HP ProtectTools introduction

Die Gruppe „Geräte-Administratoren“ wird verwendet, um vertrauenswürdige Benutzer
(vertrauenswürdig im Hinblick auf den Gerätezugriff) von den Beschränkungen durch eine Device
Access Manager Richtlinie auszunehmen. Systemadministratoren gehören üblicherweise zu den
vertrauenswürdigen Benutzern. Weitere Informationen finden Sie unter
„Gruppe „Geräte-
Administratoren““ auf Seite 63.
In der Ansicht Erweiterte Einstellungen kann der Administrator zudem eine Liste mit
Laufwerksbuchstaben konfigurieren, für die Device Access Manager den Zugriff für Benutzer nicht
beschränkt.
HINWEIS: Die Hintergrunddienste für Device Access Manager müssen ausgeführt werden, wenn
die Liste mit den Laufwerksbuchstaben konfiguriert wird.
So starten Sie diese Dienste:
1. Wenden Sie eine Richtlinie für eine einfache Konfiguration an, wie beispielsweise die
Zugriffsverweigerung auf Wechselmedien für alle Benutzer, die keine Geräte-Administratoren
sind.
– oder –
Öffnen Sie mit Administratorrechten ein Eingabeaufforderungsfenster, und geben Sie Folgendes
ein:
sc start flcdlock
Drücken Sie die Eingabetaste.
2. Sobald die Dienste gestartet wurden, kann die Laufwerksliste bearbeitet werden. Geben Sie die
Laufwerksbuchstaben von Geräten ein, die nicht von Device Access Manager gesteuert werden
sollen.
Die Laufwerksbuchstaben werden für physische Festplatten oder Partitionen angezeigt.
HINWEIS: Unabhängig davon, ob sich das Systemlaufwerk (üblicherweise C) in der Liste
befindet, wird der Zugriff darauf nie für Benutzer verweigert.
Gruppe „Geräte-Administratoren“
Bei der Installation von Device Access Manager wird die Gruppe „Geräte-Administratoren” erstellt.
Die Gruppe „Geräte-Administratoren“ wird verwendet, um vertrauenswürdige Benutzer
(vertrauenswürdig im Hinblick auf den Gerätezugriff) von den Beschränkungen durch eine Device
Access Manager Richtlinie auszunehmen. Systemadministratoren gehören üblicherweise zu den
vertrauenswürdigen Benutzern.
HINWEIS: Die Aufnahme eines Benutzers in die Gruppe „Geräte-Administratoren“ berechtigt ihn
nicht automatisch zum Gerätezugriff. Wenn der Gruppe „Benutzer“ in der Ansicht Geräteklassen-
Konfiguration der Zugriff auf ein Gerät verweigert wird, muss der Gruppe „Geräte-Administratoren“
der Zugriff erlaubt werden, damit Mitglieder der Gruppe Zugriff auf das Gerät haben. Die Ansicht
Einfache Konfiguration kann jedoch verwendet werden, um allen Benutzern, die kein Mitglied der
Gruppe „Geräte-Administratoren“ sind, den Zugriff auf Geräteklassen zu verweigern.
So fügen Sie Benutzer zur Gruppe „Geräte-Administratoren“ hinzu:
1. Klicken Sie in der Ansicht Erweiterte Einstellungen auf +.
2. Geben Sie den Benutzernamen des vertrauenswürdigen Benutzers ein.
3. Klicken Sie auf OK.
4. Klicken Sie auf Übernehmen.
Erweiterte Einstellungen 63