HP EliteBook Folio 9470m Notebook PC (ENERGY STAR) User Manual download pdf (Page 66)

Désactivation d'une JITA pour un utilisateur ou un groupe

Les administrateurs peuvent désactiver l'accès à des périphériques pour des utilisateurs ou des

groupes en utilisant l'authentification Just-In-Time.

1. Dans le volet gauche de la console d'administration de HP ProtectTools, cliquez sur Device

Access Manager, puis sur Configuration JITA.

2. Depuis le ’menu déroulant du périphérique, sélectionnez support amovible ou Lecteurs de

DVD/CD-ROM.

3. Sélectionnez l'utilisateur ou le groupe auquel vous souhaitez désactiver l'authentification JITA.

4. Décochez la case Activée.

5. Cliquez sur Appliquer.

Lorsque l'utilisateur se connecte et tente d'accéder au périphérique, l'accès est refusé.

Paramètres avancés

Les paramètres avancés fournissent les fonctions suivantes :

● Gestion du groupe Administrateurs de périphériques

●

Gestion des lettres d'unités auxquelles Device Access Manager ne refuse jamais l'accès.

Le groupe Administrateurs de périphériques est utilisé pour exclure les utilisateurs fiables (fiables par

rapport à l’accès à un périphérique) des restrictions imposées par une stratégie de Device Access

Manager. Les utilisateurs fiables comprennent généralement les administrateurs système. Pour plus

d’informations, reportez-vous à la section

Groupe Administrateurs de périphériques à la page 60.

La vue Paramètres avancés permet également aux administrateurs de configurer une liste de lettres

d'unités auxquelles Device Access Manager ne refusera l'accès à aucun utilisateur.

REMARQUE : Les services d'arrière-plan de Device Access Manager doivent être en cours

d'exécution lorsque la liste des lettres d'unités est configurée.

Pour démarrer ces services :

1. Appliquez une stratégie de configuration simple, comme refuser l'accès à tous les non

administrateurs de périphériques aux supports amovibles.

– ou –

Ouvrez une fenêtre d'invite de commande avec des privilèges administrateurs, puis saisissez :

sc start flcdlock

Appuyez sur entrée.

2. Lorsque les services sont démarrés, la liste des unités peut être éditée. Entrez les lettres des

unités des périphériques que vous ne souhaitez pas que Device Access Manager contrôle.

Les lettres des unités sont affichées pour les disques durs physiques ou les partitions.

REMARQUE : que l'unité système (généralement C) soit dans la liste ou pas, son accès ne

sera jamais refusé, pour tous les utilisateurs.

Groupe Administrateurs de périphériques

Lorsque Device Access Manager est installé, un groupe Administrateurs de périphériques est crée.

60 Chapitre 7 Device Access Manager pour HP ProtectTools (certains modèles)

1 2 ... 61 62 63 64 65 66 67 68 69 70 71 ... 80 81

No comments

HP EliteBook Folio 9470m Notebook PC (ENERGY STAR) User Manual Page 66