HP ProtectTools User Guide - Windows XP, Windows Vista, Windows 7

Device Access Manager for HP ProtectTools
Benutzern wurde der Zugriff auf Geräte innerhalb von Device Access Manager verweigert, es
kann aber immer noch auf die Geräte zugegriffen werden.
●
Erklärung – Die Ansicht „Einfache Konfiguration“ und/oder „Geräteklassen-Konfiguration“ wurde
innerhalb von Device Access Manager verwendet, um Benutzern den Zugriff auf Geräte zu
verweigern. Obwohl der Zugriff verweigert wurde, können die Benutzer auf die Geräte zugreifen.
●
Lösung:
◦
Prüfen Sie, ob der Dienst „HP ProtectTools Gerätesperre“ gestartet wurde.
◦
Klicken Sie als Administrator auf Systemsteuerung und dann auf System und Wartung.
Klicken Sie im Fenster „Verwaltung“ auf Dienste, und suchen Sie den Dienst
HP ProtectTools Gerätesperre/Überwachung. Prüfen Sie, ob der Dienst gestartet wird und
ob der Starttyp Automatisch lautet.
Ein Benutzer hat unerwartet Zugriff auf ein Gerät, oder einem Benutzer wird der Zugriff auf ein
Gerät unerwartet verweigert.
●
Erklärung – Device Access Manager wurde verwendet, um Benutzern den Zugriff auf einige
Geräte zu verweigern und den Zugriff auf andere Geräte zu erteilen. Wenn der Benutzer das
System verwendet, kann er auf Geräte zugreifen, auf die er eigentlich keinen Zugriff haben dürfte,
und er hat keinen Zugriff auf Geräte, auf die er eigentlich zugreifen dürfte.
●
Lösung:
◦
Prüfen Sie die Geräteeinstellungen des Benutzers mithilfe der Geräteklassen-Konfiguration
in Device Access Manager.
◦
Klicken Sie auf Security Manager, dann auf Device Access Manager und schließlich auf
Geräteklassen-Konfiguration. Erweitern Sie die Ebenen im Geräteklassen-Verzeichnis,
und prüfen Sie die Einstellungen für diesen Benutzer. Suchen Sie nach Einträgen mit der
Berechtigung „Verweigern“, die für den Benutzer oder eine Windows Gruppe festgelegt
wurde, zu der der Benutzer gehört (z. B. Benutzer, Administratoren).
Zulassen oder verweigern — was hat Vorrang?
●
Erklärung – In der Geräteklassen-Konfiguration wurde die folgende Konfiguration festgelegt:
◦
Die Berechtigung „Zulassen“ wurde einer Windows Gruppe (z. B. BUILTIN\Administratoren)
und die Berechtigung „Verweigern“ wurde einer anderen Windows Gruppe (z. B. BUILTIN
\Benutzer) auf der gleichen Ebene in der Geräteklassen-Hierarchie (z. B. DVD\CD-ROM-
Laufwerke) erteilt.
◦
Welche Berechtigung hat Vorrang, wenn ein Benutzer zu beiden Gruppen gehört (z. B.
Administratoren)?
●
Lösung:
◦
Der Benutzer erhält keinen Zugriff auf das Gerät. Die Berechtigung „Verweigern“ hat Vorrang
vor „Zulassen“.
◦
Der Zugriff wird aufgrund der Art und Weise verweigert, in der Windows die tatsächliche
Berechtigung für das Gerät ermittelt. Einer Gruppe wird der Zugriff verweigert und einer
Gruppe wird er erteilt. Der Benutzer gehört aber zu beiden Gruppen. Dem Benutzer wird der
Zugriff verweigert, weil die Zugriffsverweigerung Vorrang hat vor der Zugriffserteilung.
Device Access Manager for HP ProtectTools 95