HP ProtectTools User Guide - Windows XP, Windows Vista, Windows 7

Device Access Manager (tilgangsbehandling) for HP
ProtectTools
Brukere er blitt nektet tilgang til enheter i Device Access Manager (tilgangsbehandling), men
enhetene er fremdeles tilgjengelige.
●
Forklaring – Simple Configuration (enkel konfigurasjon) og/eller Device Class Configuration
(konfigurasjon av enhetsklasser) er blitt brukt i Device Access Manager til å nekte brukere tilgang
til enheter. På tross av at de er nektet tilgang, får brukerne fremdeles tilgang til enhetene.
●
Løsning:
◦
Kontroller at HP ProtectTools Device Locking-tjenesten er startet.
◦
Som administrativ bruker klikker du på Kontrollpanel og deretter på System og
vedlikehold. I vinduet Administrative verktøy klikker du på Tjenester og søker etter tjenesten
HP ProtectTools Device Locking/Auditing. Sørg for at tjenesten er startet og at
oppstartstypen er Automatisk.
En bruker har uventet tilgang til en enhet, eller en bruker er uventet nektet tilgang til en enhet.
●
Forklaring – Device Access Manager (tilgangsbehandling) er brukt til å nekte brukere tilgang til
enkelte enheter og gi brukere tilgang til andre enheter. Når brukere bruker systemet, får de tilgang
til enheter som de tror de er nektet tilgang til i Device Access Manager, og blir nektet tilgang til
enheter som de tror Device Access Manager skulle gi tilgang til.
●
Løsning:
◦
Bruk Device Class Configuration (konfigurasjon av enhetsklasser) i Device Access Manager
til å undersøke brukeres enhetsinnstilllinger.
◦
Klikk på Security Manager (sikkerhetsbehandling), Device Access Manager
(tilgangsbehandling) og deretter på Device Class Configuration (konfigurasjon av
enhetsklasser). Utvid nivåene på enhetsklassetreet og gå gjennom innstillingene til den
aktuelle brukeren. Se etter eventuelle "Deny"-nektelser som kan være angitt for brukeren eller
eventuelle Windows-grupper som brukeren er medlem av, for eksempel Brukere eller
Administratorer.
Tillatelser eller nektelser, hva har forrang?
●
Forklaring – I Device Class Configuration (konfigurasjon av enhetsklasser) er følgende
konfigurasjon angitt:
◦
En Windows-gruppe (f.eks. BUILTIN\Administratorer) har fått tillatelse og en annen Windows-
gruppe (f.eks. BUILTIN\Brukere) er nektet tillatelse på samme nivå i hierarkiet av
enhetsklasser (f.eks. DVD/CD-ROM-stasjoner).
◦
Hvis en bruker er medlem av begge gruppene (f.eks. Administrator), hvilken har forrang?
●
Løsning:
◦
Brukeren blir nektet tilgang til enheten. Nektelser har forrang fremfor tillatelser.
◦
Tilgang nektes på grunn av måten Windows kommer frem til den effektive tillatelsen for
enheten på. En gruppe nektes og en gruppe tillates, men brukeren er medlem av begge
gruppene. Brukeren nektes fordi nektelsen gis forrang fremfor tillatelsen.
Device Access Manager (tilgangsbehandling) for HP ProtectTools 91