HP ProtectTools - Windows Vista and Windows XP

Device Access Manager for HP ProtectTools
Kort beskrivelse Detaljer Løsning
Brukere er nektet tilgang
til enheter i Device Access
Manager, men enhetene
er fremdeles tilgjengelige.
Det er brukt Simple Configuration (Enkel
konfigurasjon) og/eller Device Class
Configuration (Konfigurasjon av
enhetstype) i Device Access Manager for
å nekte brukerne tilgang til enhetene.
Selv om brukerne blir nektet tilgang, kan
de likevel få tilgang til enhetene.
Kontroller at tjenesten HP ProtectTools Device Locking
(Låsing av enhet) har startet.
Som administrativ bruker blar du til Kontrollpanel >
Administrative verktøy > Tjenester. I Tjenester-
vinduet søker du etter tjenesten HP ProtectTools
Device Locking/Auditing. Sørg for at tjenesten er
startet og at oppstartstypen er Automatic
(Automatisk).
En bruker har uventet
tilgang til en enhet eller en
bruker blir uventet nektet
tilgang til en enhet.
Device Access Manager har blitt brukt til
å nekte brukere tilgang til noen enheter,
men godta tilgang til andre enheter. Når
brukerne bruker systemet, kan de få
tilgang til enheter som de mener at
Device Access Manager har nektet
tilgang til, og bli nektet tilgang til enheter
som de mener Device Access Manager
burde tillate.
Device Class Configuration (Konfigurasjon av
enhetstype) i Device Access Manager skal brukes til å
undersøke brukernes enhetsinnstillinger.
Klikk på Security Manager, klikk på Device Access
Manager (Tilgangsbehandling), og klikk deretter på
Device Class Configuration (Konfigurasjon av
enhetsklasse). Utvid nivåene i enhetsklassetreet, og gå
gjennom innstillingene som gjelder for brukeren. Se
etter eventuelle Avslå-tillatelser som kan være angitt for
brukeren, eller eventuelle Windows-grupper brukeren
kan være medlem av, for eksempel Brukere eller
Administratorer.
Tillat eller nekt – hvilken
prioriteres?
I Device Class Configuration
(Konfigurasjon av enhetstype) er
følgende konfigurasjon angitt:
●
Tillat-tillatelsen er gitt til en
Windows-gruppe (for eksempel
BUILTIN\Administrators), og Nekt-
tillatelsen er gitt til en annen
Windows-gruppe (for eksempel
BUILTIN\Users) på samme nivå i
enhetsklassehierarkiet (for
eksempel DVD/CD-ROM Drives).
Hvilken gruppe prioriteres hvis en bruker
er medlem av begge (for eksempel
Administrator)?
Brukeren nektes tilgang til enheten. Nekt overstyrer
Tillat.
Tilgang nektes på grunn av måten som Windows finner
den gjeldende tillatelsen for enheten på. En gruppe
nektes, mens en annen gruppe tillates, men brukeren
er medlem av begge gruppene. Brukeren nektes fordi
nekting av tilgang overstyrer innvilgelse av tilgang.
En løsning er å nekte brukergruppen på DVD/CD-
ROM-stasjonsnivået, og å tillate administratorgruppen
på nivået under DVD/CD-ROM-stasjoner.
En annen løsning kan være å ha spesifikke Windows-
grupper, en for å tillate tilgang til DVD/CD og en for å
nekte tilgang til DVD/CD. Deretter legges de spesifikke
brukerne til i de aktuelle gruppene.
96 Kapittel 9 Feilsøking