ProtectTools (select models only) - Windows XP, Windows Vista, Windows 7

Zulassen oder verweigern — was hat Vorrang?
●
Erklärung – In der Ansicht „Geräteklassen-Konfiguration“ wurde die folgende Konfiguration
eingerichtet:
◦
Die Berechtigung „Zulassen“ wurde einer Windows Gruppe (z. B. BUILTIN\Administratoren)
und die Berechtigung „Verweigern“ wurde einer anderen Windows Gruppe (z. B. BUILTIN
\Benutzer) auf der gleichen Ebene in der Geräteklassen-Hierarchie (z. B. DVD\CD-ROM-
Laufwerke) erteilt.
◦
Welche Berechtigung hat Vorrang, wenn ein Benutzer zu beiden Gruppen gehört (z. B.
Administratoren)?
●
Lösung:
◦
Der Benutzer erhält keinen Zugriff auf das Gerät. Die Berechtigung „Verweigern“ hat Vorrang
vor „Zulassen“.
◦
Der Zugriff wird aufgrund der Art und Weise verweigert, in der Windows die tatsächliche
Berechtigung für das Gerät ermittelt. Einer Gruppe wird der Zugriff verweigert und einer
Gruppe wird er erteilt. Der Benutzer gehört aber zu beiden Gruppen. Dem Benutzer wird der
Zugriff verweigert, weil die Zugriffsverweigerung Vorrang hat vor der Zugriffserteilung.
◦
Dieses Problem lässt sich z. B. umgehen, indem der Gruppe „Benutzer“ auf DVD/CD-ROM-
Laufwerksebene der Zugriff verweigert und der Gruppe „Administratoren“ auf der Ebene
unterhalb der DVD/CD-ROM-Laufwerksebene der Zugriff erteilt wird.
◦
Alternativ dazu können spezielle Windows Gruppen erstellt werden, eine mit Zugriff auf DVD/
CD-Laufwerke und eine ohne Zugriff auf DVD/CD-Laufwerke. Der entsprechenden Gruppe
würden dann bestimmte Benutzer hinzugefügt.
Die Ansicht „Einfache Konfiguration“ wurde verwendet, um eine Richtlinie für die
Gerätezugriffssteuerung zu definieren, die Administratoren können jedoch nicht auf die Geräte
zugreifen.
●
Erklärung – Die einfache Konfiguration verweigert Benutzern und Gästen den Zugriff, während
Geräte-Administratoren Zugriff erteilt wird.
●
Lösung: Fügen Sie den Administrator zur Gruppe „Geräte-Administratoren“ hinzu.
90 Kapitel 12 Fehlerbeseitigung