Windows server 2003, RDP и принтеры
Все,
Хорошо, у меня проблема, связанная с пользователем RDP, принтерами и runas. Мой основной язык не английский, но я постараюсь объяснить как можно лучше.
У нас есть сервер Windows 2003, установленный с определенным программным обеспечением, у нас есть 4 разных пользователя, которые получают доступ к этому программному обеспечению через RDP и печатают с перенаправленным принтером в свой офис, пока все хорошо.
Теперь разработчик сказал мне, что мне нужно запустить приложение от имени администратора, поэтому я создаю пакетный файл для запуска приложения от имени администратора (логин RDP остается тем же пользователем). Моя основная проблема сейчас в том, что приложение показывает все принтеры в сети, включая другие активные удаленные принтеры, и устанавливает один принтер по умолчанию. Без runas мне показывались только перенаправленные пользователем.
Я попытался добавить в пакетный файл rundll32 printui.dll, PrintUIEntry / y / n "printername", но имя включает сеанс, и это всегда случайное ... зависит какой пользователь входит в систему первым.
Я знаю, что администраторы и опытные пользователи всегда могут видеть все принтеры, есть ли способ удалить эту опцию для конкретной учетной записи администратора, чтобы я мог создать «фальшивую» учетную запись администратора только для запуска приложения как РУНАС.
Между прочим, этот сервер находится в домене, но пользователи являются локальными серверами, а не пользователями домена.
Заранее спасибо за помощь.
Пожалуйста, создайте локального пользователя на сервере с привилегиями локального администратора, вы, кажется, использовали учетную запись администратора домена для создания вашего запуска от имени. Таким образом, это нормальное поведение, когда администратор домена может перечислить все принтеры, перечисленные в Active Directory.
Решение B - запустить монитор процесса и посмотреть, где приложению требуются права администратора, а затем делегировать правильный доступ.