ProtectTools - Windows Vista & Windows XP

Device Access Manager for HP ProtectTools
Stručný popis Podrobnosti Řešení
Uživatelům je v modulu
Device Access Manager
odepírán přístup k
zařízením, avšak zařízení
jsou stále přístupná.
V rámci modulu Device Access Manager
byly použity konfigurace Simple
Configuration (Jednoduchá konfigurace)
anebo Device Class Configuration
(Konfigurace třídy zařízení) k odepření
přístupu uživatelům k zařízením. Přes
odepření přístupu mají uživatelé k
zařízením stále přístup.
Zkontrolujte, zda byla spuštěna služba zamykání
zařízení HP ProtectTools Device Locking.
Jako uživatel s právy správce přejděte na položku
Ovládací panely > Nástroje pro správu > Služby. V
okně Služby vyhledejte službu HP ProtectTools
Device Locking/Auditing. Služba musí být spuštěna
a typ spouštění nastaven na možnost Automaticky.
Uživateli je nečekaně
povolen přístup k zařízení
nebo je uživateli nečekaně
odepřen přístup k
zařízení.
Modul Device Access Manager byl
použit k odepření přístupu uživatelům k
některým zařízením a povolení přístupu
uživatelům k jiným zařízením. Používají-
li uživatelé systém, mají přístup k
zařízením, k nimž jim byl modulem
Device Access Manager přístup
odepřen, a nemají přístup k zařízením, k
nimž jim byl modulem Device Access
Manager přístup povolen.
Použijte konfiguraci Device Class Configuration
(Konfigurace třídy zařízení) v modulu Device Access
Manager k vyšetření nastavení zařízení pro uživatele.
Vyberte možnost Security Manager > Device Access
Manager > Device Class Configuration. Rozbalte
úrovně ve stromové struktuře Device Class (Třída
zařízení) a zkontrolujte nastavení, které se uživatele
týká. Zkontrolujte všechny hodnoty povolení
”Deny” (Odepřít), které mohou být nastaveny pro
uživatele nebo skupinu v systému Windows, které je
uživatel členem, např. Uživatelé, Správci.
Povolit nebo odepřít – co
má přednost?
V konfiguraci Device Class Configuration
(Konfigurace třídy zařízení) je nastavena
následující konfigurace:
●
Povolení bylo uděleno skupině
systému Windows (např., BUILTIN
\Administrators /Správci/) a
odepření jiné skupině systému
Windows (např., BUILTIN\Users /
Uživatelé/) na stejné úrovni
hierarchie třídy zařízení (např.,
DVD/CD-ROM Drives /Jednotky
DVD/CD-ROM/).
Pokud je uživatel členem obou těchto
skupin (např. Správce), které nastavení
má přednost?
Uživateli je odepřen přístup k zařízení. Odepření má
přednost před povolením.
Přístup je odepřen kvůli způsobu, kterým systém
Windows vytváří účinná povolení pro zařízení. Jedná
skupina má odepřený přístup, druhá skupina má
povolený přístup a uživatel je členem obou skupin.
Uživateli je odepřen přístup, protože odepření přístupu
má přednost p
řed povolením přístupu.
Jedním z řešení je odepřít přístup skupině uživatelů na
úrovni jednotek DVD/CD-ROM a povolit skupině
správců na úrovni pod úrovní jednotek DVD/CD-ROM.
Dalším možným řešením je vytvořit konkrétní skupiny
systému Windows, jednu pro povolení přístupu k
jednotkám DVD/CD a jednu pro odepření přístupu k
jednotkám DVD/CD. Konkrétní uživatele pak můžete
přidávat do odpovídajících skupin.
CSWW Device Access Manager for HP ProtectTools 75