HP ProtectTools User Guide - Windows XP, Windows Vista, Windows 7

Device Access Manager for HP ProtectTools
A felhasználóknak az Eszközkezelőhöz való hozzáférése meg lett tagadva, de az eszközök még
hozzáférhetők.
●
Magyarázat: az Egyszerű beállítások és/vagy az Eszközosztály beállításait az Eszközkezelőn
keresztül használták, hogy felhasználóknak az eszközökhöz való hozzáférését megtagadják. A
megtagadott hozzáférések ellenére a felhasználók még mindig hozzáférhetnek az eszközökhöz.
●
Megoldás:
◦
Ellenőrizze, hogy a HP ProtectTools Device Locking szolgáltatás elindult-e.
◦
Rendszergazdaként kattintson a Vezérlőpult, majd a Felügyeleti eszközök lehetőségre. A
Felügyeleti eszközök ablakban kattintson a Szolgáltatások pontra, majd keressen rá a
HP ProtectTools Device Locking/Auditing szolgáltatásra. Győződjön meg róla, hogy a
szolgáltatás elindult, és hogy az indítás típusa Automatikus-e.
Egy felhasználónak nem várt hozzáférése van egy eszközhöz, illetve váratlan módon meg van
tagadva a hozzáférése egy eszközhöz.
●
Magyarázat: az Eszközkezelőt arra használták, hogy engedélyeket adjanak vagy megtagadjanak
bizonyos felhasználóknak bizonyos eszközökhöz. Amikor a felhasználó használja a rendszert,
hozzáfér olyan eszközökhöz, amelyekhez az Eszközkezelő szerint nem kellene, és nem fér hozzá
olyan eszközökhöz, amelyekhez az Eszközkezelő szerint hozzá kellene férnie.
●
Megoldás:
◦
Használja az Eszközosztály beállításait az Eszközkezelőben, hogy kiderítse a felhasználó
eszközbeállításait.
◦
Kattintson a Security Manager, az Eszközkezelő, majd az Eszközosztály beállításai
lehetőségre. Nyissa ki az Eszközosztály hierarchiájában a szinteket, hogy kiderítse a
felhasználóra vonatkozó beállításokat. Nézze meg, hogy nincs-e „Megtagadás” beállítás a
felhasználón vagy bármely Windows csoporton, amelynek a felhasználó a tagja (pl.
Felhasználók, Rendszergazdák).
Engedélyezés, megtagadás: melyik élvez elsőbbséget?
●
Magyarázat: az Eszközosztály beállításain belül a következő beállítások vannak:
◦
Az Engedélyezés egy Windows-csoporthoz (pl. BUILTIN\Rendszergazdak), az Engedélyezés
megtagadása pedig egy másik Windows-csoporthoz (pl. BUILTIN\Felhasznalok) tartozik az
eszközosztály-hierarchia azonos szintjén (pl. DVD/CD-ROM-meghajtók).
◦
Ha egy felhasználó két csoportnak is tagja (pl. Rendszergazda), melyik élvez elsőbbséget?
●
Megoldás:
◦
A felhasználó hozzáférése meg lesz tagadva. A megtagadás elsőbbséget élvez az
engedélyezés felett.
◦
A hozzáférés meg lesz tagadva. Ennek oka a Windows engedélyezési algoritmusa. Egy
csoport hozzáférése meg van tagadva, egy másiké engedélyezve van, de a felhasználó
mindkét csoport tagja. A felhasználó hozzáférése meg lesz tagadva, mert a megtagadás
elsőbbséget élvez az engedélyezési jogok felett.
Device Access Manager for HP ProtectTools 93