HP ProtectTools User Guide - Windows XP, Windows Vista, Windows 7

Να επιτρέπεται ή να απαγορεύεταιποιο υπερισχύει;
ΕπεξήγησηΣτην περιοχή Device Class Configuration (∆ιαµόρφωση κλάσης συσκευής) έχει
οριστεί η ακόλουθη διαµόρφωση:
Η άδεια Allow (Να επιτρέπεται) έχει δοθεί σε µια οµάδα των Windows (π.χ., BUILTIN
\∆ιαχειριστές) και η άδεια Deny (Να απαγορεύεται) έχει δοθεί σε άλλη οµάδα των Windows
(e.g., BUILTIN\Χρήστες) στο ίδιο
επίπεδο στην ιεραρχία κλάσης συσκευών (π.χ, Μονάδες
DVD/CD-ROM).
Εάν ένας χρήστης είναι µέλος και στις δύο αυτές οµάδες (π.χ., ∆ιαχειριστής), ποια υπερισχύει;
Λύση:
Στο χρήστη απαγορεύεται η πρόσβαση στη συσκευή. Το Deny (Να απαγορεύεται) υπερισχύει
έναντι του Allow (Να επιτρέπεται).
Η πρόσβαση απαγορεύεται εξαιτίας του τρόπου µε τον οποίο
διαχειρίζονται τα Windows την
αποτελεσµατική άδεια για τη συσκευή. Σε µια οµάδα απαγορεύεται η πρόσβαση και σε µια
οµάδα επιτρέπεται, αλλά ο χρήστης αποτελεί µέλος και στις δύο οµάδες. Απαγορεύεται η
πρόσβαση στο χρήστη επειδή η απαγόρευση πρόσβασης υπερισχύει έναντι της αποδοχής
πρόσβασης.
Ένας τρόπος επίλυσης είναι απαγορέψετε την
πρόσβαση της οµάδας χρηστών στο επίπεδο
µονάδων DVD/CD-ROM και να επιτρέψετε την πρόσβαση της οµάδας διαχειριστών στο
επίπεδο κάτω από το επίπεδο των µονάδων DVD/CD-ROM.
Ένας εναλλακτικός τρόπος επίλυσης είναι να δηµιουργήσετε ειδικές οµάδες των Windows,
που στη µία θα επιτρέπεται η πρόσβαση στο DVD/CD και στην άλλη θα απαγορεύεται η
πρόσβαση στο DVD/CD. Στη συνέχεια, θα προσθέσετε ειδικούς χρήστες στην κατάλληλη
οµάδα.
Η προβολή Simple Configuration (Απλή διαµόρφωση) έχει χρησιµοποιηθεί για τη διαµόρφωση
µιας πολιτικής ελέγχου πρόσβασης συσκευής, αλλά οι χρήστες µε δικαιώµατα διαχειριστή δεν
µπορούν να προσπελάσουν τις συσκευές.
ΕπεξήγησηΗ απλή διαµόρφωση (Simple Configuration) απαγορεύει την πρόσβαση σε
χρήστες
και επισκέπτες και επιτρέπει την πρόσβαση στους διαχειριστές της συσκευής.
Λύση: Προσθέστε το χρήστη µε δικαιώµατα διαχειριστή στην οµάδα διαχειριστών της συσκευής.
Device Access Manager for HP ProtectTools 101