[uel]

http://winitpro.ru/index.php/2013/05...ivat-printery/

[Charg]

uel, Сделал:

Скрытый текст

Выполнил gpupdate /force на клиентском компьютере, перезагрузился как указано в статье - всё равно требует админских прав.

На всякий случай - политика применяется на весь домен. Пользовательские учетки раскиданы по OU, компьютеры - все скопом в стандартном контейнере Computers. В принципе т.к. политика применяется на "контейнер" уровнем выше (весь домен) - по идее должна корректно отрабатывать и компьютерная и пользовательская части ГП, но на всякий случай уточнил вдруг есть нюансы.

[uel]

Создайте отдельное OU. На него навесить политику, закинуть одну машину для теста. gpupdate /force, перезагрузка, если не применилась смотрим журналы на предмет сбоя обработки групповой политики.
В статье в комментах есть ссылки:
http://winitpro.ru/index.php/2011/11...a-v-windows-7/
http://winitpro.ru/index.php/2011/10...v-v-windows-7/
Пробуйте.

[Charg]

Проверил с помощью gpresult /h c:\report.html /scope computer что все 3 параметра в политиках успешно применяются к компьютеру.
На всякий случай убедился что компьютерная часть политики в принципе применяется - добавил в эту же политику создание папки testfolder в корне диска С. Папка создается, значит компьютерная часть политики успешно применяется.
Но всё равно требуются админские права:
1. пользовательская часть по добавлению принтеров не отрабатывает
2. если вручную зайти на \\printserver, выбрать принтер и попытаться подключить - всё тот же запрос на повышение прав.

При всём при этом, как внезапно выяснилось, на нескольких компьютерах подключается нормально, на большинстве - нет. Система везде одна и та же (Win 10 LTSB x64), раскатана из одного и того же образа. Разница в компьютерах возможна в железе (на более старых компах b250 а поновее - b360 чипсет), возможно в наборе и очередности установленных обновлений.
С обновлениями маловероятно т.к. я только что смотрел на комп который обновлен последний раз буквально сегодня и точно такой же комп который тоже обновлен сегодня (в обоих случаях проверка наличия обновлений говорит что всё установлено) - на одном работает на другом нет.
С железом тоже не понятно - в принципе в процессе "гугления" я натыкался на проблемы с гигабитными сетевыми картами и сопутствующую этой проблеме ошибку в ивентлоге (такая ошибка на проблемных компах действительно есть) - но во-первых установка последних дров не помогает избавится от этой ошибки, а во-вторых в принципе люди пишут об этой проблеме когда компьютерная часть политик вообще не применяется никакая - а у меня применяется, но видимо чего-то не хватает.

[uel]

1. пользовательская часть по добавлению принтеров не отрабатывает »

Что в логах по этому поводу?

[Charg]

Что в логах по этому поводу? »

В журнале событий?
В журнале приложений две таких ошибки (по одной на принтер, т.к. данному пользователю должны подключаться 2 разных принтера)

Скрытый текст

В журнале система три таких ошибки (цифрами указал очередность):

Скрытый текст

В журнале Microsoft\Windows\GroupPolicy\Operational ничего нет.

Да и потом, я даже заморочился и проставил все эти политики в локальном редакторе гп (gpedit.msc на компьютере прям). Всё равно требует админских прав. Значит проблема где-то в другом месте, ещё чего-то где-то не хватает...

[paranoya]

Принтеры все разные? Не устанавливаются драйвера только на какой-то конкретный (-ые) принтер (-ы)?

PS. У МС есть возможность настроить место хранения драйверов и указать в политиках, откуда рабочим станциям их скачивать.

[Charg]

Принтеры все разные? Не устанавливаются драйвера только на какой-то конкретный (-ые) принтер (-ы)? »

На все принтеры драйвера не качаются.
Сейчас поковырялся ещё - выяснилось что не все. Только на те, к которым на сервере прикреплен драйвер, у которого в графе "упакован" стоит false. Это всё UFR II драйвера, а принтеры на PCL6 драйверах упакованы (стоит true) и соответственно раздают драйвера.

[Charg]

Поковырял еще групповую политику - обнаружилась странность (или так должно быть?)
Если открыть на компьютере в домене редактор локальной групповой политики (gpedit.msc) - там напротив некоторых параметров есть такой значок, который насколько я понимаю означает что данные параметры розданы с помощью GPO (ну собственно действительно все эти параметры розданы через АД:

Скрытый текст

А вот несколько других параметров, которые я так же раздаю с помощью GPO в локальном редакторе не заданы ну и значка естессно нет. Т.е. насколько я понимаю - они не применились?

Скрытый текст