HP ProtectTools - Windows Vista and Windows XP

Device Access Manager for HP ProtectTools
Stručný popis Podrobnosti Řešení
Uživatelům je v modulu
Device Access Manager
odepírán přístup k
zařízením, avšak zařízení
jsou stále přístupná.
V rámci modulu Device Access Manager
byly použity konfigurace Simple
Configuration (Jednoduchá konfigurace)
anebo Device Class Configuration
(Konfigurace třídy zařízení) k odepření
přístupu uživatelům k zařízením. Přes
odepření přístupu mají uživatelé k
zařízením stále přístup.
Zkontrolujte, zda byla spuštěna služba zamykání
zařízení HP ProtectTools Device Locking.
Jako správce přejděte na Ovládací panely > Nástroje
správce > Služby. V okně Služby vyhledejte službu
HP ProtectTools Device Locking/Auditing. Ujistěte
se, že je služba spuštěná a že typ spuštění je
Automatický.
Uživateli je nečekaně
povolen přístup k zařízení
nebo je uživateli nečekaně
odepřen přístup k
zařízení.
Modul Device Access Manager byl
použit k odepření přístupu uživatelům k
některým zařízením a povolení přístupu
uživatelům k jiným zařízením. Používají-
li uživatelé systém, mají přístup k
zařízením, k nimž jim byl modulem
Device Access Manager přístup
odepřen, a nemají přístup k zařízením, k
nimž jim byl modulem Device Access
Manager přístup povolen.
Použijte konfiguraci Device Class Configuration
(Konfigurace třídy zařízení) v modulu Device Access
Manager k vyšetření nastavení zařízení pro uživatele.
Klepněte na Security Manager (Správce
bezpečnosti), poté na Device Access Manager
(Správce přístupu k jednotce) a poté na Konfigurace
třídy zařízení. Rozbalte úroveň stromu Třída zařízení
a zkontrolujte nastavení příslušná pro uživatele.
Vyhledejte jakákoliv „Zakázaná“ povolení, která mohla
být nastavena uživatelem nebo skupinou Windows,
kterých může být uživatel nebo správce členem.
Povolit nebo odepřít – co
má přednost?
V konfiguraci Device Class Configuration
(Konfigurace třídy zařízení) je nastavena
následující konfigurace:
●
Povolení bylo uděleno skupině
systému Windows (např., BUILTIN
\Administrators /Správci/) a
odepření jiné skupině systému
Windows (např., BUILTIN\Users /
Uživatelé/) na stejné úrovni
hierarchie třídy zařízení (např.,
DVD/CD-ROM Drives /Jednotky
DVD/CD-ROM/).
Pokud je uživatel členem obou těchto
skupin (např. Správce), které nastavení
má přednost?
Uživateli je odepřen přístup k zařízení. Odepření má
přednost před povolením.
Přístup je odepřen kvůli způsobu, kterým systém
Windows vytváří účinná povolení pro zařízení. Jedná
skupina má odepřený přístup, druhá skupina má
povolený přístup a uživatel je členem obou skupin.
Uživateli je odepřen přístup, protože odepření přístupu
má přednost p
řed povolením přístupu.
Jedním z řešení je odepřít přístup skupině uživatelů na
úrovni jednotek DVD/CD-ROM a povolit skupině
správců na úrovni pod úrovní jednotek DVD/CD-ROM.
Dalším možným řešením je vytvořit konkrétní skupiny
systému Windows, jednu pro povolení přístupu k
jednotkám DVD/CD a jednu pro odepření přístupu k
jednotkám DVD/CD. Konkrétní uživatele pak můžete
přidávat do odpovídajících skupin.
86 Kapitola 9 Řešení potíží