HP Compaq dc7900 Convertible Minitower PC - Manuel (Page 113)

Device Access Manager for HP ProtectTools
Brève description Détails Solution
L'accès aux périphériques
a été refusé à des
utilisateurs dans Device
Access Manager.
Néanmoins, les
périphériques sont
toujours accessibles. Des configurations simples et/ou de
classes de périphériques ont été
utilisées dans Device Access Manager
pour interdire l'accès des utilisateurs aux
périphériques. Malgré cette interdiction,
les utilisateurs peuvent toujours accéder
aux périphériques. Vérifiez que le service de verrouillage de périphériques
HP ProtectTools est activé.
En tant qu'administrateur, accédez à Panneau de
configuration > Outils d'administration > Services.
Dans la fenêtre Services, recherchez le service
HP ProtectTools Device Locking/Auditing. Assurez-
vous que ce service est démarré et que le type de
démarrage Automatique est sélectionné.
Un utilisateur peut ou ne
peut pas accéder à un
périphérique de manière
inattendue. Device Access Manager a été utilisé
pour refuser l'accès à certains
périphériques et autoriser l'accès à
d'autres périphériques. Depuis leur
ordinateur, les utilisateurs peuvent
accéder aux périphériques pour lesquels
Device Access Manager a refusé l'accès
et se voient refuser l'accès aux
périphériques pour lesquels Device
Access Manager devrait autoriser
l'accès. La configuration de classes de périphériques dans
Device Access Manager doit être utilisée pour
rechercher les paramètres des périphériques
utilisateur.
Cliquez sur Security Manager, puis sur Device
Access Manager et Device Class Configuration.
Développez les niveaux de l'arborescence des classes
de périphériques et consultez les paramètres
applicables à l'utilisateur. Recherchez les droits
d'accès “Deny” éventuellement définis pour l'utilisateur
dans l'un des groupes Windows dont il peut être
membre (ex : Utilisateurs, Administrateurs).
Autoriser ou Refuser :
lequel prévaut ? Dans la configuration de classes de
périphériques, la configuration suivante
a été définie :
● L'autorisation Autoriser a été
accordée à un groupe Windows
(par exemple, BUILTIN
\Administrators) et l'autorisation
Refuser a été attribuée à un autre
groupe Windows (par exemple,
BUILTIN\Users) au même niveau
dans la hiérarchie des classes de
périphériques (par exemple,
Lecteurs de DVD/CD-ROM).
Si un utilisateur est membre de ces deux
groupes (par exemple, Administrateur),
lequel prévaut ?
L'accès au périphérique est refusé à l'utilisateur.
Refuser prévaut sur Autoriser.
L'accès est refusé en raison du fonctionnement de
Windows en matière de gestion des autorisations
d'accès aux périphériques. L'accès est refusé à un
groupe et autorisé à un autre groupe, or l'utilisateur
appartient aux deux groupes. L'accès est refusé à
l'utilisateur car le fait de refuser l'accès prévaut sur
toute autorisation d'accès.
Une autre solution consisterait à refuser au groupe
Utilisateurs l'accès au niveau des lecteurs de DVD/CD-
ROM et d'accorder au groupe Administrateurs l'accès
au niveau inférieur aux lecteurs de DVD/CD-ROM.
Il est également possible de définir des groupes
Windows spécifiques : un groupe pour autoriser l'accès
aux DVD/CD et un groupe pour refuser l'accès aux
DVD/CD. Des utilisateurs spécifiques seraient alors
ajoutés dans le groupe approprié.
FRWW Device Access Manager for HP ProtectTools 103