ProtectTools (select models only) - Windows XP, Windows Vista, Windows 7

Consenti o Nega: quale ha la precedenza?
●
Spiegazione: nella schermata Configurazione delle classi di periferiche è stata impostata la
seguente configurazione:
◦
L'autorizzazione Consenti è stata concessa a un gruppo di Windows (ad esempio, BUILTIN
\Amministratori) e l'autorizzazione Nega è stata concessa a un altro gruppo di Windows (ad
esempio BUILTIN\Utenti) allo stesso livello della gerarchia di classe di periferiche (ad
esempio, unità DVD/CD-ROM).
◦
Se un utente è membro di entrambi i gruppi (ad esempio Amministratore), quale avrà la
precedenza?
●
Risoluzione:
◦
All'utente è negato l'accesso alla periferica. L'autorizzazione Nega ha la precedenza su
Consenti.
◦
L'accesso viene negato a causa del modo in cui Windows elabora l'autorizzazione effettiva
della periferica. A un gruppo viene negato l'accesso e a un gruppo viene consentito, ma
l'utente è membro di entrambi i gruppi. All'utente viene negato l'accesso perché
l'autorizzazione Nega ha la precedenza su Consenti.
◦
Una soluzione alternativa consiste nel negare l'accesso al gruppo Utenti al livello delle unità
DVD/CD-ROM e consentire l'accesso al gruppo Amministratori al livello al di sotto delle unità
DVD/CD-ROM.
◦
Una soluzione alternativa consiste nel creare gruppi di Windows specifici, uno per consentire
l'accesso a DVD/CD e uno per negarlo. In questo modo, utenti specifici vengono aggiunti al
gruppo appropriato.
La schermata Configurazione semplice è stata utilizzata per definire un criterio di controllo
dell'accesso alle periferiche, ma gli utenti amministrativi non possono accedere alle periferiche.
●
Spiegazione: nella schermata Configurazione semplice viene negato l'accesso a Utenti e Ospiti,
mentre viene consentito ad Amministratori di periferiche.
●
Risoluzione: aggiungere l'utente Amministratore al gruppo Amministratori di periferiche.
88 Capitolo 12 Risoluzione dei problemi