HP ProtectTools User Manual - Windows XP, Windows Vista, Windows 7

Autorisation ou interdiction. Lequel est prioritaire ?
●
Explication : Dans la vue Configuration des classes de périphériques, la configuration suivante
est définie :
◦
Le droit « Autoriser » a été défini pour un groupe Windows (par exemple, BUILTIN
\Administrateurs) et le droit « Refuser » a été défini pour un autre groupe Windows (par
exemple, BUILTIN\Utilisateurs) situé au même niveau dans la hiérarchie des classes de
périphériques (par exemple, Lecteurs de DVD/CD-ROM).
◦
Si un utilisateur est membre de ces deux groupes (par exemple, Administrateur), lequel est
prioritaire ?
●
Solution :
◦
L'utilisateur se voit refuser l'accès au périphérique. L'interdiction est prioritaire sur
l'autorisation.
◦
L'accès est refusé à cause de la manière dont Windows traite le droit effectif pour le
périphérique. L'un des groupes se voit accorder l'accès et l'autre non, mais l'utilisateur
appartient aux deux groupes. L'utilisateur se voit refuser l'accès car l'interdiction est prioritaire
sur l'autorisation.
◦
Une solution de contournement consiste à refuser l'accès au groupe Utilisateurs au niveau
Lecteurs de DVD/CD-ROM et à autoriser l'accès au groupe Administrateurs au même niveau.
◦
Une autre solution consiste à créer des groupes Windows spécifiques, l'un pour autoriser
l'accès aux DVD/CD et l'autre pour en refuser l'accès. Des utilisateurs spécifiques peuvent
ensuite être ajoutés au groupe approprié.
La vue Configuration simple a été utilisée pour définir une règle de contrôle d'accès aux
périphériques mais les utilisateurs administratifs ne peuvent pas accéder aux périphériques.
●
Explication : La vue Configuration simple refuse l'accès aux Utilisateurs et aux Invités et autorise
l'accès aux Administrateurs de périphériques.
●
Solution : Ajoutez l'utilisateur administratif au groupe Administrateurs de périphériques.
Device Access Manager pour HP ProtectTools 95