HP ProtectTools - Windows Vista and Windows XP

Device Access Manager for HP ProtectTools
Descrição breve Detalhes Solução
Foi recusado o acesso
dos utilizadores a
dispositivos dentro do
Device Access Manager,
mas os dispositivos
continuam acessíveis.
A Configuração simples e/ou a
Configuração de classes de dispositivos
foi utilizada dentro do Device Access
Manager para recusar o acesso dos
utilizadores aos dispositivos. Apesar do
acesso ter sido recusado, os utilizadores
podem aceder aos dispositivos.
Verifique se o serviço de Bloqueio de dispositivos do
HP ProtectTools foi iniciado.
Enquanto utilizador administrativo, vá a Painel de
controlo > Ferramentas administrativas >
Serviços. Na janela Serviços, procure o serviço HP
ProtectTools Device Locking/Auditing. Certifique-se
de que o serviço está iniciado e de que o arranque do
mesmo é Automático.
Um utilizador tem acesso
inesperado a um
dispositivo, ou é recusado
inesperadamente o
acesso de um utilizador a
um dispositivo.
O Device Access Manager foi utilizado
para recusar o acesso a alguns
dispositivos e permitir o aceso dos
utilizadores a outros dispositivos.
Quando o utilizador está a usar o
sistema, consegue aceder a dispositivos
cujo acesso deveria ser recusado pelo
Device Access Manager, e é-lhe
recusado o acesso a dispositivos aos
quais o Device Access Manager deveria
permitir o acesso.
A Configuração de classes de dispositivos dentro do
Device Access Manager deveria ser utilizada para
investigar as definições dos dispositivos dos
Utilizadores.
Clique em Security Manager (Gestor de segurança),
clique em Device Access Manager (Gestor de acesso
ao dispositivo) e, em seguida, clique em Device Class
Configuration (Configuração da classe de
dispositivo). Expanda os níveis na árvore Device Class
(Classe de dispositivo) e verifique as definições
aplicáveis ao utilizador. Verifique se existem
permissões "Deny" ("Negar") que possam estar
definidas a nível do utilizador, ou a nível do grupo do
Windows do qual possam fazer parte, por exemplo,
Utilizadores, Administradores.
Permitir ou recusar, qual
tem precedência?
Dentro da Configuração de classes de
dispositivos, foi definida a seguinte
configuração:
●
A permissão “Permitir” foi
concedida a um grupo do Windows
(por exemplo, BUILTIN
\Administradores) e a permissão
“Recusar” foi concedida a outro
grupo do Windows (por exemplo,
BUILTIN\Utilizadores) no mesmo
nível na hierarquia de classes de
dispositivos (por exemplo,
unidades de DVD/CD-ROM).
Se um utilizador for membro destes dois
grupos (por exemplo, Administrador),
qual tem precedência?
É recusado o acesso do utilizador ao dispositivo.
Recusar tem precedência sobre Permitir.
O acesso é recusado devido à forma como o Windows
determina a permissão efectiva para o dispositivo. Um
grupo é recusado e outro é permitido mas o utilizador
é membro dos dois grupos. O utilizador é recusado
porque é dada precedência à recusa de acesso em
detrimento da permissão de acesso.
Uma solução é recusar o grupo Utilizadores ao nível
das unidades de DVD/CR-ROM e permitir o grupo
Administradores ao nível abaixo das unidades de DVD/
CD-ROM.
Uma outra solução seria a existência de grupos do
Windows específicos, um ao qual seria permitido o
acesso ao DVD/CD e outro ao qual seria recusado.
Utilizadores específicos seriam então adicionados ao
grupo apropriado.
94 Capítulo 9 Resolução de problemas