ProtectTools - Windows Vista and Windows XP

Device Access Manager for HP ProtectTools
Descrição breve Detalhes Solução
Foi recusado o acesso
dos utilizadores a
dispositivos dentro do
Device Access Manager,
mas os dispositivos
continuam acessíveis.
A Configuração simples e/ou a
Configuração de classes de dispositivos
foi utilizada dentro do Device Access
Manager para recusar o acesso dos
utilizadores aos dispositivos. Apesar do
acesso ter sido recusado, os utilizadores
podem aceder aos dispositivos.
Verifique se o serviço de Bloqueio de dispositivos do
HP ProtectTools foi iniciado.
Como utilizador administrativo, vá para Painel de
Controlo > Ferramentas Administrativas >
Serviços. Na janela Serviços procure o serviço HP
ProtectTools Device Locking/Auditing (Bloqueio/
auditoria de dispositivos no HP ProtectTools).
Certifique-se de que o serviço foi iniciado e que o tipo
de arranque é Automático.
Um utilizador tem acesso
inesperado a um
dispositivo, ou é recusado
inesperadamente o
acesso de um utilizador a
um dispositivo.
O Device Access Manager foi utilizado
para recusar o acesso a alguns
dispositivos e permitir o aceso dos
utilizadores a outros dispositivos.
Quando o utilizador está a usar o
sistema, consegue aceder a dispositivos
cujo acesso deveria ser recusado pelo
Device Access Manager, e é-lhe
recusado o acesso a dispositivos aos
quais o Device Access Manager deveria
permitir o acesso.
A Configuração de classes de dispositivos dentro do
Device Access Manager deveria ser utilizada para
investigar as definições dos dispositivos dos
Utilizadores.
Seleccione Security Manager > Device Access
Manager > Configuração de classes de
dispositivos . Expanda os níveis na árvore da
Configuração de classes de dispositivos e examine as
definições aplicáveis ao Utilizador. Verifique a
existência de quaisquer permissões "Recusadas" que
poderão ter sido definidas para o utilizador ou para
qualquer grupo do Windows do qual poderá ser
membro, por exemplo, Utilizadores e Administradores.
Permitir ou recusar, qual
tem precedência?
Dentro da Configuração de classes de
dispositivos, foi definida a seguinte
configuração:
●
A permissão “Permitir” foi
concedida a um grupo do Windows
(por exemplo, BUILTIN
\Administradores) e a permissão
“Recusar” foi concedida a outro
grupo do Windows (por exemplo,
BUILTIN\Utilizadores) no mesmo
nível na hierarquia de classes de
dispositivos (por exemplo,
unidades de DVD/CD-ROM).
Se um utilizador for membro destes dois
grupos (por exemplo, Administrador),
qual tem precedência?
É recusado o acesso do utilizador ao dispositivo.
Recusar tem precedência sobre Permitir.
O acesso é recusado devido à forma como o Windows
determina a permissão efectiva para o dispositivo. Um
grupo é recusado e outro é permitido mas o utilizador
é membro dos dois grupos. O utilizador é recusado
porque é dada precedência à recusa de acesso em
detrimento da permissão de acesso.
Uma solução é recusar o grupo Utilizadores ao nível
das unidades de DVD/CR-ROM e permitir o grupo
Administradores ao nível abaixo das unidades de DVD/
CD-ROM.
Uma outra solução seria a existência de grupos do
Windows específicos, um ao qual seria permitido o
acesso ao DVD/CD e outro ao qual seria recusado.
Utilizadores específicos seriam então adicionados ao
grupo apropriado.
76 Capítulo 8 Resolução de problemas PTPT