Benutzer mit den meisten Antworten
Print Operator Rechte

Frage
-
Hallo,
ich wollte unseren Operators Rechte auf unsere PrintServer geben damit sie diese verwalten können. Dafür habe ich unsere AD-Gruppe "IT-Operators" auf den PrintServern in der Gruppe "Print Operators" eingetragen. Verbindet sich nun ein "Operator" mit dem PrintManagement zu den PrintServern, sieht er zwar die vorhandenen Drucker - kann aber nichts machen. Weder einen Druckjob löschen noch einen Drucker anlegen oder verwalten!!
Hat die Standardmässige Servergruppe "Print Operators" keine Rechte auf den Druckern??
(Server 2008 R2)
Danke
Jürgen
Antworten
-
Hat die Standardmässige Servergruppe "Print Operators" keine Rechte auf den Druckern??
(Server 2008 R2)
doch, aber nur, wenn sie auf einem DC installiert sind. Das besagt auch die Beschreibung der Gruppe.
Für Member Server musst Du diese Gruppe in die lokalen "Print Operators" stecken - wenn Du sie denn überhaupt nutzen möchtest! Davon würde ich abraten, denn diese Gruppe besitzt ab Werk die Berechtigung, sich auf DCs interaktiv anzumelden!!!
Am besten, Du definierst Deine eigene Rollengruppe für den Zweck und gibst ihr per GPO die notwendigen Rechte.
Evgenij Smirnov
I work @ msg services ag, Berlin -> http://www.msg-services.de
I blog (in German) @ http://it-pro-berlin.de
my stuff in PSGallery --> https://www.powershellgallery.com/profiles/it-pro-berlin.de/
Exchange User Group, Berlin -> http://exusg.de
Windows Server User Group, Berlin -> http://www.winsvr-berlin.de
Mark Minasi Technical Forum, reloaded -> http://newforum.minasi.com- Als Antwort markiert Yavor TanevMicrosoft contingent staff Freitag, 29. Dezember 2017 09:12
Alle Antworten
-
Hat die Standardmässige Servergruppe "Print Operators" keine Rechte auf den Druckern??
(Server 2008 R2)
doch, aber nur, wenn sie auf einem DC installiert sind. Das besagt auch die Beschreibung der Gruppe.
Für Member Server musst Du diese Gruppe in die lokalen "Print Operators" stecken - wenn Du sie denn überhaupt nutzen möchtest! Davon würde ich abraten, denn diese Gruppe besitzt ab Werk die Berechtigung, sich auf DCs interaktiv anzumelden!!!
Am besten, Du definierst Deine eigene Rollengruppe für den Zweck und gibst ihr per GPO die notwendigen Rechte.
Evgenij Smirnov
I work @ msg services ag, Berlin -> http://www.msg-services.de
I blog (in German) @ http://it-pro-berlin.de
my stuff in PSGallery --> https://www.powershellgallery.com/profiles/it-pro-berlin.de/
Exchange User Group, Berlin -> http://exusg.de
Windows Server User Group, Berlin -> http://www.winsvr-berlin.de
Mark Minasi Technical Forum, reloaded -> http://newforum.minasi.com- Als Antwort markiert Yavor TanevMicrosoft contingent staff Freitag, 29. Dezember 2017 09:12
-
.....
Hmmm,
Für Member Server musst Du diese Gruppe in die lokalen "Print Operators" stecken
.....
Evgenij Smirnov
I work @ msg services ag, Berlin -> http://www.msg-services.de
I blog (in German) @ http://it-pro-berlin.de
my stuff in PSGallery --> https://www.powershellgallery.com/profiles/it-pro-berlin.de/
Exchange User Group, Berlin -> http://exusg.de
Windows Server User Group, Berlin -> http://www.winsvr-berlin.de
Mark Minasi Technical Forum, reloaded -> http://newforum.minasi.com
das habe ich ja gemacht aber das reicht nicht aus!
Oder muss ich die einzelnen User in diese Gruppe stecken???
Danke
Jürgen -
Hi,Am 02.01.2018 um 16:26 schrieb T-Online-User:> das habe ich ja gemacht aber das reicht nicht aus!wenn du es gemacht hättest, würde es ausreichen. ;-)Evgenij meint die Gruppe der Print Operators, die es AUF JEDEM SERVERals lokale Gruppe gibt. Keine "Lokale Domänen Gruppe" auf dem DC.Du nimmst deine IT-Operators und steckst diese auf jedem PRINTSERVER indessen Gruppe "Drucker Operatoren" (oder englisch)Das geht per GPO oder händisch.TschöMark--Mark Heitbrink - MVP Group Policy - Cloud and Datacenter ManagementHomepage: http://www.gruppenrichtlinien.de - deutschAktuelles: https://www.facebook.com/Gruppenrichtlinien/GET Privacy and DISABLE Telemetry on Windows 10 - gp-pack PaT
-
Evgenij meint die Gruppe der Print Operators, die es AUF JEDEM SERVERals lokale Gruppe gibt. Keine "Lokale Domänen Gruppe" auf dem DC.
Evgenij Smirnov
I work @ msg services ag, Berlin -> http://www.msg-services.de
I blog (in German) @ http://it-pro-berlin.de
my stuff in PSGallery --> https://www.powershellgallery.com/profiles/it-pro-berlin.de/
Exchange User Group, Berlin -> http://exusg.de
Windows Server User Group, Berlin -> http://www.winsvr-berlin.de
Mark Minasi Technical Forum, reloaded -> http://newforum.minasi.com