HP ProtectTools User Guide - Windows XP, Windows Vista, Windows 7

Permitir ou negar—qual tem precedência?
●
Explicação—Na Configuração da Classe do Dispositivo foi definida a seguinte configuração:
◦
A permissão Permitir foi concedida a um grupo do Windows (por ex., BUILTIN
\Administradores) e a permissão Recusar foi concedida a outro grupo do Windows (por ex.,
BUILTIN\Utilizadores) ao mesmo nível na hierarquia da classe do dispositivo (por ex.,
Unidades de DVD/CD-ROM).
◦
Se um utilizador for um membro destes dois grupos (por ex., Administrador), qual tem
precedência?
●
Solução:
◦
O acesso ao dispositivo é negado ao utilizador. A opção Negar tem precedência sobre a
opção Permitir.
◦
Oacesso é negado por causa do modo como o Windows determina a permissão efectiva do
dispositivo. O acesso de um grupo é negado e o de outro grupo é permitido, mas o utilizador
é membro dos dois grupos. O acesso do utilizador é negado porque a recusa de acesso tem
precedência sobre a permissão de acesso.
◦
Uma solução para esta situação é negar o acesso ao grupo Utilizador ao nível das Unidades
de DVD/CD-ROM e permitir o acesso do grupo Administradores ao nível abaixo das Unidades
de DVD/CD-ROM.
◦
Uma solução alternativa é criar grupos específicos do Windows, um para permitir o acesso
às unidades de DVD/CD e um para negar o acesso às unidades de DVD/CD. Os utilizadores
específicos seriam adicionados então ao grupo apropriado.
A vista Configuração Simples foi utilizada para definir uma política de controlo do acesso ao
dispositivo, mas os administradores não podem aceder aos dispositivos.
●
Explicação—A opção Configuração Simples nega o acesso aos Utilizadores e Convidados e
permite o acesso dos Administradores do dispositivo.
●
Solução: Adicione o Administrado ao grupo Administradores do dispositivo.
94 Capítulo 13 Resolução de problemas