ProtectTools - Windows Vista & Windows XP

Device Access Manager (Диспетчер доступа к
устройствам) для HP ProtectTools
Краткое описание Сведения Решение
В модуле Device Access
Manager (Диспетчер
доступа к устройствам)
пользователям
запрещен доступ к
устройствам, но доступ
все еще возможен.
Для запрещения доступа
пользователей к устройствам в
модуле Device Access Manager
(Диспетчер доступа к устройствам)
была использована Simple
Configuration (Простая конфигурация)
и/или Device Class Configuration
(Настройка класса устройств).
Несмотря на то, что доступ запрещен,
пользователи все еще обладают
доступом к устройствам.
Убедитесь, что запущена служба блокировки
модуля HP ProtectTools.
Войдя в систему в качестве администратора
выберите Панель управления >
Администрирование > Службы. В окне Службы
выберите службу Блокировка/контроль
устройств HP ProtectTools. Убедитесь, что служба
запущена и для типа запуска указано значение
Automatic (Автоматический).
Пользователь ошибочно
имеет доступ к
устройству или
пользователю
ошибочно запрещен
доступ к устройству.
С помощью модуля Device Access
Manager (Диспетчер доступа к
устройствам) доступ пользователей к
некоторым устройствам был
запрещен, а к остальным устройствам
- разрешен. При использовании
пользователем системы у него
имеется доступ к устройствам, доступ
к которым запрещен модулем Device
Access Manager (Диспетчер доступа к
устройствам), и отсутствует доступ к
устройствам, доступ к которым
разрешен этим модулем.
Для работы с параметрами устройств
пользователей следует использовать средство
Device Class Configuration (Конфигурация класса
устройств) модуля Device Access Manager
(Диспетчер доступа к устройствам).
Выберите Security Manager (Диспетчер
безопасности) > Device Access Manager
(Диспетчер доступа к устройствам) > Device
Class Configuration (Конфигурация класса
устройств). Разверните уровни дерева Device
Class (Класс устройства) и найдите применимые к
пользователю параметры. Проверьте разрешения
«Deny» (Запретить), которые могут быть
установлены для пользователя какой-либо группы
Windows, например
группы «Пользователи» или
«Администраторы».
Что имеет
преимущественную
силу, разрешение или
запрет?
В средстве Device Class Configuration
(Конфигурация класса устройств)
установлена следующая
конфигурация.
●
На одном уровне иерархии
класса устройств (например,
DVD/CD-ROM Drives (дисководы
DVD и компакт-дисков)) для
одной группы Windows
(например, BUILTIN
\Administrators) установлено
разрешение Allow (Разрешить), а
для другой группы Windows
(например, BUILTIN\Users)
установлено разрешение Deny
(Запретить).
Что имеет преимущественную силу,
если пользователь является членом
обеих групп (например
, является
администратором)?
Пользователю запрещен доступ к устройству.
Разрешение Deny (Запретить) имеет
преимущественную силу над разрешение Allow
(Разрешить).
Доступ запрещен в связи со способом выработки
системой Windows эффективного разрешения для
устройства. Доступ для одной группы запрещен,
для другой группы разрешен, но пользователь
является членом обеих групп. Доступ для
пользователя запрещен, так как запрет доступа
имеет преимущественную силу
над разрешением
доступа.
Одним из способов решения этой проблемы
является установка запрета доступа для группы
Users (пользователи) уровня DVD/CD-ROM Drives
(дисководы DVD и компакт-дисков) и установка
разрешения доступа для группы Administrators
(Администраторы) этого же уровня.
Другим способом решения проблемы является
создание специальных групп Windows, для одной из
которых будет разрешен доступ к дисководам DVD/
компакт-дисков, а для
другой запрещен. Затем
необходимо добавить определенных
пользователей в соответствующие группы.
RUWW Device Access Manager (Диспетчер доступа к устройствам) для HP ProtectTools 83