Печать на принтер из удаленного сеанса с консоли терминального сервера

Vasosel · Отправлено: **18:11, 27-06-2011** | #2

Какое количество пользователей? Подключаются с динамических айпи или со статических?

Если айпи статические, можно настроить принтеры как локальные (добавляете локальный принтер, в качестве порта указываете "создать новый порт", "Local port", в качестве имени указываете путь к принтеру (например, \\192.168.xx.xx\PrinterShareName), затем ставите такие же дрова, как стоят на конечной машине, и принтер становится доступен всем юзерам (так как он будет считаться локальным).

Может понадобиться пошаманить с ACL принтера, или включить гостя, но в целом способ проверенный.

Vasosel · Отправлено: **18:34, 27-06-2011** | #3

Немного покопался в проблеме. Заметил следующее: созданный принтер имеет ACL: Создатель-владелец (отсюда же и юзер, под кем он был создан), Администраторы, Опытные пользователи.

Следовательно, под опытным пользователем принтер видно. Заходим под опытным пользователем - так и есть, все принтеры видны.
Для проверки заходим вторым окном под одмином, удаляем из ACL одного из принтеров опытных пользователей. И вуаля! принтер пропадает из списка.

То есть требуется найти, где задается ACL по умолчанию для объекта-принтера, созданного терминальным клиентом, либо написать логон-скрипт для пользователей, расширяющий права на принтер.

Так что вопрос принимает более четкую формулировку - где винда хранит ACL по умолчанию для создаваемых объектов?

Alex-4u · Отправлено: **09:13, 28-06-2011** | #4

В локальной политике включи
Local Computer Policy – Computer Configuration – Administrative Templates – System – Driver Installation – Allow non-Administrators to install drivers for these device setup classes. (enable)
...после этого пусть каждый сам себе установит принтер который ему нужен.

Либо на ACL принтере выбрать "Все"

Joni · Отправлено: **11:46, 28-06-2011** | #5

Цитата DmTu:

(без вопросов) »

мне как то помогло выставление прав "Все" на папку Windows\system32\spool вроде так. Ну мысль уверен вы поняли

DmTu · Отправлено: **20:20, 28-06-2011** | #6

Alex-4u, Joni, Да, это похоже на то, что мне нужно, буду пробовать.

Vasosel, Сеть не локальная (интернет), хотя и адреса постоянные, поэтому, увы, ваш способ не подойдёт.

DmTu · Отправлено: **06:25, 30-06-2011** | #7

Разобрался. Всем спасибо за помощь и подсказки. Но, по пунктам:
1. Выставление прав на папку Windows\system32\spool не помогло.
2. В Windows XP prof отсутствует политика System - Driver Installation. Возможно, она просто в другом месте и уже включена. Попробовал установить принтер под пользователем - ставится.

Решение моей проблемы:
Local Computer Policy – Computer Configuration – Windows Settings - Security Settings - Local Policies - User Rights Assignment
Load and unload device drivers: Administrators, <user> либо оно же:
Локальная групповая политика - Конфигурация компьютера - Конфигурация Windows - Параметры безопасности -
- Локальные политики - Назначение прав пользователя
Загрузка и выгрузка драйверов устройств: Administrators, <user>
Разрешает (в результате) указанным пользователям видеть принтеры, перенаправленные из удаленных сеансов.