[Win2000] USB stick wil niet installeren (rechten)

[Jazzper]

We hebben hier in de winkel meerdere client PC's staan met Windows 2000. Hier kunnen klanten een printje maken of internetten (copyshop). De klanten zijn ingelogd als óf standaard user óf gebruiker met beperkte rechten (zo ver ik zo uit mijn hoofd weet). Dit zijn gewone lokale accounts.

Je kan je voorstellen dat er in een winkel als de onze het een komen en gaan is van USB sticks (althans de gebruikers met, niet de sticks zelf ). Dit was nooit een probleem. Maar de laatste tijd met vooral paar nieuwere PC's hebben we problemen. De sticks worden erin gedrukt en vervolgens worden ze herkend als 'verwisselbare schijf' of 'flash blabla' en dan stopt het.

"U heeft onvoldoende beveilingsbevoegdheden om apparaten op deze computer te installeren"

Op zich logisch, want men is geen admin. Aan de andere kant. Dit mag geen probleem zijn normaal toch? Ik kom op GoT zat topics tegen van bv systeembeheerders die dit precies andersom willen: verhinderen.

Mijn zoektoch op onder meer GoT leverde mij met name een hele trits wijsneuzen op. Iemand post het probleem en 20 man komen met bewijzen dat het zou moeten werken want dat doet het bij hun op de uni/thuis/werk/etc ook. Ja leuk, maar niet dus. Dat geloof ik bij deze wel (bij mij zelf werkt het elders óók altijd). Oplossingen wil ik horen.

Het moet hem haast wel in de rechten zitten zou ik denken. De systemen zijn redelijk basic geinstalleerd dus geen fancy rechtenprofielen enzo. Als je inlogt als admin dan wil het uiteraard wel maar dat is geen optie.

[Snake]

Inloggen als admin, overal een stick laten instaleren, dan heb je ze toch ook in beperktje modus?

[Jazzper]

dat was ook mijn eerste gedachte
Maar los van dat we dat al geprobeerd hebben wil dat ook niet. Elke stick (of althans groepen van sticks) is weer uniek. De ene is een flashdrive, de volgende een pendrive, de 3e een Sancruzer etc etc.

[Rainmaker]

Volgens mij moet je de rechten van c:\WINNT\inf\usb.inf aanpassen.

Als de "gastgebruiker" hier lees / schrijfrechten toe heeft, kunnen ze een USB stick instaleren.

edit: kan ook usbstor.inf zijn

[ Voor 11% gewijzigd door Rainmaker op 29-09-2006 19:58 ]

[Jazzper]

heb ze nu beide als klant5 (das de gebruiker) volledig beheer ingesteld maar ook na rebooten werkt het nog niet. Beiden hebben ook een .pnf tegenhanger. Moet ik die ook vrijgeven?

edit: heb nog even verder lopen klooien en kwam ook nog topics tegen over een stukje in het register, te weten:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR

hier heb je 3 gedeeltes. Een machine hier waar het wel op werkt lijkt voor 99% in dat gedeelte op de machine waar het niet werkt.

PC_waarhetnietopwerkt:

code:

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Type"=dword:00000001
"Start"=dword:00000003
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
  52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
  00,52,00,2e,00,53,00,59,00,53,00,00,00
"DisplayName"="Stuurprogramma voor USB-massaopslag"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
"Security"=hex:01,00,14,80,a0,00,00,00,ac,00,00,00,14,00,00,00,30,00,00,00,02,\
  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
  00,00,02,00,70,00,04,00,00,00,00,00,18,00,fd,01,02,00,01,01,00,00,00,00,00,\
  05,12,00,00,00,00,00,00,00,00,00,1c,00,ff,01,0f,00,01,02,00,00,00,00,00,05,\
  20,00,00,00,20,02,00,00,00,00,00,00,00,00,18,00,8d,01,02,00,01,01,00,00,00,\
  00,00,05,0b,00,00,00,20,02,00,00,00,00,1c,00,fd,01,02,00,01,02,00,00,00,00,\
  00,05,20,00,00,00,23,02,00,00,00,00,00,00,01,01,00,00,00,00,00,05,12,00,00,\
  00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"0"="USB\\Vid_0dda&Pid_2026\\0000001"
"Count"=dword:00000001
"NextInstance"=dword:00000001

PC_waarhetwélopwerkt

code:

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR]
"Type"=dword:00000001
"Start"=dword:00000003
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,44,00,\
  52,00,49,00,56,00,45,00,52,00,53,00,5c,00,55,00,53,00,42,00,53,00,54,00,4f,\
  00,52,00,2e,00,53,00,59,00,53,00,00,00
"DisplayName"="Stuurprogramma voor USB-massaopslag"

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Security]
"Security"=hex:01,00,14,80,a0,00,00,00,ac,00,00,00,14,00,00,00,30,00,00,00,02,\
  00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
  00,00,02,00,70,00,04,00,00,00,00,00,18,00,fd,01,02,00,01,01,00,00,00,00,00,\
  05,12,00,00,00,00,00,00,00,00,00,1c,00,ff,01,0f,00,01,02,00,00,00,00,00,05,\
  20,00,00,00,20,02,00,00,00,00,00,00,00,00,18,00,8d,01,02,00,01,01,00,00,00,\
  00,00,05,0b,00,00,00,20,02,00,00,00,00,1c,00,fd,01,02,00,01,02,00,00,00,00,\
  00,05,20,00,00,00,23,02,00,00,00,00,00,00,01,01,00,00,00,00,00,05,12,00,00,\
  00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000000
"NextInstance"=dword:00000000

Het verschil zit hem dus in de laatste 2 sleutels:
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\USBSTOR\Enum]
"Count"=dword:00000000
"NextInstance"=dword:00000000

Zal ik deze naar 0 omzetten? Maar goed dat is klooien op de gok en daar houd ik niet van bij bedrijfsmachines.

[ Voor 89% gewijzigd door Jazzper op 29-09-2006 20:41 ]

[Rainmaker]

"Enum" staat volgens mij voor niks meer dan "enumerator", ofwel teller. Zal weinig meer doen dan bijhouden hoeveel USB sticks er al geinstaleerd zijn.

[Jazzper]

nope, want er zijn al oneindig veel sticks in geweest. En die het wel doet staat op 0 terwijl die het niet doet juist op 1 respectievelijk 3 staat.

[Jazzper]

morgen weer naar mijn werk om verder te experimenteren dus een subtiele
*kick*

[Verwijderd]

heb je de lokale policies al bekeken?

[Jazzper]

kan niet goed vinden welke policies ik zou moeten hebben. Of ik moet toegang geven om alles te kunnen installeren maar ik meen me te herinnerne dat ik dat paar weken geleden al geprobeerd had zonder succes.

[Verwijderd]

Ik zou eens kijken of gebruikers Stuur programma laden en verwijderen.

offtopic:
Ik gebruik nu een nederlandse versie.... Hoe het in het engels staat moet je zelf maar even creatief in zoeken.....

Het lijkt mij wel de instelling die je moet hebben.....

[Duinkonijn]

Verwijderd schreef op maandag 09 oktober 2006 @ 22:58:
Ik zou eens kijken of gebruikers Stuur programma laden en verwijderen.

offtopic:
Ik gebruik nu een nederlandse versie.... Hoe het in het engels staat moet je zelf maar even creatief in zoeken.....

Het lijkt mij wel de instelling die je moet hebben.....

waar staat dat?

[urk_forever]

Dit:

http://www.novell.com/coolsolutions/tools/16306.html

Al gezien?

Of deze:

lange link

[ Voor 54% gewijzigd door urk_forever op 10-10-2006 13:36 ]