Em nossa organização, temos vários níveis de pessoal de suporte. O pessoal mais baixo (nível 1) lida com um único local de trabalho com cerca de 40 impressoras. Cada site possui uma máquina Windows Server 2003 R2 que fornece permissões de arquivo e impressão. Esse pessoal de suporte de nível inferior não tem direitos de administrador neste servidor e nunca terá. Isto é um problema porque quando uma nova impressora é entregue, os técnicos de toda a empresa (nível 2) devem adicionar a impressora ao servidor.
Portanto, minha pergunta é a seguinte: existe uma maneira de permitir que não administradores adicionem impressoras a uma máquina Windows Server? Esses usuários não deveriam poder adicionar drivers ou fazer alterações em todo o sistema. Eles só precisam ser capazes de adicionar, excluir e configurar objetos e portas de impressora. A permissão de segurança por item de impressora "gerenciar impressora" não permite que o usuário modifique a porta.
Alguém tem alguma idéia do que podemos fazer? Precisamos pelo menos permitir que o usuário renomeie a porta, se possível.
desde já, obrigado
[EDITAR] Esses servidores não são controladores de domínio, mas na verdade servidores membros. Aparentemente faz diferença.
Responder1
Estou apenas supondo enquanto estou sentado na frente de um cliente Windows 7, mas imagino que o princípio subjacente seja o mesmo. Talvez seja necessário criar um grupo e brincar com as permissões. Se eu abrir o MMC de gerenciamento de impressão ( printmanagement.msc), vá para qualquer servidor de impressão e clique nas portas, você obterá as seguintes permissões se clicar na Securityguia e em Advanced.
- Imprimir
- Gerenciar impressoras
- Gerenciar documentos
- Ver servidor
- Gerenciar documentos
Presumo que o relevante seja Manage Printers. O problema, como ambos podemos ver, é que isso provavelmente não é suficientemente refinado para o que você precisa, se você quiser apenas que eles vejam as portas. Se você conseguir conviver com isso, tudo o que você precisa fazer é executar control printerse encontrar a guia segurança/permissões. Espero que ajude. Provavelmente não.
Responder2
Torná-los membros do grupo local de operadores de impressão em seu servidor de impressão local?
Para 2003, talvez seja necessário seguirKB940724