HP ProtectTools - Windows Vista and Windows XP

Device Access Manager for HP ProtectTools.
Lyhyt kuvaus Tiedot Ratkaisu
Käyttäjiltä on evätty
Device Access Managerin
laitteiden käyttö, mutta
laitteet ovat edelleen
käytettävissä.
Laitteiden käyttö on evätty käyttäjiltä
Device Access Managerissa käyttämällä
yksinkertaista kokoonpanoa ja/tai
laiteluokan kokoonpanoa. Käytön
epäämisestä huolimatta käyttäjät voivat
edelleen käyttää laitteita.
Varmista, että HP ProtectTools Device Locking -palvelu
on käynnistetty.
Valitse järjestelmänvalvojana Ohjauspaneeli >
Valvontatyökalut > Palvelut. Etsi Palvelut -ikkunasta
HP ProtectTools Device Locking/Auditing service.
Tarkista, että palvelu on käynnissä ja että sen
asetuksena on Automaattinen.
Käyttäjä on saanut laitteen
käyttöoikeudet
odottamatta tai käyttäjältä
on evätty laitteen käyttö
odottamatta.
Käyttäjiltä on evätty joidenkin laitteiden
käyttö Device Access Managerilla, ja
joillekin käyttäjille on sallittu muiden
laitteiden käyttö. Käyttäjä voi
järjestelmää käyttäessään käyttää
laitteita, joiden käytön hän uskoo Device
Access Managerin evänneen.
Käyttäjältä on toisaalta evätty sellaisten
laitteiden käyttö, jotka hän uskoo Device
Access Managerin sallivan.
Käyttäjien laiteasetukset kannattaa tarkistaa Device
Access Managerin laiteluokan kokoonpanosta.
Valitse Security Manager, Device Access Manager
ja Device Class Configuration (Laiteluokkien
määritykset). Laajenna Device Class
(Laiteluokka) -puun tasot ja tarkista käyttäjää koskevat
asetukset. Tarkista, että käyttäjään tai niihin Windowsin
ryhmiin, joihin käyttäjä voi kuulua (esimerkiksi käyttäjät
tai järjestelmänvalvojat), ei liity käyttöoikeuksien
rajoituksia.
Kumpi on ensisijainen
valinta, salliminen vai
epääminen?
Laiteluokan kokoonpanoon on määritetty
seuraavaa:
●
Sallimisoikeudet on myönnetty
Windows-ryhmälle (esim. BUILTIN
\Järjestelmänvalvojat) ja
epäämisoikeudet jollekin toiselle
Windows-ryhmälle (esim. BUILTIN
\Käyttäjät) samalla
laiteluokkahierarkian tasolla (esim.
DVD-/CD-asemat).
Jos käyttäjä on molempien ryhmien
jäsen (esim. Järjestelmänvalvoja), kumpi
ryhmä on ensisijainen?
Käyttäjältä evätään laitteen käyttö. Epääminen on
ensisijaisessa asemassa sallimiseen nähden.
Käyttö evätään siksi, että Windows määrittelee laitteen
voimassa olevat oikeudet tietyllä tavalla. Yhdeltä
ryhmältä oikeudet evätään, ja toiselle ne myönnetään,
mutta käyttäjä kuuluu molempiin ryhmiin. Käyttäjältä
evätään oikedet, koska epääminen on ensisijaisessa
asemassa sallimiseen nähden.
Yksi ratkaisu ongelmaan on evätä tasolla DVD-/CD-
asemat olevan Käyttäjät-ryhmän oikeudet ja myöntää
oikeudet tason DVD-/CD-asemat alapuolella olevalle
Järjestelmänvalvojat-ryhmälle.
Toinen vaihtoehto on määrittää tietyt Windows-ryhmät
ja sallia toiselle DVD-/CD-asemien käyttö ja evätä
asemien käyttö toiselta ryhmältä. Tämän jälkeen
määrätyt käyttäjät lisätään asianmukaiseen ryhmään.
90 Luku 9 Vianmääritys