HP ProtectTools User Guide - Windows XP, Windows Vista, Windows 7

Device Access Manager til HP ProtectTools
Brugerne er blevet nægtet adgang til enheder i Device Access Manager, men der er fortsat ikke
adgang til enhederne.
●
Forklaring - Simple Configuration (Simpel konfiguration) og/eller Device Class Configuration
(Konfiguration af enhedsklasse) er blevet anvendt i Device Access Manager til at nægte brugere
adgang til enhederne. Selv om brugerne nægtes adgang, kan de fortsat få adgang til enhederne.
●
Løsning:
◦
Kontrollér, om HP ProtectTools Device Locking-tjenesten er startet.
◦
Som en administrativ bruger skal du klikke på Kontrolpanel, og derefter klikke på System
og vedligeholdelse. I vinduet Administration skal du klikke på Tjenester og søge efter
tjenesten HP ProtectTools Device Locking/Auditing Kontrollér, at tjenesten er startet, og
at den angivne opstartstype er Automatisk
En bruger har uventet adgang til en enhed, eller en bruger er uventet nægtet adgang til en enhed.
●
Forklaring - Device Access Manager har været anvendt til at nægte brugere adgang til nogle
enheder og tilladt brugere adgang til andre enheder. Når brugeren anvender systemet, kan denne
få adgang til enheder, som denne tror, at Device Access Manager har nægtet adgang til, og bliver
nægtet adgang til enheder, som denne tror Device Access Manager bør tillade.
●
Løsning:
◦
Brug Device Class Configuration (Konfiguration af enhedsklasse) i Device Access Manager
for at undersøge brugerens enhedsindstillinger.
◦
Klik på Security Manager, klik på Device Access Manager, og klik derefter på Device Class
Configuration. Udvid niveauerne i træet Device Class (Enhedsklasse), og gennemse de
indstillinger, der er relevante for brugeren. Se, om der forekommer "Nægt"-tilladelser, der kan
være angivet for brugeren eller nogen Windows-gruppe, som de kan være medlem af, f.eks.
Brugere, Administratorer.
Tillad eller nægt - hvilken har fortrin?
●
Forklaring – I Device Class Configuration (Konfiguration af enhedsklasse) er følgende
konfiguration indstillet:
◦
Tilladelsen Tillad er blevet givet til en Windows-gruppe (f.eks. BUILTIN\Administratorer) og
tilladelsen Nægt er blevet givet til en anden Windows-gruppe (f.eks. BUILTIN\Users) på
samme niveau i klassehierarkiet for enheden (f.eks. dvd/cd-rom-drev).
◦
Hvis en bruger er medlem af begge grupper (f.eks. Administrator) - hvilken har fortrin?
●
Løsning:
◦
Brugeren er nægtet adgang til enheden. Nægtelse har fortrin fremfor Tilladelse.
◦
Adgang nægtes pga. den måde, som Windows udarbejder de effektive tilladelser for enheden.
Én gruppe er nægtet adgang, og én gruppe har fået tilladelse, men brugeren er medlem af
begge grupper. Brugeren er nægtet adgang, fordi nægtet-adgang har fortrin fremfor tilladt-
adgang.
90 Kapitel 13 Fejlfinding