Подключение сетевых принтеров скриптом в домене

Aleksey Potapov · Отправлено: **23:01, 23-07-2008** | #2

а можно через политики накатить этот принтер - как вариант решения.

GreenIce · Отправлено: **23:18, 23-07-2008** | #3

Я решил эту проблему раздачей прав опытных пользователей всем юзерам. Еще, теоретический, в политике есть ключ указывающий может ли обычный пользователь поставить принтер, но у меня на клиентах w2k он не срабатывал, может на XP и пойдет.

Aleksey Potapov · Отправлено: **23:25, 23-07-2008** | #4

ну можно и так....через политики всё равно вроде проще)

babki · Отправлено: **07:54, 24-07-2008** | #5

Цитата GreenIce:

Я решил эту проблему раздачей прав опытных пользователей всем юзерам. »

Мне это не подходит.

Цитата aptv:

ну можно и так....через политики всё равно вроде проще) »

А по подробнее можно растолковать, плиз...

Цитата GreenIce:

в политике есть ключ указывающий может ли обычный пользователь поставить принтер, »

это про этот ключ говорите "Устройства: запретить пользователям установку драйверов принтеров"
Он мне не помог.

Delirium · Отправлено: **09:40, 24-07-2008** | #6

А если через пакетный файл с помощью runas попробовать, с указанием имени и пароля администратора? Установится под пользователем, но с повышенными правами только на установку принтера?

babki · Отправлено: **16:10, 24-07-2008** | #7

Цитата Delirium:

А если через пакетный файл с помощью runas попробовать, с указанием имени и пароля администратора? Установится под пользователем, но с повышенными правами только на установку принтера? »

Думаю прокатит. Но пока не знаю как это сделать...
Мне просто интересно неужели нет способа проще? Даже с правами опытных пользователей скрипт не выполняется. Пришлось давать права Администратора на локальной машине пользователю, после этого вышеуказанный скрипт нормально ставит драйвера и подключает принтеры.

GreenIce · Отправлено: **18:38, 24-07-2008** | #8

А если скрипт руками запустить, под правами пользователя?

Grub · Конфигурация компьютера

Цитата babki:

Пришлось давать права Администратора на локальной машине пользователю, после этого вышеуказанный скрипт нормально ставит драйвера и подключает принтеры. »

После первого логона под админом, а затем если убрать права админские, то скрипт отрабатывается нормально?
Если да, то значит дело в том, что при первом подключении идет установка драйверов принтера. А при установке драйвера кладутся в %windir%\system32\drivers или в %windir%\system32\inf. А у Пользователей, как и у Опытных пользователей прав на запись в эти папки нет. Соот-но, нужно пробовать как говорит Delirium, через runas. Написать батник который бы запускал скрипт из расшаренной директории с правами админа. Типа: runas /user:administrator@domain.local пароль script.vbs - где script.vbs это Ваш скрипт. А потом батник поместить в групповые политики.
Думаю, должно прокатить.

babki · Отправлено: **21:27, 24-07-2008** | #10

Цитата Grub:

После первого логона под админом, а затем если убрать права админские, то скрипт отрабатывается нормально? »

Да , так и есть. после установки драйверов скрипт уже не выдает никаких ошибок. runas /user:administrator@domain.local пароль script.vbs вещь хорошая, но опытный узер может найти данный скрипт и узнать пароль админа. Есть правда программа шифрования скриптов и пароля администратора http://www.wingnutsoftware.com/downloads.asp.
Вопрос: нафига тогда в в локальной политике безопасности ключ "Устройства: запретить пользователям установку драйверов принтеров". То есть теоретически такая возможность установки драйверов принтера юзером с пользовательскими правами возможно. Толи драйвера принтеров HP так написаны что без соответсующих административных прав они в систему не ставятся.

Цитата Grub:

Думаю, должно прокатить. »

Не пробовал, но уверен что такая вещь прокатит. Но мне такое решение не очень нравится.
ищу пути проще. в виде запуска некого VBS скрипта на локальной машине или на сервере.
Где то видел скрипт , запускаемый на сервере, который меняет пароли локальных учетных записей на удаленной рабочей станции. Вот думаю, может есть такой же скрипт для подключения принтеров...