HP ProtectTools - Windows Vista and Windows XP

Device Access Manager for HP ProtectTools
Korte beschrijving Gegevens Oplossing
Gebruikers is in Device
Access Manager de
toegang tot apparaten
geweigerd, maar de
apparaten zijn nog altijd
toegankelijk.
Simple Configuration (Eenvoudige
configuratie) en/of Device Class
Configuration (Configuratie
apparaatklassen) zijn gebruikt binnen
Device Access Manager om gebruikers
toegang tot apparaten te weigeren.
Ondanks dat de gebruikers de toegang
is ontzegd, kunnen zij nog altijd bij alle
apparaten.
Controleer of de service HP ProtectTools Device
Locking is gestart.
Ga als gebruiker met beheerdersrechten naar
Configuratiescherm > Systeembeheer > Services.
Zoek in het venster Services naar de service HP
ProtectTools Device Locking/Auditing. Controleer
of de service is gestart en of het opstarttype
Automatisch is.
Een gebruiker heeft
onverwacht (geen)
toegang tot een apparaat.
Device Access Manager is gebruikt om
gebruikers toegang tot bepaalde
apparaten te weigeren en juist toegang
te geven tot andere apparaten. Wanneer
gebruikers gebruikmaken van het
systeem, hebben zij toegang tot
apparaten waarvan zij denken dat zij er
geen toegang toe hebben, en geen
toegang tot apparaten waartoe zij juist
wel toegang zouden moeten hebben.
Controleer met Device Class Configuration
(Configuratie apparaatklassen) binnen Device Access
Manager de apparaatinstellingen voor de gebruikers.
Klik op Security Manager, klik op Device Access
Manager, en klik op Device Class Configuration
(Configuratie apparaatklassen). Vouw de niveaus in
de structuur Device Class (Apparaatklasse) uit en
controleer de instellingen die gelden voor de gebruiker.
Controleer op eventuele weigeringen van rechten
("Deny") die zijn ingesteld voor de gebruiker of voor
enige Windows-groep waarvan hij of zij lid is, bijv.
Gebruikers, Beheerders.
Toestaan of weigeren –
wat heeft voorrang?
Binnen Device Class Configuration
(Configuratie apparaatklassen) is de
volgende configuratie ingesteld:
●
Toestaan is toegekend aan een
Windows-groep (bijvoorbeeld
BUILTIN\Administrators) en
Weigeren is toegekend aan een
andere Windows-groep
(bijvoorbeeld BUILTIN\Gebruikers)
op hetzelfde niveau in de
apparaatklassehiërarchie
(bijvoorbeeld Dvd/cd-rom-drives.
Als een gebruiker lid is van beide
groepen (bijvoorbeeld Beheerder),
welke heeft dan voorrang?
De gebruiker wordt de toegang tot het apparaat
geweigerd. Weigeren heeft voorrang boven Toestaan.
Toegang wordt geweigerd op basis van de manier
waarop Windows de effectieve toegang voor het
apparaat bepaalt. Eén groep wordt toegang geweigerd
en één groep krijgt wel toegang, maar de gebruiker is
lid van beide groepen. De gebruiker wordt toegang
geweigerd, omdat het weigeren van toegang voorrang
heeft boven het verlenen van toegang.
U kunt dit omzeilen door de groep Gebruikers toegang
te weigeren op het niveau Dvd/cd-rom-drives en
Administrators toegang te verlenen op het niveau onder
Dvd/cd-rom-drives.
U kunt bijvoorbeeld ook bepaalde Windows-groepen
definiëren: één zonder toegang tot dvd/cd-rom-drives
en één met toegang tot dvd/cd-rom-drives. Vervolgens
kunnen specifieke gebruikers worden toegevoegd aan
de juiste groep.
Device Access Manager for HP ProtectTools 97