HP ProtectTools User Guide - Windows XP, Windows Vista, Windows 7

Povolenie alebo zakázanie – čo má prednosť?
●
Vysvetlenie – v zobrazení Device Class Configuration (Konfigurácia tried zariadení) bola
nastavená nasledujúca konfigurácia:
◦
Jednej skupine systému Windows (napríklad BUILTIN\Administrators) bolo udelené
povolenie typu Allow (Povoliť) a inej skupine systému Windows (napríklad BUILTIN\Users)
na rovnakej úrovni v hierarchii tried zariadení (napríklad jednotky DVD/CD-ROM) bolo
udelené povolenie typu Deny (Odmietnuť).
◦
Ak je používateľ členom oboch týchto skupín (napríklad správca), čo má prednosť?
●
Riešenie:
◦
Používateľ má zakázaný prístup k zariadeniu. Zakázanie má prednosť pred povolením.
◦
Prístup je zakázaný z dôvodu spôsobu, akým systém Windows nastavuje efektívne povolenie
pre zariadenie. Jedna skupina má zakázaný prístup a jedna skupina má povolený prístup, ale
používateľ je členom oboch skupín. Používateľ má zakázaný prístup, pretože zakázanie
prístupu má prednosť pred povolením prístupu.
◦
Jedným z riešení je zakázanie prístupu pre skupinu Users (Používatelia) na úrovni jednotiek
DVD/CD-ROM a povolenie prístupu pre skupinu Administrators (Správcovia) na úrovni pod
jednotkami DVD/CD-ROM.
◦
Alternatívnym riešením je vytvorenie určitej skupiny používateľov systému Windows a
povolenie prístupu jednej skupine k jednotkám DVD/CD a zakázanie prístupu k jednotkám
DVD/CD druhej skupine. Konkrétni používatelia potom budú pridaní do príslušnej skupiny.
Zobrazenie Simple Configuration (Jednoduchá konfigurácia) bolo použité na definovanie
politiky riadenia prístupu k zariadeniam, ale používatelia s právami správcu nemajú prístup k
zariadeniam.
●
Vysvetlenie – zobrazenie Simple Configuration (Jednoduchá konfigurácia) zakazuje prístup pre
skupiny Users (Používatelia) a Guests (Hostia) a povoľuje prístup pre skupinu Device
Administrators (Správcovia zariadení).
●
Riešenie: Pridajte používateľa s právami správcu do skupiny Device Administrators (Správcovia
zariadení).
96 Kapitola 13 Riešenie problémov