ProtectTools - Windows Vista & Windows XP

Device Access Manager for HP ProtectTools
Breve descripción Detalles Solución
Se ha negado el acceso a
los usuarios a dispositivos
dentro de Device Access
Manager, pero los
dispositivos aún están
accesibles.
Se han utilizado Configuración sencilla y/
o Configuración de clases de
dispositivos en Device Access Manager
para negar a los usuarios el acceso a los
dispositivos. A pesar se haberse negado
el acceso, los usuarios aún pueden
acceder a los dispositivos.
Verifique que se haya iniciado el servicio de Bloqueo
de dispositivos de HP ProtectTools.
Como usuario administrativo, examine en Panel de
control > Herramientas administrativas >
Servicios. En la ventana Servicios busque el
servicio HP ProtectTools Device Locking/Auditing)
(Bloqueo/auditoría de dispositivos de HP ProtectTools.
Asegúrese de que se inicie el servicio y de que el tipo
de inicio sea Automático.
Un usuario tiene acceso
inesperado a un
dispositivo o
inesperadamente se
niega el acceso de un
usuario a un dispositivo.
Se ha utilizado Device Access Manager
para negar el acceso de los usuarios a
algunos dispositivos y permitir que los
usuarios accedan a otros dispositivos.
Cuando el usuario está utilizando el
sistema, pueden acceder a dispositivos
para los cuales consideran que Device
Access Manager ha negado el acceso y
se les niega el acceso a dispositivos que
consideran que Device Access Manager
debería permitir.
Debería utilizarse la Configuración de clases de
dispositivos en Device Access Manager para investigar
la configuración de dispositivos de los usuarios.
Seleccione Security Manager (Administrador de
seguridad) > Device Access Manager >
Configuración de clases de dispositivos. Expanda
los niveles en el árbol de Clase de dispositivos y
examine la configuración aplicable al Usuario. Verifique
los permisos de “Denegar” que pueden configurarse en
el usuario o en cualquier Grupo de Windows de los
cuales pueda ser miembro, por ejemplo, Usuarios,
Administradores.
Permitir o negar ¿cuál
tiene prioridad?
En Configuración de clases de
dispositivos, puede definirse la siguiente
configuración:
●
Se ha otorgado el privilegio Permitir
a un grupo de Windows (por
ejemplo, BUILTIN\Administrators) y
se ha otorgado el privilegio Negar
permiso a otro grupo de Windows
(por ejemplo, BUILTIN\Users) en el
mismo nivel en la jerarquía de clase
de dispositivo (por ejemplo,
unidades de DVD/CD-ROM).
Si un usuario es miembro de ambos
grupos (por ejemplo, Administrador),
¿cuál tiene prioridad?
Se ha negado al usuario el acceso al dispositivo. Negar
tiene prioridad sobre Permitir.
Se niega el acceso debido a la forma en la que
Windows define el permiso efectivo para el dispositivo.
Se le niega un grupo y se le permite un grupo, pero el
usuario es miembro de ambos grupos. Se le niega al
usuario porque negar el acceso tiene prioridad sobre
permitir el acceso.
Una solución es negar el grupo de Usuarios a nivel de
las unidades de DVD/CD-ROM y permitir el grupo de
Administradores al nivel por debajo de las unidades de
DVD/CD-ROM.
Una solución adicional sería tener grupos específicos
de Windows, uno para permitir el acceso a DVD/CD y
uno para negar el acceso a DVD/CD. Los usuarios
específicos se agregarían entonces al grupo
correspondiente.
82 Capítulo 8 Solución de problemas ESWW