Добавление общего принтера с сервера печати 2012R2: доступ запрещен
- Windows Server 2012R2 (x64)
- Установить "в"
домен1 - Включена роль
Службы печати и документовсСлужбы печатииСлужба LPD - Доступно с учетная запись пользователя
домен2 \ пользователь - Общий принтер (LPT1 / Generic / Text) как
Generic_for_testустановлен на «Все: Все»
- Установить "в"
- Параметры безопасности
\\ server.domain1 \ print $установлен на «Все: Все»
- Параметры общего доступа
C: \ Windows \ System32 \ spool \ driversустановлены на «Все: Все»
- Windows 7 Professional (x64) Деактивировано
- Ограничения указания и печати> Деактивировано
Что еще я могу сделать / попытаться исправить?
После некоторого исследования выясняется, что существует белый список «утвержденных серверов печати», в котором перечислены серверы, с которых каждой группе разрешено устанавливать принтеры. Новый сервер не входил в этот список.
После добавления он работает нормально.
Проверьте следующий GPO:Политики локального компьютера \ Административные шаблоны \ Принтеры \ Разрешить диспетчеру очереди печати принимать клиентские подключения >> Включить
Если вариант 1 не работает, вам может потребоваться настроить параметр политики загрузки и выгрузки драйверов устройств. Для этого выполните следующие действия:
Нажмите Пуск, выберите Программы, выберите Администрирование, а затем щелкните Active Directory - пользователи и компьютеры.
На панели навигации щелкните правой кнопкой мыши имя вашего домена, а затем нажмите Свойства.
Перейдите на вкладку «Групповая политика», щелкните объект групповой политики, который нужно изменить, а затем нажмите «Изменить».
В редакторе объектов групповой политики найдите и щелкните Конфигурация компьютера \ Windows Settings \ Security Settings \ Local Policies Папка \ User Rights Assignment.
Найдите и дважды щелкните «Загрузить и выгрузить драйверы устройства».
Установите флажок «Определить эти параметры политики», а затем щелкните «Добавить пользователя или группу», чтобы добавить группу домена «Опытные пользователи».
В диалоговом окне «Добавить пользователя или группу» нажмите кнопку «Обзор», чтобы найти группу домена «Опытные пользователи». В разделе Введите имена объектов для выбора введите Опытные пользователи (вы можете ввести Все, если хотите, чтобы все устанавливали драйверы принтера), а затем нажмите Проверить имена, чтобы разрешить имя группы. Трижды нажмите "ОК".
Проблема в том, что вы не установили разрешение на доступ из домена 2. Группа все является подмножеством группы аутентифицированных пользователей и применяется только к учетной записи, аутентифицированной в этом домене. Вам нужно будет добавить группу домен2 \ все или домен2 \ пользователь, чтобы иметь доступ к принтеру.