HP ProtectTools - Windows Vista and Windows XP

Device Access Manager (Upravitelj pristupa uređaju) za HP
ProtectTools
Kratki opis Pojedinosti Rješenje
Korisnicima je uskraćen
pristup do uređaja unutar
programa Device Access
Manager (Upravitelja
pristupa uređajima) ali su
uređaji svejedno dostupni.
Unutar programa Device Access
Manager (Upravitelj pristupa uređaju) za
uskraćivanje pristupa uređajima za
korisnike korištena je mogućnost Simple
Configuration (Jednostavna
konfiguracija) i/ili Device Class
Configuration (Konfiguracija klase
uređaja). Unatoč uskraćenom pristupu
korisnici svejedno mogu pristupati
uređajima.
Provjerite je li pokrenut servis HP ProtectTools Device
Locking (Zaključavanje uređaja).
Kao administrativni korisnik idite na Upravljačka ploča
> Administrativni alati > Servisi. U prozoru Servisi
potražite servis HP ProtectTools Device Locking/
Auditing (Zaključavanje/ispitivanje uređaja).
Provjerite je li servis pokrenut te je li vrsta pokretanja
postavljena na Automatic (Automatsko).
Korisnik ima neočekivani
pristup uređaju ili je
korisniku neočekivano
uskraćen pristup do
uređaja.
Program Device Access Manager
(Upravitelj pristupa uređaju) bio je
korišten za uskraćivanje pristupa nekim
uređajima i dopuštanje pristupa drugim
uređajima. Dok korisnik koristi sustav,
može pristupati uređajima za koje vjeruje
da ih program Device Access Manager
(Upravitelj pristupa uređaju) zaključava
te ne može pristupati uređajima za koje
vjeruje da program dozvoljava.
Za istraživanje postavki uređaja za korisnika trebalo bi
koristiti mogućnost Device Class Configuration
(Konfiguracija klase uređaja) unutar programa Device
Access Manager (Upravitelj pristupa uređaju).
Kliknite Security Manager (Upravitelj sigurnosti),
kliknite Device Access Manager (Upravitelj pristupa
uređaju), a zatim kliknite Device Class Configuration
(Konfiguracija klase uređaja). Proširite razine drva
Device Class (Klasa uređaja) i pregledajte korisniku
primijenjene postavke. Potražite bilo koju “Deny
(Uskrati)” dozvolu postavljenu za korisnika ili Windows
grupu u kojoj je korisnik član, na primjer Korisnici,
Administratori.
Dopusti ili uskrati – što ima
prednost?
Unutar mogućnosti Device Class
Configuration (Konfiguracija klase
uređaja) postavljena je sljedeća
konfiguracija:
●
Na istoj razini u hijerarhiji klase
uređaja (npr. DVD/CD-ROM
pogoni) dozvola Allow (Dopusti)
pripada Windows grupi (npr.
BUILTIN\Administratori), a dozvola
Deny (Uskrati) pripada drugoj
Windows grupi (npr. BUILTIN
\Korisnici).
Ako je korisnik član obje grupe (npr.
Administrator), što ima prednost?
Korisniku je uskraćen pristup uređaju. Dozvola Deny
(Uskrati) ima prednost pred dozvolom Allow (Dopusti).
Pristup je uskraćen zbog načina na koji sustav
Windows obrađuje efektivnu dozvolu za uređaj. Jednoj
grupi je uskraćeno, drugoj dopušteno, ali korisnik je
član obje grupe. Korisniku je pristup uskraćen zato što
ta dozvola ima prednost pred dopuštanjem pristupa.
Jedan način za zaobilaženje je uskraćivanje grupe
Korisnici na razini DVD/CD-ROM pogona te dopuštanje
grupi Administratori na razini ispod DVD/CD-ROM
pogona.
Dodatni zaobilazak bio bi izrada određenih Windows
grupa, jedne za dopuštenje pristupa do DVD/CD-a i
druge za uskraćivanje pristupa do DVD/CD pogona.
Tada je moguće određene korisnike dodati u prikladne
grupe.
94 Poglavlje 9 Rješavanje problema