HP ProtectTools User Guide - Windows XP, Windows Vista, Windows 7

Device Access Manager for HP ProtectTools
Odmówiono dostępu do urządzeń użytkownikom w ramach Device Access Manager, ale
urządzenia są wciąż dostępne.
●
Wyjaśnienie—W programie Device Access Manager użyto opcji Simple Configuration (Prosta
konfiguracja) i/lub Device Class Configuration (Konfiguracja klasy urządzeń) do odmowy dostępu
użytkowników do urządzeń. Pomimo odmowy dostępu, użytkownicy wciąż mają dostęp do
urządzeń.
●
Rozwiązanie:
◦
Sprawdź, czy usługa HP ProtectTools Device Locking jest uruchomiona.
◦
Jako administrator, kliknij Panel sterowania, a następnie System i konserwacja. W oknie
Narzędzia administracyjne kliknij Usługi i poszukaj usługi HP ProtectTools Device Locking/
Auditing. Sprawdź, czy usługa jest uruchomiona i czy typ uruchomienia to Automatycznie
Użytkownik niespodziewanie ma dostęp do urządzenia lub niespodziewanie odmówiono mu
dostępu do urzą
dzenia.
●
Wyjaśnienie—Program Device Access Manager został użyty do odmowy dostępu dla
użytkowników do niektórych urządzeń i zezwolenia na dostęp do innych urządzeń. Podczas
używania systemu, mają oni dostęp do urządzeń, do których Device Access Manager miał
odmówić dostępu i odmówiony dostęp do urządzeń, do których Device Access Manager powinien
zezwolić na dostęp.
●
Rozwiązanie:
◦
Użyj funkcji Device Class Configuration (Konfiguracja klasy urządzeń) w programie Device
Access Manager by sprawdzić ustawienia urządzeń dla użytkowników.
◦
Kliknij Security Manager, kliknij Device Access Manager, a następnie kliknij Device Class
Configuration (Konfiguracja klasy urządzeń). Rozwiń poziomy na drzewie Device Class
(Klasa urządzeń) i przejrzyj ustawienia dotyczące tego użytkownika. Szukaj opcji
“Deny” (Odmów) w zezwoleniach, która może być ustawiona dla tego użytkownika lub grupy
Windows, której może on być członkiem, np. Użytkownicy, Administratorzy.
Zezwól czy odmów—które jest ważniejsze?
●
Wyjaśnienie—W programie Device Class Configuration ustawiono następującą konfigurację:
◦
Uprawnienie Pozwól zostało udzielone grupie użytkowników Windows (np. WBUDOWANE
\Administratorzy), a uprawnienie Nie zezwalaj zostało udzielone innej grupie (np.
WBUDOWANE\Users) na tym samym poziomie w hierarchii urządzeń (np. Napędy DVD/CD-
ROM).
◦
Jeśli użytkownik jest członkiem obu tych grup (np. Administratorzy), które jest ważniejsze?
●
Rozwiązanie:
◦
Użytkownik ma odmówiony dostęp do urządzenia. Opcja Deny (Odmów) jest ważniejsza od
Allow (Zezwól).
◦
Dostęp jest odmówiony z powodu sposobu, w jaki Windows rozpoznaje skuteczne pozwolenie
dla urządzenia. Jedna z grup dostaje odmowę, druga otrzymuje zezwolenie, ale użytkownik
jest członkiem obu grup. Użytkownik uzyskuje odmowę, ponieważ odmowa jest ważniejsza
od nadania prawa dostępu.
Device Access Manager for HP ProtectTools 95