Предоставление разрешений пользователей для устройств с сжиганием мультимедиа
По умолчанию Windows Vista и Windows Server 2008 предоставляют доступ на чтение и запись администраторам и пользователям, вошедшему непосредственно на компьютер (промежуточные пользователи). Однако в Windows XP и Windows Server 2003 администратор должен предоставить этим устройствам права на чтение и запись другим группам пользователей.
Администратор может настроить определенные разрешения, связанные с устройствами, для опытных пользователей и интерактивных пользователей.
Чтобы получить доступ к соответствующей панели разрешений группы в Windows XP, щелкните Пуск, щелкните Запустить, введите gpedit.mscи нажмите кнопку ОК. В интерфейсе групповой политики разверните конфигурации компьютера, разверните параметры Windows, разверните параметры безопасности, разверните локальные политикии дважды щелкните параметры безопасности.
На этой панели администратор должен указать параметры двух параметров устройства, чтобы предоставить необходимые разрешения группы:
- Установите для параметра "Устройства: ограничить доступ CD-ROM только для локально вошедшего пользователя" значение Включено
- Задайте для параметра "Устройства: разрешено форматировать и извлекать съемные носители" значение для Администраторов и Пользователей Power Users. Кроме того, можно эмулировать разрешения Windows Vista, установив этот параметр для администраторов и интерактивных пользователей.
Хотя в Windows XP или Windows Server 2003 не существует определенного интерфейса для использования SetSecurityInfo или SetupDiSetDeviceRegistryProperty, эти API можно использовать для предоставления пользовательским группам разрешений на устройства. Например, вызов SetSecurityInfo предоставит разрешения группам пользователей. Изменения разрешений с этим API являются временными и не будут сохраняться во время перезагрузки. Однако вызов SetupDiSetDeviceRegistryProperty реализует изменения разрешений в реестре, которые будут сохраняться во время перезагрузки.
Связанные разделы