HP ProtectTools User's Guide - Windows XP, Windows Vista, Windows 7

Device Access Manager for HP ProtectTools
Käyttäjiltä on evätty laitteiden käyttöoikeudet Device Access Managerin kautta, mutta laitteet
ovat edelleen käytettävissä.
●
Selitys – Laitteiden käyttöoikeus Device Access Managerin kautta on evätty Simple Configuration
(Yksinkertaiset määritykset)- tai Device Class Configuration (Laiteluokkien määritykset) -
näkymässä. Vaikka käyttöoikeudet on evätty, käyttäjät voivat edelleen käyttää laitteita.
●
Ratkaisu:
◦
Varmista, että HP ProtectTools Device Locking -palvelu on käynnissä.
◦
Valitse järjestelmänvalvojatason käyttäjänä Ohjauspaneeli ja sitten Järjestelmä ja
ylläpito. Valitse Valvontatyökalut-ikkunasta Palvelut ja etsi HP ProtectTools Device
Locking/Auditing -palvelu. Varmista, että palvelu on käynnissä ja että sen asetuksena on
Automaattinen.
Käyttäjälle on yllättäen myönnetty oikeudet laitteen käyttöön tai evätty ne.
●
Selitys – Device Access Managerin avulla on evätty käyttöoikeus joihinkin laitteisiin ja myönnetty
käyttöoikeus toisiin laitteisiin. Kun käyttäjät käyttävät järjestelmää, he voivat käyttää laitteita, joiden
käyttöoikeudet he uskovat Device Access Managerin evänneen, ja he eivät pysty käyttämään
laitteita, jotka Device Access Managerin pitäisi heidän mielestään sallia.
●
Ratkaisu:
◦
Tutki laitteen asetukset Device Access Managerin Device Class Configuration (Laiteluokkien
määritykset) -toiminnon avulla.
◦
Valitse Security Manager, Device Access Manager ja Device Class Configuration
(Laiteluokkien määritykset). Laajenna Device Class (Laiteluokka) -puun tasot ja tarkista
käyttäjää koskevat asetukset. Tarkista, että käyttäjään tai niihin Windowsin ryhmiin, joihin
käyttäjä voi kuulua (esimerkiksi käyttäjät tai järjestelmänvalvojat), ei liity käyttöoikeuksien
rajoituksia.
Salli tai estä – kumpi on etusijalla?
●
Selitys – Device Class Configuration (Laiteluokkien määritykset) -näkymässä on määritetty
seuraava kokoonpano:
◦
Salli-lupa on myönnetty Windows-ryhmälle (esim. BUILTIN\Järjestelmänvalvojat) ja Estä-lupa
taas laitehierarkiassa (esim. DVD- ja CD-asemat) samalla tasolla olevalle toiselle Windows-
ryhmälle (esim. BUILTIN\Käyttäjät).
◦
Jos käyttäjä on molempien ryhmien jäsen (esimerkiksi järjestelmänvalvoja), kumpi on
etusijalla?
●
Ratkaisu:
◦
Käyttäjältä estetään laitteen käyttö. Estä-komento on etusijalla Salli-komentoon nähden.
◦
Käytön estäminen johtuu Windowsin tavasta ratkaista lupa laitteen käyttöön. Yksi ryhmä
estetään, toinen ryhmä sallitaan, mutta käyttäjä on molempien ryhmien jäsen. Käyttäjältä
evätään oikeudet, sillä oikeuksien epääminen on etusijalla oikeuksien myöntämiseen nähden.
88 Luku 12 Vianmääritys