[Petya V4sechkin]

tarasov.evgeny, доменные учетные записи? Входят в группу Domain Users? Группа Domain Users входит в локальную группу Пользователи?

Пуск -> Выполнить -> lusrmgr.msc -> Группы -> Пользователи, кто там?

Пуск -> Выполнить -> secpol.msc -> Локальные политики -> Назначение прав пользователя -> параметры "Доступ к компьютеру из сети" и "Отказ в доступе к компьютеру из сети" что содержат?

[tarasov.evgeny]

1. lusrmgr.msc
Users содержат Domain users
2. secpol.msc
Отказ в доступе к компьютеру из сети
Смотрел на двух компьтерах (с которого печатать можно и тот который не печатает). Записи одинаковы и не содержат Users . Если мы это искали
Доступ к компьютеру из сети
Смотрел на двух компьтерах (с которого печатать можно и тот который не печатает). Записи одинаковы и содержат Users. если мы это искали

Учетные записи доменные

[Petya V4sechkin]

tarasov.evgeny, комп 5 может заходить на другие компы, кроме первого?

[tarasov.evgeny]

Petya V4sechkin, да может.

[Petya V4sechkin]

tarasov.evgeny, на компе 1 распакуйте whoami.zip в \WINDOWS\system32.
Потом пробуйте локально залогиниваться на нем под разными учетками (включая ту, под которой работает юзер за компом 5) и выполнять в командной строке:

Код:

whoami.exe /all

и сравнить результаты.

[tarasov.evgeny]

Petya V4sechkin, сравнил. Файлы одинаковыв в части принадлежности группам. Первая строка отличается, но это текущий пользователь.
user1 - это учетная запись человека у кого стоит принтер
user5 - это учетная запись человека который не может получить доступ до пк.

Код:

[User]     = "domain\user1"  S-1-5-21-85625621-1996765200-3425579027-19683

[Group  1] = "domain\Domain Users"  S-1-5-21-85625621-1996765200-3425579027-513
[Group  2] = "Everyone"  S-1-1-0
[Group  3] = "BUILTIN\Users"  S-1-5-32-545
[Group  4] = "NT AUTHORITY\INTERACTIVE"  S-1-5-4
[Group  5] = "NT AUTHORITY\Authenticated Users"  S-1-5-11
[Group  6] = "LOCAL"  S-1-2-0
[Group  7] = "domain\OCS Users"  S-1-5-21-85625621-1996765200-3425579027-22348
[Group  8] = "domain\sm-eu"  S-1-5-21-85625621-1996765200-3425579027-1836
[Group  9] = "domain\sm-vsi"  S-1-5-21-85625621-1996765200-3425579027-1832
[Group 10] = "domain\sm-ru"  S-1-5-21-85625621-1996765200-3425579027-5636
[Group 11] = "domain\transport.ru"  S-1-5-21-85625621-1996765200-3425579027-17637

Код:

[User]     = "domain\user5"  S-1-5-21-85625621-1996765200-3425579027-13087

[Group  1] = "domain\Domain Users"  S-1-5-21-85625621-1996765200-3425579027-513
[Group  2] = "Everyone"  S-1-1-0
[Group  3] = "BUILTIN\Users"  S-1-5-32-545
[Group  4] = "NT AUTHORITY\INTERACTIVE"  S-1-5-4
[Group  5] = "NT AUTHORITY\Authenticated Users"  S-1-5-11
[Group  6] = "LOCAL"  S-1-2-0
[Group  7] = "domain\OCS Users"  S-1-5-21-85625621-1996765200-3425579027-22348
[Group  8] = "domain\sm-eu"  S-1-5-21-85625621-1996765200-3425579027-1836
[Group  9] = "domain\sm-vsi"  S-1-5-21-85625621-1996765200-3425579027-1832
[Group 10] = "domain\sm-ru"  S-1-5-21-85625621-1996765200-3425579027-5636
[Group 11] = "domain\transport.ru"  S-1-5-21-85625621-1996765200-3425579027-17637

[Petya V4sechkin]

tarasov.evgeny, загадка природы.
Для доменных учеток не должно быть ограничений при заходе на компы в домене.

Включите на нем аудит: Пуск -> Выполнить -> secpol.msc -> Локальные политики -> Политика аудита -> параметры "Аудит входа в систему" и "Аудит событий входа в систему" (Успех, Отказ).
Дальше пробовать зайти на него по сети с компа 5 и смотреть в журнале событий: Пуск -> Выполнить -> eventvwr.msc -> Безопасность (что происходит).

Отказ в доступе к компьютеру из сети Смотрел на двух компьтерах (с которого печатать можно и тот который не печатает). Записи одинаковы и не содержат Users . Если мы это искали Доступ к компьютеру из сети Смотрел на двух компьтерах (с которого печатать можно и тот который не печатает).

Это надо смотреть на компе 1 (к которому принтер подключен).

[Myxtar]

А. ты попробуй, просто добавь вручную пользователя в расшаренному принетру, если они у тебя все в AD
может у тебя на него просто нет прав доступа к этому принетру или компьютеру

[tarasov.evgeny]

Myxtar, попробовал не помогает.
Petya V4sechkin, я прошу прощения я не правильно выразился. Принтер пишет не оффлайн, а:
нет доступа, нет подключения - access denied, unable to connect

Только что попробовал сделать следующее:
Добавил пользователя у которого не доступен принтер не только в шару $print, но и на вкладку security самого принтера.
После чего попросил перезагрузиться.
А вот теперь самое главное.
У нас в сети при первой регистрации пользователя автоматически запускается установка приложения Communicator.
И вот пользователь перегрузился и началась установка приложения. После установки пустой рабочий стол...
Принтер замечательно подключается под пользователем.
Иду в папку Documents and Settings\user5 все документы там.
Возврщаюсь обратно в Documents and Settings и вижу Папку Temp. Именно её и загрузил компьютер. Я проверил скопировал на Рабочий стол пару файлов и они появились на рабочем столе.