locked
No se puede iniciar el Asistente para la instalación de impresoras de red. Acceso denegado. RRS feed

  • Pregunta

  • Utilizo Windows 7 Profesional y desde hace unos días no he podido agregar impresoras locales o de Red, no puedo agregar puerto de impresoras, no se puede agregar nuevos formularios de impresión, al final no puedo administrar impresoras aunque tengo permisos para hacerlo.

    Limpie en el Registro los controladores y impresoras siguiendo este foro: No agrega o instala impresoras en W7

    Verifique los Permisos de mi usuario: 

    Por si se preguntan mi usuario pertenece al grupo de administradores.

      Esto se lo que me sale cuando voy a agregar impresoras: No me deja tampoco instalar impresoras de red, después de buscarlas al instalar el driver también presentan un mensaje de acceso denegado. 


    • Editado Brian Almengo jueves, 19 de febrero de 2015 14:09 Mas Información
    jueves, 19 de febrero de 2015 14:05

Respuestas

  • En primer lugar, disculpas por el tiempo sin comunicación. He estado revisando algunos detalles y sigo pensando que tiene relación con la configuración de seguridad del servidor de impresión. Seguramente hay un buen motivo para haber establecido de esa manera los permisos sobre el servidor, las impresoras y los documentos.

    Si tienes ocasión de poder ejecutar PowerShell, introduce las siguientes tres líneas para obtener el descriptor de seguridad en formato SDDL (lenguaje de definición de descriptores de seguridad), un formato compacto y medianamente legible para almacenar y transmitir descriptores de seguridad como texto:

    $printSrvSD=(Get-ItemProperty HKLM:\System\CurrentControlSet\Control\Print).ServerSecurityDescriptor
    $sd=New-Object System.Security.AccessControl.RawSecurityDescriptor -ArgumentList $printSrvSD,0
    $sd.GetSddlForm([System.Security.AccessControl.AccessControlSections]::All)

    Añade "| clip" (barra vertical, clip) al final de la última línea para copiar directamente la cadena SDDL al portapapeles. Pega el resultado en la respuesta. Ten en cuenta que se revelarían los identificadores de seguridad (SID) de los grupos y las cuentas de usuario no predefinidos. Difundir esa información no es necesariamente un motivo de preocupación, pero puedes decidir reemplazarlos por <el grupo TAL> o <el usuario CUAL>. Usa la herramienta PsGetSID para saber la correspondencia entre unos y otros. Indica además cuál es tu cuenta de usuario y a qué grupos pertenece, con el fin de determinar los permisos efectivos que se te aplican.

    También podrías probar a restablecer el descriptor de seguridad original para comprobar si te permite hacer las operaciones que hasta ahora se te negaban. Haz en primer lugar una copia del descriptor actual, exportando la clave del registro HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print (el descriptor se almacena en formato binario en ServerSecurityDescriptor) y siguiendo los pasos que expuse hace unos meses en la conversación Problema con permisos de impresora: https://social.technet.microsoft.com/Forums/es-ES/63d13140-35c0-49f4-8efc-64666d144528/problema-con-permisos-de-impresora?forum=enterpriseseces. Después de hacer la prueba, importa de nuevo tu descriptor de seguridad y reinicia el servicio de la cola de impresión. Otra vez las operaciones serán denegadas.

    • Propuesto como respuesta Moderador M martes, 31 de marzo de 2015 17:59
    • Marcado como respuesta Moderador M jueves, 2 de abril de 2015 18:55
    miércoles, 18 de marzo de 2015 18:31

Todas las respuestas

  • Parece que el grupo Administradores sí tiene acceso total, pero puede que exista alguna entrada de denegación de permisos que afecte de forma directa o indirecta a tu cuenta de usuario. Revisa en las opciones avanzadas el detalle de los permisos.

    jueves, 19 de febrero de 2015 17:37
  • Todos están en permitir, excepto la cuenta de invitado:

     
    sábado, 21 de febrero de 2015 12:47
  • Hace casi un mes que publique mi inquietud y es increíble que solo tu te interesaras en solucionar mi problema. Da lastima que los foros del propio Microsoft no aparezca alguien que  pueda explicar el porque de este comportamiento del sistema. 

    Muchas gracias, y al parecer tendré que hacer lo mas común para solucionar problemas en Windows que es formatear la PC para poder solucionar algo tan estúpido como agregar una impresora ya que ni las mismas personas de Microsoft pueden ayudar a ver el porque puede estar sucediendo el problema o peor aun la comunidad no se interesan en ayudar a los demás.

    De nuevo, Muchas Gracias!!

    lunes, 16 de marzo de 2015 13:55
  • En primer lugar, disculpas por el tiempo sin comunicación. He estado revisando algunos detalles y sigo pensando que tiene relación con la configuración de seguridad del servidor de impresión. Seguramente hay un buen motivo para haber establecido de esa manera los permisos sobre el servidor, las impresoras y los documentos.

    Si tienes ocasión de poder ejecutar PowerShell, introduce las siguientes tres líneas para obtener el descriptor de seguridad en formato SDDL (lenguaje de definición de descriptores de seguridad), un formato compacto y medianamente legible para almacenar y transmitir descriptores de seguridad como texto:

    $printSrvSD=(Get-ItemProperty HKLM:\System\CurrentControlSet\Control\Print).ServerSecurityDescriptor
    $sd=New-Object System.Security.AccessControl.RawSecurityDescriptor -ArgumentList $printSrvSD,0
    $sd.GetSddlForm([System.Security.AccessControl.AccessControlSections]::All)

    Añade "| clip" (barra vertical, clip) al final de la última línea para copiar directamente la cadena SDDL al portapapeles. Pega el resultado en la respuesta. Ten en cuenta que se revelarían los identificadores de seguridad (SID) de los grupos y las cuentas de usuario no predefinidos. Difundir esa información no es necesariamente un motivo de preocupación, pero puedes decidir reemplazarlos por <el grupo TAL> o <el usuario CUAL>. Usa la herramienta PsGetSID para saber la correspondencia entre unos y otros. Indica además cuál es tu cuenta de usuario y a qué grupos pertenece, con el fin de determinar los permisos efectivos que se te aplican.

    También podrías probar a restablecer el descriptor de seguridad original para comprobar si te permite hacer las operaciones que hasta ahora se te negaban. Haz en primer lugar una copia del descriptor actual, exportando la clave del registro HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Print (el descriptor se almacena en formato binario en ServerSecurityDescriptor) y siguiendo los pasos que expuse hace unos meses en la conversación Problema con permisos de impresora: https://social.technet.microsoft.com/Forums/es-ES/63d13140-35c0-49f4-8efc-64666d144528/problema-con-permisos-de-impresora?forum=enterpriseseces. Después de hacer la prueba, importa de nuevo tu descriptor de seguridad y reinicia el servicio de la cola de impresión. Otra vez las operaciones serán denegadas.

    • Propuesto como respuesta Moderador M martes, 31 de marzo de 2015 17:59
    • Marcado como respuesta Moderador M jueves, 2 de abril de 2015 18:55
    miércoles, 18 de marzo de 2015 18:31