HP ProtectTools User's Guide - Windows XP, Windows Vista, Windows 7

Device Access Manager for HP ProtectTools
Binnen Device Access Manager is gebruikers de toegang tot apparaten ontzegd, maar de
apparaten zijn nog steeds toegankelijk.
●
Toelichting: De weergaven Simple Configuration (Eenvoudige configuratie) en/of Device Class
Configuration (Apparaatklasseconfiguratie) van Device Access Manager zijn gebruikt om de
gebruikers de toegang tot de apparaten te ontzeggen. Ondanks dat hun de toegang is geweigerd,
hebben gebruikers nog steeds toegang tot de apparaten.
●
Oplossing:
◦
Controleer of de service HP ProtectTools Device Locking is gestart.
◦
Klik als beheerder op Configuratiescherm en klik vervolgens op Systeem en onderhoud.
Klik in het venster Systeembeheer op Services en zoek de service HP ProtectTools Device
Locking/Auditing. Controleer of de service is gestart en of het opstarttype Automatisch is.
Een gebruiker heeft onverwachts wel of geen toegang tot een apparaat.
●
Toelichting: Device Access Manager is gebruikt om gebruikers de toegang tot bepaalde apparaten
te weigeren en tot andere apparaten toe te staan. Wanneer de gebruikers het systeem gebruiken,
hebben zij toegang tot apparaten waartoe zij dachten geen toegang te hebben en hebben zij geen
toegang tot apparaten waartoe zij wel dachten toegang te hebben gekregen.
●
Oplossing:
◦
Gebruik Device Class Configuration (Apparaatklasseconfiguratie) in Device Access Manager
om de apparaatinstellingen voor de gebruikers te onderzoeken.
◦
Klik op Security Manager, klik op Device Access Manager en klik vervolgens op Device
Class Configuration (Apparaatklasseconfiguratie). Vouw de niveaus in de structuur met
apparaatklassen uit en bekijk de instellingen die voor deze gebruiker gelden. Controleer op
eventuele geweigerde machtigingen die zijn ingesteld voor de gebruiker of een Windows-
groep waarvan zij lid zijn (zoals Gebruikers of Administrators).
Wat heeft voorrang? Toestaan of Weigeren?
●
Toelichting: in Device Class Configuration (Apparaatklasseconfiguratie) is de volgende
configuratie ingesteld:
◦
De machtiging Allow (Toestaan) is verleend aan een Windows-groep (bijvoorbeeld BUILTIN
\Administrators), terwijl op hetzelfde niveau in de hiërarchie van apparaatklassen
(bijvoorbeeld Dvd-/cd-rom-stations) de machtiging Deny (Weigeren) is verleend aan een
andere Windows-groep (bijvoorbeeld BUILTIN\Gebruikers).
◦
Welke instelling heeft voorrang als een gebruiker lid is van beide groepen (bijvoorbeeld een
beheerder)?
●
Oplossing:
◦
De gebruiker krijgt geen toegang tot het apparaat. Deny (Weigeren) heeft voorrang op Allow
(Toestaan).
◦
De toegang wordt geweigerd op grond van de manier waarop in Windows de feitelijke
machtigingen voor het apparaat worden vastgesteld. Eén groep krijgt geen toegang, terwijl
een andere groep wel toegang krijgt, maar de gebruiker is lid van beide groepen. De gebruiker
krijgt geen toegang, omdat toegangsweigering zwaarder telt dan toegangsverlening.
Device Access Manager for HP ProtectTools 93