Добавление общего принтера с сервера печати 2012R2: доступ запрещен
- Windows Server 2012R2 (x64)
- Установить "в"
domain1 - Включено
Print and Document Servicesроль сPrint ServerиLPD ServiceСервисы - Доступно с учетной записью пользователя
domain2\user - Общий принтер (LPT1 / Generic / Text) как
Generic_for_testустановите "Все: Все"
- Установить "в"
- Настройки безопасности
\\server.domain1\print$установите "Все: Все"
- Совместное использование настроек
C:\Windows\System32\spool\driversустановите "Все: Все"
- Windows 7 Профессиональная (x64)
- Установить "в"
domain2 - Авторизованный пользовательский аккаунт
domain2\user - Подключение к принтеру (через «Добавить сетевой принтер» и указание на
\\server.domain1\Generic_for_testприводит к этой ошибке:
- Установить "в"
Подключение к принтеру не удалось
Политика на этом компьютере запрещает подключение к этой очереди принтера.
Я уже пробовал:
- Групповая политика в соответствии с рекомендациями в Интернете
Конфигурация компьютера> Административные шаблоны> Принтер>
- Запретить установку принтеров, использующих драйверы режима ядра> Деактивировано
- Point-and-Print для пакетов - Разрешенные серверы> Деактивировано
- Ограничения на ввод и печать> Деактивировано
Конфигурация пользователя> Административные шаблоны> Панель управления> Принтер>
- Используйте только Point-and-Print для пакетов> Деактивировано
- Ограничения на ввод и печать> Деактивировано
Что еще я могу сделать / попытаться исправить?
Проблема в том, что вы не установили разрешение для доступа из домена 2. В everyone group - это подмножество группы аутентифицированных пользователей и применяется только к учетной записи, аутентифицированной в этом домене. Вам нужно будет добавить группу домен2 \ все или домен2 \ пользователь, чтобы иметь доступ к принтеру.
Проверьте следующий объект групповой политики: Политики локального компьютера \ Административные шаблоны \ Принтеры \ Разрешить диспетчеру очереди печати принимать клиентские подключения >> Включить
Если вариант 1 не работает, вам может потребоваться настроить параметр политики загрузки и выгрузки драйверов устройств. Для этого выполните следующие действия:
Нажмите кнопку «Пуск», выберите «Программы», «Администрирование», а затем нажмите «Active Directory - пользователи и компьютеры».
В области навигации щелкните правой кнопкой мыши свое доменное имя и выберите пункт «Свойства».
Щелкните вкладку Групповая политика, щелкните объект групповой политики, который нужно изменить, и нажмите кнопку Изменить.
В редакторе объектов групповой политики найдите и щелкните папку Конфигурация компьютера \ Параметры Windows \ Параметры безопасности \ Локальные политики \ Назначение прав пользователя.
Найдите и дважды щелкните Загрузить и выгрузить драйверы устройств.
Установите флажок «Определить эти параметры политики», а затем щелкните «Добавить пользователя или группу», чтобы добавить группу домена «Опытные пользователи».
В диалоговом окне «Добавить пользователя или группу» нажмите кнопку «Обзор», чтобы найти группу домена «Опытные пользователи». В поле Введите имена объектов для выбора введите Опытные пользователи (вы можете ввести Все, если хотите, чтобы все устанавливали драйверы принтера), а затем нажмите Проверить имена, чтобы разрешить имя группы. Трижды нажмите ОК.
После некоторых дополнительных поисков выясняется, что существует белый список «утвержденных серверов печати», в котором перечислены серверы, с которых каждой группе разрешено устанавливать принтеры. Новый сервер не входил в этот список.
После добавления работает нормально.