HP ProtectTools - Windows Vista and Windows XP

Device Access Manager for HP ProtectTools
Krátky popis Detaily Riešenie
Používateľom bol
odoprený prístup
k zariadeniam v rámci
programu Device Access
Manager, ale zariadenia
sú stále prístupné.
Používateľom bol odoprený prístup
k zariadeniam programami Simple
Configuration alebo Device Class
Configuration v rámci programu Device
Access Manager. Napriek odopretiu
prístupu, používatelia stále môžu
pristupovať k zariadeniam.
Skontrolujte, či naštartovala služba HP ProtectTools
Device Locking.
Ako používateľ s právami správcu prejdite do časti
Control Panel > Administrative Tools > Services
(Ovládací panel > Nástroje na správu > Služby). V okne
Services (Služby) vyhľadajte službu HP ProtectTools
Device Locking/Auditing (Uzamknutie a audit
zariadenia HP ProtectTools). Dbajte na to, aby bola
služba spustená a aby typ spustenia bol Automatic
(Automaticky).
Používateľ má
neočakávaný prístup
alebo neočakávaný zákaz
prístupu k zariadeniu.
Program Device Access Manager sa
použil na zákaz prístupu a povolenie
prístupu na niektoré zariadenia
niektorým používateľom. Ak používateľ
používa systém, pristupuje k
zariadeniam, ktoré by mal program
Device Access Manager zakázať a má
zákaz prístupu k zariadeniam, ktoré by
im mal program Device Access Manager
povoliť.
Program Device Class Configuration v rámci programu
Device Access Manager by sa mal použiť na
preskúmanie používateľských nastavení zariadenia.
Kliknite na položku Security Manager (Správca
zabezpečenia), kliknite na položku Device Access
Manager (Správca prístupu k zariadeniam) a potom
kliknite na položku Device Class Configuration
(Konfigurácia triedy zariadení). Rozbaľte úrovne v
strome Device Class (Trieda zariadení) a skontrolujte
nastavenia týkajúce sa používateľa. Skontrolujte
akékoľvek povolenia typu Deny (Zakázať), ktoré môžu
byť nastavené pre používateľa alebo ľubovoľnú
skupinu používateľov systému Windows, ktorej môže
byť členom, napríklad Users, Administrators.
Povoliť alebo zakázať—
čo má prednosť?
V programe Device Class Configuration
bola nastavená táto konfigurácia:
●
Povolenie bolo priznané skupine
(napr. BUILTIN\Administrators)
a zakázané bolo inej skupine (napr.
BUILTIN\Users) na rovnakej úrovni
hierarchie tried zariadení (napr.
jednotky DVD/CD-ROM).
Ak je používateľ členom oboch skupín
(napr. Administrator), ktorá má
prednosť?
Používateľ mal odmietnutý prístup k zariadeniu. Zákaz
má prednosť pred povolením.
Prístup je zakázaný kvôli spôsobu, ktorým systém
Windows realizuje efektívne povolenie pre zariadenie.
Jedna skupina je zakázaná a druhá je povolená, ale
používateľ je členom oboch skupín. Používateľ má
zákaz, pretože zákaz prístupu má prednosť pred
povolením prístupu.
Jedno riešenie spočíva v zákaze pre skupinu
používateľov na úrovni jednotiek DVD/CD-ROM
a v povolení pre skupinu správcov na úrovni nižšej ako
sú jednotky DVD/CD-ROM.
Ďalším riešením by mohlo byť zriadenie špeciálnej
skupiny systému Windows, jedna pre povolenie
prístupu k jednotke DVD/CD a jedna pre zákaz prístupu
k jednotke DVD/CD. Špeciálni používatelia by potom
mohli byť pridaní ku vhodnej skupine.
Device Access Manager for HP ProtectTools 95