Ermöglichen Sie Benutzern die Konfiguration von Druckeranschlüssen ohne volle Administratorrechte unter Windows Server 2003 R2 Standard

Question

In unserer Organisation gibt es Supportpersonal auf mehreren Ebenen. Die unterste Ebene (Ebene 1) dieser Mitarbeiter kümmert sich um einen einzigen Arbeitsplatz mit etwa 40 Druckern. Jeder Standort verfügt über einen Windows Server 2003 R2-Computer, der Datei- und Druckberechtigungen bereitstellt. Diese Supportmitarbeiter auf niedrigerer Ebene haben keine Administratorrechte für diesen Server und werden diese auch nie haben. Dies ist ein Problem, da bei der Lieferung eines neuen Druckers die unternehmensweiten Techniker (Ebene 2) den Drucker zum Server hinzufügen müssen.

Meine Frage ist also: Gibt es eine Möglichkeit, Nicht-Administratoren das Hinzufügen von Druckern zu einem Windows Server-Rechner zu erlauben? Diese Benutzer sollten keine Treiber hinzufügen oder systemweite Änderungen vornehmen können. Sie müssen lediglich Druckerobjekte und Druckeranschlüsse hinzufügen, löschen und konfigurieren können. Die Sicherheitsberechtigung „Drucker verwalten“ pro Druckerelement erlaubt es dem Benutzer nicht, den Anschluss zu ändern.

Hat jemand eine Idee, was wir tun können? Wenn möglich, müssen wir dem Benutzer zumindest die Möglichkeit geben, den Port umzubenennen.

Dank im Voraus

[EDIT] Diese Server sind keine Domänencontroller, sondern tatsächlich Mitgliedsserver. Das macht offenbar einen Unterschied.

Answer 1

Ich vermute nur, während ich vor einem Windows 7-Client sitze, aber ich nehme an, das zugrunde liegende Prinzip ist dasselbe. Möglicherweise müssen Sie eine Gruppe erstellen und mit den Berechtigungen herumspielen. Wenn ich die Druckverwaltung MMC öffne ( printmanagement.msc), zu einem beliebigen Druckserver gehe und auf Ports klicke, erhalten Sie die folgenden Berechtigungen, wenn Sie auf die SecurityRegisterkarte und dann auf klicken Advanced.

• Drucken
• Drucker verwalten
• Dokumente verwalten
• Server anzeigen
• Dokumente verwalten

Ich nehme an, das Relevante ist Manage Printers. Das Problem ist, wie wir beide sehen, dass dies wahrscheinlich nicht feinkörnig genug für das ist, was Sie brauchen, wenn Sie nur möchten, dass sie die Ports sehen. Wenn Sie damit leben können, müssen Sie nur ausführen control printersund die Registerkarte Sicherheit/Berechtigungen finden. Hoffe, das hilft. Wahrscheinlich aber nicht.

Answer 2

Sollen sie auf ihrem lokalen Druckserver zu Mitgliedern der lokalen Druckoperatorengruppe gemacht werden?

Für 2003 müssen Sie möglicherweiseKB940724