HP ProtectTools - Windows Vista and Windows XP

Device Access Manager til HP ProtectTools
Kort beskrivelse Detaljer Løsning
Brugere er blevet nægtet
adgang til enheder i
Device Access Manager,
men enhederne er dog
tilgængelige.
Simple Configuration (Simpel
konfiguration) og/eller Device Class
Configuration (Konfiguration af
enhedsklasse) er blevet brugt i Device
Access Manager til at nægte brugere
adgang til enheder. Brugerne kan dog få
adgang til enhederne på trods af, at de
nægtes adgang.
Kontroller, at HP ProtectTools Device Locking-
tjenesten er startet.
Som administrativ bruger skal du gennemse til
Kontrolpanel> Administration > Tjenester. I vinduet
Tjenester skal du søge efter tjenesten HP
ProtectTools Device Locking/Auditing. Kontrollér, at
tjenesten er startet, og at den angivne opstartstype er
Automatic.
En bruger har uventet
adgang til en enhed, eller
en bruger bliver uventet
nægtet adgang til en
enhed.
Device Access Manager er blevet brugt
til at nægte brugere adgang til visse
enheder og tillade brugere adgang til
andre enheder. Når brugerne anvender
systemet, kan de få adgang til enheder,
de tror, Device Access Manager har
nægtet adgang til, eller de nægtes
adgang til enheder, de tror, Device
Access Manager skal tillade adgang til.
Device Class Configuration (Konfiguration af
enhedsklasse) i Device Access Manager skal bruges til
at undersøge brugernes enhedsindstillinger.
Klik på Security Manager, klik på Device Access
Manager, og klik derefter på Device Class
Configuration. Udvid niveauerne i træet Device Class,
og gennemse de indstillinger, der er relevante for
brugeren. Se, om der er forekomster af "Deny"-
tilladelser, som kan være angivet for brugeren eller
nogen Windows-gruppe, som de kan være medlem af,
f.eks. Brugere, Administratorer.
Har Tillad eller Nægt
højest prioritet?
I Device Class Configuration
(Konfiguration af enhedsklasse) er
følgende konfiguration angivet:
●
Tillad-rettigheden er blevet givet til
en Windows-gruppe (f.eks.
BUILTIN\Administrators
(INDBYGGEDE/Administratorer)),
og Nægt-rettigheden er blevet givet
til en anden Windows-gruppe
(f.eks. BUILTIN\Users
(INDBYGGEDE/Brugere)) på
samme niveau som
enhedsklassehierarkiet (f.eks. dvd/
cd-rom-drev).
Hvis en bruger er medlem af begge
grupper (f.eks. Administrator
(Administratorer)), hvilken har da den
højeste prioritet?
Brugeren nægtes adgang til enheden. Nægt har højere
prioritet end Tillad.
Adgang nægtes på grund af den måde, Windows
beregner den mest effektive tilladelse for den
pågældende enhed på. En gruppe nægtes adgang, og
en anden gruppe tillades adgang, men brugeren er
medlem af begge grupper. Brugeren nægtes adgang,
fordi adgangsnægtelse har højere prioritet end
adgangstilladelse.
En løsning er at nægte brugergruppen på dvd/cd-rom-
drev-niveauet adgang og tillade administratorgruppen
på niveauet under dvd/cd-rom-drev adgang.
En yderligere løsning kan være at oprette specifikke
Windows-grupper, dvs. en, hvor der gives tilladelse til
dvd/cd, og en, hvor der nægtes tilladelse til dvd/cd.
Specifikke brugere skal derefter føjes til den relevante
gruppe.
Device Access Manager til HP ProtectTools 91