Freigeben über


Bereitstellen von Benutzerberechtigungen für mediengebrannte Geräte

Standardmäßig gewähren Sowohl Windows Vista als auch Windows Server 2008 Administratoren und Benutzern, die direkt am Computer angemeldet sind (Zwischenbenutzer), Lese-/Schreibzugriff. In Windows XP und Windows Server 2003 muss ein Administrator diesen Geräten jedoch Lese-/Schreibrechte für andere Benutzergruppen gewähren.

Ein Administrator kann bestimmte gerätebezogene Berechtigungen für PowerUser und interaktive Benutzer anpassen.

Um den entsprechenden Gruppenberechtigungsbereich in Windows XP zu erreichen, klicken Sie auf Start, klicken Sie auf Ausführen, geben Sie gpedit.msc ein, und klicken Sie dann auf OK. Erweitern Sie in der Gruppenrichtlinie-Schnittstelle Computerkonfiguration, Windows-Einstellungen, Sicherheitseinstellungen, Lokale Richtlinien, und doppelklicken Sie auf Sicherheitsoptionen.

Screenshot: Fenster

In diesem Bereich muss ein Administrator die Einstellungen von zwei Geräteoptionen angeben, um die erforderlichen Gruppenberechtigungen bereitzustellen:

  • Legen Sie "Geräte: Beschränken des CD-ROM-Zugriffs auf nur lokal angemeldete Benutzer" auf Aktiviert fest.
  • Legen Sie "Geräte: Dürfen Wechselmedien formatieren und auswerfen" auf Administratoren und Power Users festlegen. Es ist auch möglich, Windows Vista-Berechtigungen zu emulieren, indem Sie diese Option auf Administratoren und interaktive Benutzer festlegen.

Während in Windows XP oder Windows Server 2003 keine bestimmte Benutzeroberfläche für die Verwendung von SetSecurityInfo oder SetupDiSetDeviceRegistryProperty vorhanden ist, ist es möglich, diese APIs zu verwenden, um benutzerdefinierte Benutzergruppen Geräteberechtigungen zu erteilen. Beispielsweise erteilt ein Aufruf von SetSecurityInfo Berechtigungen für Benutzergruppen. Berechtigungsänderungen mit dieser API sind vorübergehend und bleiben bei einem Neustart nicht bestehen. Beim Aufrufen von SetupDiSetDeviceRegistryProperty werden jedoch die Berechtigungsänderungen in der Registrierung implementiert, die bei einem Neustart beibehalten werden.

Verwenden von IMAPI

SetSecurityInfo

SetupDiSetDeviceRegistryProperty