HP ProtectTools User Guide - Windows XP, Windows Vista, Windows 7

Разрешение или запрет — что имеет приоритет?
●
Объяснение — в представлении Device Class Configuration (Настройка классов устройств)
заданы следующие параметры.
◦
Группе Windows предоставлено разрешение (например, BUILTIN\Administrators), а
другой группе Windows отказано в разрешении (например, BUILTIN\Users) на том же
уровне иерархии классов устройств (например, DVD-устройства/дисководы компакт-
дисков).
◦
Если пользователь является членом обеих этих групп (например, администратор), что
имеет приоритет?
●
Решение.
◦
Пользователю отказывается в доступе к устройству. Запрет имеет приоритет над
разрешением.
◦
Отказ в доступе связан с методом, который используется в Windows для получения
фактического доступа к устройству. Одной группе в доступе отказывается, а другой –
разрешается, но пользователь является членом обеих групп. Пользователю
отказывается в доступе, поскольку отказ в доступе имеет приоритет
над разрешением
доступа.
◦
Решением является отказ группе пользователя в доступе на уровне DVD-устройств/
дисководов компакт-дисков и разрешение доступа группе администраторов доступа на
более низком уровне.
◦
Еще одним решением является создание определенных групп Windows, одних для
разрешения доступа к DVD-устройствам/дисководам компакт-дисков и других для
отказа в доступе к ним. При этом
определенные пользователи будут добавлены к
соответствующей группе.
Представление «Простая конфигурация» было использовано для определения политики
управления доступом к устройствам, но администраторы не могут получить доступ к
устройствам.
●
Объяснение — в представлении «Простая конфигурация» запрещается доступ для групп
пользователей и гостей и разрешается доступ для администраторов устройств.
●
Решение. Добавьте администратора к группе администраторов
устройств.
98 Глава 13 Устранение неполадок