En nuestra organización, contamos con múltiples niveles de personal de soporte. El nivel más bajo (nivel 1) de este personal trabaja en un solo lugar de trabajo con aproximadamente 40 impresores. Cada sitio tiene una máquina con Windows Server 2003 R2 que proporciona permisos de archivo e impresión. Este personal de soporte de nivel inferior no tiene derechos de administrador para este servidor y nunca los tendrá. Esto es un problema porque cuando se entrega una nueva impresora, los técnicos de toda la empresa (nivel 2) deben agregar la impresora al servidor.
Entonces mi pregunta es la siguiente: ¿Existe alguna manera de permitir que los no administradores agreguen impresoras a una máquina con Windows Server? Estos usuarios no deberían poder agregar controladores ni realizar cambios en todo el sistema. Solo necesitan poder agregar, eliminar y configurar objetos y puertos de impresora. El permiso de seguridad por elemento de impresora "administrar impresora" no permite al usuario modificar el puerto.
¿Alguien tiene alguna idea sobre lo que podemos hacer? Necesitamos al menos permitir que el usuario cambie el nombre del puerto si es posible.
gracias de antemano
[EDITAR] Estos servidores no son controladores de dominio, sino servidores miembros. Aparentemente hace una diferencia.
Respuesta1
Sólo estoy adivinando mientras estoy sentado frente a un cliente de Windows 7, pero imagino que el principio subyacente es el mismo. Es posible que necesites crear un grupo y jugar con los permisos. Si abro el MMC de administración de impresión ( printmanagement.msc), voy a cualquier servidor de impresión y hago clic en los puertos, obtendrá los siguientes permisos si hace clic en la Securitypestaña y luego en Advanced.
- Imprimir
- Administrar impresoras
- Administrar documentos
- Ver servidor
- Administrar documentos
Supongo que el relevante es Manage Printers. El problema, como ambos podemos ver, es que probablemente esto no sea lo suficientemente detallado para lo que necesita, si solo quiere que vean los puertos. Si puede vivir con ello, todo lo que necesita hacer es ejecutar control printersy buscar la pestaña seguridad/permisos. Espero que ayude. Aunque probablemente no.
Respuesta2
¿Hacerlos miembros del grupo de operadores de impresión local en su servidor de impresión local?
Para 2003, es posible que deba seguirKB940724