HP ProtectTools - Windows Vista and Windows XP

Device Access Manager (Диспетчер доступа к
устройствам) для HP ProtectTools
Краткое описание Сведения Решение
В модуле Device Access
Manager (Диспетчер
доступа к устройствам)
пользователям
запрещен доступ к
устройствам, но доступ
все еще возможен.
Для запрещения доступа
пользователей к устройствам в
модуле Device Access Manager
(Диспетчер доступа к устройствам)
была использована Simple
Configuration (Простая конфигурация)
и/или Device Class Configuration
(Настройка класса устройств).
Несмотря на то, что доступ запрещен,
пользователи все еще обладают
доступом к устройствам.
Убедитесь, что запущена служба блокировки
модуля HP ProtectTools.
В качестве пользователя с правами
администратора перейдите в Панель управления
>Администрирование > Службы. В окне
Службы найдите службу HP ProtectTools Device
Locking/Auditing (Блокировка и проверка
устройств в HP ProtectTools). Убедитесь, что служба
запущена и выбран тип запуска Авто.
Пользователь ошибочно
имеет доступ к
устройству или
пользователю
ошибочно запрещен
доступ к устройству.
С помощью модуля Device Access
Manager (Диспетчер доступа к
устройствам) доступ пользователей к
некоторым устройствам был
запрещен, а к остальным устройствам
- разрешен. При использовании
пользователем системы у него
имеется доступ к устройствам, доступ
к которым запрещен модулем Device
Access Manager (Диспетчер доступа к
устройствам), и отсутствует доступ к
устройствам, доступ к которым
разрешен этим модулем.
Для работы с параметрами устройств
пользователей следует использовать средство
Device Class Configuration (Конфигурация класса
устройств) модуля Device Access Manager
(Диспетчер доступа к устройствам).
Щелкните Диспетчер безопасности, щелкните
Device Access Manager (Диспетчер доступа к
устройствам) и выберите Device Class
Configuration (Конфигурация классов устройств).
Разверните уровни в дереве «Device Class» (Класс
устройств) и просмотрите параметры,
применяемые к пользователю. Проверьте наличие
разрешений «Deny» (Запрет), которые могут быть
установлены для
пользователя или для группы, в
которую он входит (например Пользователи или
Администраторы).
Что имеет
преимущественную
силу, разрешение или
запрет?
В средстве Device Class Configuration
(Конфигурация класса устройств)
установлена следующая
конфигурация.
●
На одном уровне иерархии
класса устройств (например,
DVD/CD-ROM Drives (дисководы
DVD и компакт-дисков)) для
одной группы Windows
(например, BUILTIN
\Administrators) установлено
разрешение Allow (Разрешить), а
для другой группы Windows
(например, BUILTIN\Users)
установлено разрешение Deny
(Запретить).
Что имеет преимущественную силу,
если пользователь является членом
обеих групп (например
, является
администратором)?
Пользователю запрещен доступ к устройству.
Разрешение Deny (Запретить) имеет
преимущественную силу над разрешение Allow
(Разрешить).
Доступ запрещен в связи со способом выработки
системой Windows эффективного разрешения для
устройства. Доступ для одной группы запрещен,
для другой группы разрешен, но пользователь
является членом обеих групп. Доступ для
пользователя запрещен, так как запрет доступа
имеет преимущественную силу
над разрешением
доступа.
Одним из способов решения этой проблемы
является установка запрета доступа для группы
Users (пользователи) уровня DVD/CD-ROM Drives
(дисководы DVD и компакт-дисков) и установка
разрешения доступа для группы Administrators
(Администраторы) этого же уровня.
Другим способом решения проблемы является
создание специальных групп Windows, для одной из
которых будет разрешен доступ к дисководам DVD/
компакт-дисков, а для
другой запрещен. Затем
необходимо добавить определенных
пользователей в соответствующие группы.
Device Access Manager (Диспетчер доступа к устройствам) для HP ProtectTools 105