HP ProtectTools User Guide

Device Access Manager for HP ProtectTools
Descripción breve Detalles Solución
A los usuarios se les ha
denegado el acceso a
dispositivos desde Device
Access Manager, pero
siguen teniendo acceso a
los dispositivos.
Se ha utilizado la Simple Configuration
(Configuración sencilla) o la Device
Class Configuration (Configuración de
clases de dispositivo) en Device Access
Manager para denegarle a los usuarios
el acceso a los dispositivos. A pesar de
haberles negado el acceso, siguen
pudiendo acceder a ellos.
Compruebe que el servicio HP ProtectTools Device
Locking esté iniciado.
Como usuario administrativo, desplácese hasta Panel
de control > Herramientas administrativas >
Servicios. En la ventana Servicios busque el servicio
HP ProtectTools Device Locking/Auditing.
Asegúrese de que el servicio esté iniciado y de que el
tipo de inicio sea Automático.
Un usuario tiene acceso a
un dispositivo de forma
inesperada o a un usuario
se le deniega el acceso a
un dispositivo de forma
inesperada.
Se ha usado Device Access Manager
para denegarle acceso a algunos
dispositivos y permitir el acceso a otros
dispositivos a los usuarios. Cuando los
usuarios están usando el sistema
pueden acceder a los dispositivos a los
que creen que Device Access Manager
les ha denegado acceso y se les niega
el acceso a los dispositivos a los que
creen que Device Access Manager
debería permitirles acceder.
Utilice la opción Device Class Configuration
(Configuración de clases de dispositivo) de Device
Access Manager para investigar las configuraciones de
dispositivos de los usuarios.
Haga clic en Security Manager, en Device Access
Manager y luego en Device Class Configuration
(Configuración de clases de dispositivo). Amplíe los
niveles del árbol de clases de dispositivos para ver las
configuraciones que se le aplican al usuario.
Compruebe cualquier permiso denegado que se pueda
haber configurado para el usuario o grupo de Windows
al que pueda pertenecer (por ejemplo, grupo de
usuarios o grupo de administradores).
Permitir o denegar, ¿cuál
tiene prioridad?
En “Device Class
Configuration” (Configuración de clases
de dispositivo), se ha establecido la
siguiente configuración:
●
Se ha asignado el permiso de
acceso a un grupo de Windows (por
ejemplo, BUILTIN\Administrators) y
se ha denegado el permiso de
acceso a otro grupo de Windows
(por ejemplo, BUILTIN\Users) al
mismo nivel en la jerarquía de
clases de dispositivos (por ejemplo,
unidades de DVD o CD-ROM).
Si un usuario pertenece a ambos grupos
(por ejemplo, un administrador), ¿cuál
tendrá prioridad?
Al usuario se le niega el acceso al dispositivo. La
denegación tiene prioridad por encima del permiso.
El acceso se deniega por la forma en que Windows
establece el permiso efectivo de cada dispositivo. Hay
un grupo al que se le niega el acceso y otro al que se
le permite, pero el usuario pertenece a ambos. Se le
niega el acceso al usuario porque la denegación de
acceso tiene prioridad sobre el permiso.
Una forma de evitar este problema es denegar el
acceso al grupo de usuarios en las unidades de DVD
o CD-ROM y permitir el acceso al grupo de
administradores en un nivel por debajo de las unidades
de DVD o CD-ROM.
Otra solución alternativa sería tener grupos de
Windows específicos, uno para permitir el acceso al
DVD o CD y uno para denegar el acceso a DVD o CD.
Los usuarios concretos se agregarían al grupo
adecuado.
ESES Device Access Manager for HP ProtectTools 103