HP ProtectTools User Guide - Windows XP, Windows Vista, Windows 7

Povolení nebo odmítnutí, co má přednost?
●
Vysvětlení – v rámci konfigurace třídy zařízení lze nastavit následující konfiguraci:
◦
Oprávnění Allow (Povolit) bylo uděleno skupině systému Windows (např. BUILTIN
\Administrators) a oprávnění Deny (Odmítnout) bylo uděleno jiné skupině systému Windows
(např. BUILTIN\Users) na stejné úrovni hierarchie tříd zařízení (např. jednotky DVD/CD-
ROM).
◦
Je-li uživatel členem obou těchto skupin, které nastavení má přednost?
●
Řešení:
◦
Uživateli je odmítnut přístup k zařízení. Nastavení Deny (Odmítnout) má přednost před
nastavením Allow (Povolit).
◦
Důvodem odmítnutí přístupu je způsob, jímž systém Windows zjišťuje platná oprávnění pro
dané zařízení. Jedné skupině je přístup odmítnut a druhé skupině je přístup povolen, ale
uživatel je členem obou těchto skupin. Uživateli je odmítnut přístup, protože odmítnutí přístupu
má přednost před povolením př
ístupu.
◦
Jedním z možných řešení je odmítnout přístup skupině Users na úrovni jednotek DVD/CD-
ROM a povolit přístup skupině Administrators na úrovni pod úrovní jednotek DVD/CD-ROM.
◦
Dalším možným řešením je vytvoření specifických skupin systému Windows, jedné pro
povolení přístupu k jednotkám DVD/CD a druhé pro odmítnutí přístupu k těmto jednotkám.
Jednotliví uživatelé pak budou přidáni do příslušné skupiny.
Zobrazení Simple Configuration (Jednoduchá konfigurace) bylo použito k definování zásad
řízení přístupu k zařízením, ale uživatelé s oprávněním správce nemají přístup k zařízením.
●
Vysvětlení – Zobrazení Simple Configuration (Jednoduchá konfigurace) odmítá přístup pro
skupiny Users (Uživatelé) a Guests (Hosté) a umožňuje přístup skupině Device Administrators
(Správci zařízení).
●
Řešení: Přidejte uživatele s oprávněním správce do skupiny Device Administrators (Správci
zařízení).
92 Kapitola 13 Řešení potíží