Por que o spooler do Windows exige uma conta de administrador?

Question

Alguém sabe quais alterações preciso fazer para permitir que usuários restritos imprimam usando uma impressora configurada para spool?

Atualmente, meu sistema Windows XP SP3 exige que eu use uma conta de administrador para impressão se a impressora estiver configurada para colocar documentos em spool antes de imprimir. Se a impressora estiver configurada para impressão direta, ela funcionará para todas as contas. Isso costumava funcionar e há alguns meses parou, e não consigo entender o porquê.

A impressora, que é uma HP PSC 1200 (uma impressora antiga), está configurada para que Todos tenham autoridade de impressão e minha conta específica (restrita) tenha autoridade total, ou seja, Imprimir, gerenciar impressoras e gerenciar documentos.

Meu HDD está bloqueado para usuários restritos, dando-lhes autoridade de leitura apenas para todo o sistema de arquivos, exceto seus diretórios de dados, que é como executo meus sistemas há anos.

Presumo que possa haver um diretório em algum lugar no qual preciso permitir que os usuários escrevam.

Answer 1

O problema é a própria pasta de spool (mas aparentemente não é o seu conteúdo).

Para corrigir isso:

1. Usando o Explorer, navegue até Meu Computador, Painel de Controle, Impressoras e Faxes.
2. Selecione Menu Arquivo, Propriedades do Servidor e selecione a guia Avançado.
3. Realoque a pasta Spool para dentro de alguma pasta cujo conteúdo o princípio USERS possa listar. Por exemplo "C:\Temp\zSpool".
4. Certifique-se de que a própria pasta de spool não conceda permissões a USERS e que as permissões não sejam herdadas, para evitar que os usuários mexam diretamente em seu conteúdo.

Em seguida, imprima um documento de teste usando uma conta restrita para garantir que tudo esteja como deveria estar.

Nota 1: Tudo na minha experiência me diz que essa resposta é uma porcaria, pois a impressão deverá ser feita pela conta SYSTEM que tem acesso total a tudo o que está envolvido. Além disso, o princípio USERS, na verdade, tem menos acesso ao novo local e diretório de spooler. Mas absolutamente funciona.

Nota 2: Por razões provavelmente completamente não relacionadas, poucos minutos depois de fazer com que minha impressora HP (não tão inteligente) imprimisse novamente, ela decidiu que a tampa superior estava aberta, embora não estivesse, e posteriormente tive que configurar a impressora para desmarcar a opção "Ativar avançado recursos de impressão". <Sarcasmo>Aparentemente, um dos recursos avançados é ficar muito confuso sobre o estado da impressora</Sarcasmo>.