Device Access Manager har blitt brukt til
å nekte brukere tilgang til noen enheter,
men godta tilgang til andre enheter. Når
brukerne bruker systemet, kan de få
tilgang til enheter som de mener at
Device Access Manager har nektet
tilgang til, og bli nektet tilgang til enheter
som de mener Device Access Manager
burde tillate.
Device Class Configuration (Konfigurasjon av
enhetstype) i Device Access Manager skal brukes til å
undersøke brukernes enhetsinnstillinger.
Velg Security Manager > Device Access Manager >
Device Class Configuration (Konfigurasjon av
enhetstype). Utvid nivåene i enhetsklassetreet og gå
gjennom innstillingene for brukeren. Se etter eventuelle
"Nekt"-tillatelser som kan være angitt for brukeren, eller
for eventuelle Windows-grupper brukeren kan være
medlem av, for eksempel Brukere eller Administratorer.
Tillat eller nekt – hvilken
prioriteres?
I Device Class Configuration
(Konfigurasjon av enhetstype) er
følgende konfigurasjon angitt:
●
Tillat-tillatelsen er gitt til en
Windows-gruppe (for eksempel
BUILTIN\Administrators), og Nekt-
tillatelsen er gitt til en annen
Windows-gruppe (for eksempel
BUILTIN\Users) på samme nivå i
enhetsklassehierarkiet (for
eksempel DVD/CD-ROM Drives).
Hvilken gruppe prioriteres hvis en bruker
er medlem av begge (for eksempel
Administrator)?
Brukeren nektes tilgang til enheten. Nekt overstyrer
Tillat.
Tilgang nektes på grunn av måten som Windows finner
den gjeldende tillatelsen for enheten på. En gruppe
nektes, mens en annen gruppe tillates, men brukeren
er medlem av begge gruppene. Brukeren nektes fordi
nekting av tilgang overstyrer innvilgelse av tilgang.
En løsning er å nekte brukergruppen på DVD/CD-
ROM-stasjonsnivået, og å tillate administratorgruppen
på nivået under DVD/CD-ROM-stasjoner.
En annen løsning kan være å ha spesifikke Windows-
grupper, en for å tillate tilgang til DVD/CD og en for å
nekte tilgang til DVD/CD. Deretter legges de spesifikke
brukerne til i de aktuelle gruppene.
74 Kapittel 8 Feilsøking NOWW