HP ProtectTools User Guide - Windows XP, Windows Vista, Windows 7

Consenti o Nega: quale ha la precedenza?
●
Explanation (Spiegazione): in Device Class Configuration (Configurazione delle classi di
periferiche), sono state impostate le configurazioni seguenti:
◦
L'autorizzazione Consenti è stata concessa a un gruppo di Windows (ad esempio, BUILTIN
\Amministratori) e l'autorizzazione Nega è stata concessa a un altro gruppo di Windows (ad
esempio BUILTIN\Utenti) allo stesso livello della gerarchia di classe di periferiche (ad
esempio, unità DVD/CD-ROM).
◦
Se un utente è membro di entrambi i gruppi (ad esempio Amministratore), quale avrà la
precedenza?
●
Risoluzione:
◦
All'utente è negato l'accesso al dispositivo. L'autorizzazione Nega ha la precedenza su
Consenti.
◦
L'accesso viene negato a causa del modo in cui Windows elabora l'autorizzazione effettiva
del dispositivo. A un gruppo viene negato l'accesso e a un gruppo viene consentito, ma l'utente
è membro di entrambi i gruppi. All'utente viene negato l'accesso perché l'autorizzazione Nega
ha la precedenza su Consenti.
◦
Una soluzione alternativa consiste nel negare l'accesso al gruppo Utenti al livello delle unità
DVD/CD-ROM e consentire l'accesso al gruppo Amministratori al livello al di sotto delle unità
DVD/CD-ROM.
◦
Una soluzione alternativa consiste nel creare gruppi di Windows specifici, uno per consentire
l'accesso a DVD/CD e uno per negarlo. In questo modo, utenti specifici vengono aggiunti al
gruppo appropriato.
La schermata Configurazione semplice è stata utilizzata per definire un criterio di controllo
dell'accesso ai dispositivi, ma gli utenti amministrativi non possono accedere ai dispositivi.
●
Spiegazione: nella schermata Configurazione semplice viene negato l'accesso a Utenti e Ospiti,
mentre viene consentito ad Amministratori di dispositivi.
●
Risoluzione: aggiungere l'utente Amministratore al gruppo Amministratori di dispositivi.
94 Capitolo 13 Risoluzione dei problemi