HP ProtectTools User Guide - Windows XP, Windows Vista, Windows 7

Device Access Manager for HP ProtectTools
Användare har nekats åtkomst till enheter inom Device Access Manager, men enheterna kan
fortfarande nås.
●
Förklaring – Simple Configuration (Enkel konfiguration) och/eller Device Class Configuration
(Enhetsklasskonfiguration) har använts inom Device Access Manager för att neka användare
åtkomst till enheter. Trots att användarna nekats åtkomst, kan de fortfarande komma åt enheterna.
●
Lösning:
◦
Verifiera att tjänsten HP ProtectTools Device Locking (HP ProtectTools enhetslåsning) har
startats.
◦
Som administrativ användare klickar du på Kontrollpanelen och sedan på System och
underhåll. I fönstret Administrativa verktyg klickar du på Tjänster söker du efter tjänsten HP
ProtectTools Device Locking/Auditing (Låsning/granskning av HP ProtectTools-enhet).
Kontrollera att tjänsten startas och att starttypen är Automatisk.
En användare har oväntat fått åtkomst till en enhet, eller en användare har oväntat nekats
åtkomst till en enhet.
●
Förklaring – Man har använt Device Access Manager för att neka användare åtkomst till vissa
enheter och tillåta åtkomst till andra enheter. När användarna använder systemet, kan de komma
åt enheter som de tror att Device Access Manager har nekat dem åtkomst till. De kan också nekas
åtkomst till enheter som de tror att Device Access Manager borde tillåta åtkomst till.
●
Lösning:
◦
Kontrollera användarens enhetsinställningar med Device Class Configuration
(Enhetsklasskonfiguration) i Device Access Manager.
◦
Klicka på Security Manager, klicka på Device Access Manager och klicka sedan på Device
Class Configuration. Visa nivåerna i Device Class-trädet och granska de inställningar som
gäller den här användaren. Leta efter eventuella markeringar med "Deny" (Neka) som kan
vara inställda för användaren eller någon Windows-grupp där han eller hon kan vara medlem,
t.ex. Användare eller Administratörer.
Tillåta eller neka – vilket går före?
●
Explanation (Förklaring) – Inom Device Class-konfigurationen har följande konfiguration ställts in:
◦
En Windows-grupp (t.ex. BUILTIN\Administrators) har fått behörigheten Tillåt och en annan
Windows-grupp (t.ex. BUILTIN\Users) har fått behörigheten Neka på samma nivå i
enhetsklasshierarkin (t.ex. DVD/CD-ROM-enheter).
◦
Om en användare är medlem i båda dessa grupper (t.ex. Administratör), vilken gäller först?
●
Lösning:
◦
Användaren nekas åtkomst till enheten. Nekad åtkomst går före tillåten.
◦
Åtkomst nekas på grund av hur Windows räknar ut den faktiska behörigheten för enheten. En
grupp nekas och en grupp tillåts, men användaren är medlem i båda grupperna. Användaren
nekas eftersom nekad åtkomst går före tillåten.
90 Kapitel 13 Felsökning