HP ProtectTools - Windows Vista and Windows XP

Device Access Manager for HP ProtectTools
Kort beskrivning Detaljer Lösning
Användare har nekats
åtkomst till enheter i
Device Access Manager,
men enheterna går
fortfarande att komma åt.
Enkel Konfiguration och/eller Device
Class Configuration
(Enhetsklasskonfiguratin) har använts i
Device Access Manager för att neka
användare åtkomst till enheter. Fast de
nekas åtkomst, kan användare
fortfarande komma åt enheterna.
Verifiera att tjänsten HP ProtectTools Device Locking
(Enhetslåsning) har startat.
Som administratör bläddrar du till Kontrollpanelen >
Administrationsverktyg > Tjänster. I fönstret
Tjänster söker du efter tjänsten HP ProtectTools
Device Locking/Auditing (Låsning/granskning av HP
ProtectTools-enhet). Kontrollera att tjänsten startas
och att starttypen är Automatic (Automatisk).
En användare har oväntad
åtkomst till en enhet, eller
en användare har oväntat
blivit nekad åtkomst till en
enhet.
Device Access Manager har använts för
att neka användare åtkomst till vissa
enheter och tillåta användare åtkomst till
andra enheter. När användarna
använder systemet, kan de komma åt
enheter som de tror att Device Access
Manager har nekat dem, och nekas
åtkomst till enheter som de tror att
Device Access Manager skulle tillåta.
Device Class Configuration (Enhetsklasskonfiguratin) i
Device Access Manager bör användas för att
undersöka användarnas enhetsinställningar.
Klicka på Security Manager, klicka på Device Access
Manager och klicka sedan på Device Class
Configuration. Visa nivåerna i Device Class-trädet och
granska de inställningar som gäller användaren. Leta
efter eventuella markeringar med "Deny" (Neka) som
kan vara inställda för användaren eller någon Windows-
grupp där han eller hon kan vara medlem, t.ex.
Användare eller Administratörer.
Tillåta eller neka—vilket
prioriteras?
Med Device Class Configuration har
följande konfiguration ställts in:
●
Rättigheten Allow (Tillåt) har getts
till en Windows-grupp (t ex BUILTIN
\Administrators) och rättigheten
Deny (Neka) har getts till en annan
Windows-grupp (t ex BUILTIN
\Users) på samma nivå i
enhetsklasshierarkin (t ex DVD/CD-
ROM-enheter).
Vad gäller om en användare är medlem
av båda dessa grupper (t ex
Administratör)?
Användaren nekas åtkomst till enheten. Deny (Neka)
har prioritet framför Allow (Tillåt).
Åtkomsten nekas på grund av det sätt som Windows
räknar ut den effektiva rättigheten för enheten. En
grupp nekas och en grupp tillåts, men användaren är
medlem av båda dessa grupper. Användaren nekas
eftersom nekande av åtkomst har prioritet framför
tillåtande av åtkomst.
En lösning är att neka gruppen Användare på nivån
DVD/CD-ROM-enheter och tillåta gruppen
Administratörer på nivån under DVD/CD-ROM-
enheter.
En framtida lösning kan vara att ha specifika Windows-
grupper; en som tillåter åtkomst till DVD/CD och en som
nekar åtkomst till DVD/CD. Specifika användare kan
sedan läggas till i lämplig grupp.
Device Access Manager for HP ProtectTools 91