Hallo,

bisher verfahren wir beim Devicemanagement so, dass wir keine gesamte Geräteklasse freigeben. Wir legen stattdessen ein Gerät an und untergliedern dort in Schablonen (z.B. nach Seriennummer) die jeweilige Device-IDs. Ich stoße dabei allerdings vermehrt auf das Problem, dass mit der Schablone angelegte Geräte vom Device-Inspector nicht freigegeben werden. Ein Blick in den Devicemanager von Windows bestätigt, dass das Gerät deaktiviert ist. Auch ein Neustart des Systems und damit ein Neuladen der Geräteinformationen vom Masterserver entsperrt das Gerät nicht.

Im konkreten Fall handelt es sich um einen USB-Stick, der als Gerät angelegt und dem PC zugewiesen ist. Nicht zugewiesen ist hingegen die Geräteklasse Mobile Speichermedien, um eben nicht alle USB-Sticks freizugeben, sondern nur diejenigen die auch tatsächlich im Einsatz sind. Ebensowenig sind Geräteregeln in Verwendung.

Da es sich hier sicherlich um ein Konfigurationsproblem meinerseits handelt, an dieser Stelle die Frage, wie das korrekte Vorgehen zur Freigabe von bestimmten Geräten über DeviceID ohne Verwendung der GUID-Klassen ist?

Zur Veranschaulichung der groben Konfiguration anbei einige Screenshots: Das Gerät "Kingston DataTraveller 2" beinhaltet die entsprechende Schablone nebst DeviceID des gesperrten Gerätes (rote Markierungen)

Mit freundlichen Grüßen
S. Kümmel

Ich habe mich eben noch mal über den Device-Viewer mit dem entsprechenden PC verbunden und gesehen, dass Windows 3 Geräte am USB-Hub bereitstellt. Davon ist allerdings nur das "Massenspeichergerät" entsprechend einem Gerätetyp (DX-Union-seitig) zugewiesen, die untergliederten Instanzen (Kingston sowie Standardvolume) verweisen zwar auf die "freigegebene" Parent-ID aber werden vom DeviceInspector gesperrt...

Würde hier möglicherweise für eine "hierarchische" Freigabe in der jeweiligen Schablone des Gerätes unter ParentID die gleiche DeviceID Abhilfe schaffen?

Hallo Herr Ahlrichs,

vielen Dank für die Antwort.

Den Wizard habe ich natürlich schon dafür verwendet. Das Ergebnis ist bereits in meine tatsächlich eingesetzte Schablone geflossen. Unglücklicherweise - wie der DeviceViewer zeigt - wird das USB-Massenspeichergerät erfasst, aber "untergeordnete" Instanzen und Abkömmlinge bleiben davon unberührt (gleiches Ergebnis wie mit den selbsterstellten Schablonen).

Ich werde mich dann direkt an den Support wenden, um in einer Remotesession da vielleicht etwas Licht ins Dunkel zu bringen.

Vom Support wurde die nachfolgende Lösung kommuniziert:

sie können natürlich auch ohne Wildcards arbeiten.
Damit ist es dann möglich z.B nur einzelne USB-Sticks freizugeben.

Es gibt nun 2 Möglichkeiten.

1.) Es wird nur ein DX-Union Gerät, welches alle Geräte-ID's beinhaltet. Das hat allerdings den Nachteil, dass die USB-Sticks an allen PC's funktionieren, wo dieses Gerät freigegeben ist.
Also Stick 1 kann auch am PC angeschlossen werden, wo Stick 2 verwendet wird. Vorteil hierbei ist, dass man nur ein DX-Union Gerät pflegen muss.

2.) Es wird für jeden Kingston Stick ein eigenes DX-Union Gerät erstellt. Das hat den Nachteil, dass man zwar 50 oder mehr verschiedene DX-Union Geräte hat, allerdings kann man hiermit diesen Stick auch wirklich nur für einen bestimmten PC freischalten.

Für uns ist es endeffektiv eine Mischung aus 1. und 2. Da einige Geräte neben dem eigentlichen Gerät noch ein Standard-Volume erzeugen, arbeiten wir für dieses mit einer Wildcard.

Vielen Dank noch einmal für die Unterstützung an dieser Stelle!