HP Compaq dc7900 Ultra-slim Desktop PC - Handbuch (Seite 114)

Device Access Manager for HP ProtectTools
Kurzbeschreibung Details Lösung
Die Benutzer erhalten
keinen Zugriff auf Geräte
in Device Access
Manager, obwohl die
Geräte grundsätzlich
verfügbar sind. Device Access Manager wurde für
Einfache Konfiguration und/oder
Geräteklassen-Konfiguration
eingerichtet, so dass den Benutzern der
Zugriff auf Geräte verwehrt wird. Die
Benutzer können jedoch trotzdem auf die
Geräte zugreifen. Vergewissern Sie sich, dass der Dienst
HP ProtectTools Device Locking gestartet wurde.
Melden Sie sich mit Administratorrechten an, und rufen
Sie Systemsteuerung > Verwaltung > Dienste auf.
Suchen Sie im Fenster Dienste den Dienst
HP ProtectTools Gerätesperre/Überwachung.
Vergewissern Sie sich, dass der Dienst gestartet ist und
dass sein Autostarttyp Automatisch lautet.
Ein Benutzer erhält Zugriff
auf ein Gerät bzw. ihm
wird der Zugriff
verweigert, ohne dass der
Grund hierfür
offensichtlich ist. In Device Access Manager wurde den
Benutzern der Zugriff auf bestimmte
Geräte gestattet bzw. untersagt. Bei der
Arbeit mit dem System stellen die
Benutzer fest, dass sie
unerwarteterweise auf einige Geräte
zugreifen können, während dies bei
anderen Geräten nicht der Fall ist,
obwohl sie ihrer Meinung nach darauf
Zugriff haben müssten. Die Geräteeinstellungen für die einzelnen Benutzer
sollte anhand der Geräteklassen-Konfiguration in
Device Access Manager überprüft werden.
Klicken Sie auf Security Manager, dann auf Device
Access Manager und dann auf Geräteklassen-
Konfiguration. Blenden Sie die Ebenen des
Geräteklassenbaums ein, und überprüfen Sie die auf
den Benutzer zutreffenden Einstellungen. Achten Sie
auf „Verweigern“-Einträge für den betreffenden
Benutzer oder eine Windows Gruppe, der er angehört,
z. B. Benutzer, Administratoren.
Was hat Vorrang – die
Zugriffserteilung oder die
Zugriffsverweigerung? Innerhalb der Geräteklassen-
Konfiguration lauten die Einstellungen
wie folgt:
● Einer bestimmten Windows Gruppe
(z. B. BUILTIN\Administrators)
wurde der Zugriff erteilt, während
einer andere Windows Gruppe
(z. B. BUILTIN\Users) auf der
gleichen Ebene der Geräteklassen-
Hierarchie (z. B. DVD/CD-ROM
Drives) der Zugriff verweigert
wurde.
Was hat Vorrang, wenn ein Benutzer
beiden Gruppen angehört (z. B. bei
einem Administrator)?
Der Benutzer erhält keinen Zugriff auf das Gerät. Die
Zugriffsverweigerung hat stets Vorrang vor der
Zugriffserteilung.
Dies liegt in der Art und Weise begründet, wie Windows
die jeweils gültige Berechtigung für das Gerät ermittelt.
In dem beschriebenen Fall wird einer Gruppe der
Zugriff erteilt, während er der anderen Gruppe
verweigert wird. Der Benutzer gehört beiden Gruppen
an. In diesem Fall wird dem Benutzer der Zugriff
insgesamt verweigert, da die Zugriffsverweigerung
Vorrang vor der Zugriffserteilung hat.
Eine Lösungsmöglichkeit besteht darin, der Benutzer-
Gruppe auf der DVD/CD-ROM-Laufwerksebene den
Zugriff zu verweigern und ihn gleichzeitig der
Administrator-Gruppe unterhalb der DVD/CD-ROM-
Laufwerksebene zu gewähren.
Alternativ können spezifische Windows Gruppen
angelegt werden, wobei einer Gruppe der DVD/CD-
Zugriff gewährt und der anderen dieser Zugriff
verweigert wird. Diesen Gruppen können dann die
gewünschten Benutzer zugewiesen werden.
104 Kapitel 11 Fehlerbeseitigung DEWW