В нашей организации есть несколько уровней персонала поддержки. Самый низкий (уровень 1) из этих сотрудников занимается одним рабочим местом с примерно 40 принтерами. На каждом месте есть машина Windows Server 2003 R2, которая предоставляет разрешения на файлы и печать. У этого персонала поддержки более низкого уровня нет прав администратора на этом сервере, и они никогда их не получат. Это проблема, потому что при поставке нового принтера технические специалисты всей компании (уровень 2) должны добавить принтер на сервер.
Итак, мой вопрос таков: есть ли способ разрешить не-администраторам добавлять принтеры на машину Windows Server? Эти пользователи не должны иметь возможности добавлять драйверы или вносить общесистемные изменения. Им просто нужно иметь возможность добавлять, удалять и настраивать объекты принтеров и порты принтеров. Разрешение безопасности для каждого принтера «управлять принтером» не позволяет пользователю изменять порт.
У кого-нибудь есть идеи, что можно сделать? Нужно хотя бы позволить пользователю переименовывать порт, если это возможно.
заранее спасибо
[EDIT] Эти серверы не являются контроллерами домена, а фактически рядовыми серверами. Видимо, это имеет значение.
решение1
Я просто предполагаю, сидя перед клиентом Windows 7, но я думаю, что базовый принцип тот же. Вам может потребоваться создать группу и повозиться с разрешениями. Если я открою Print Management MMC ( printmanagement.msc), перейду на любой сервер печати и нажму на порты, вы получите следующие разрешения, если вы нажмете Tab Security, затем Advanced.
- Распечатать
- Управление принтерами
- Управление документами
- Просмотр сервера
- Управление документами
Я предполагаю, что релевантный — Manage Printers. Проблема, как мы оба видим, в том, что это, вероятно, недостаточно мелкозернисто для того, что вам нужно, если вы просто хотите, чтобы они видели порты. Если вы можете с этим жить, все, что вам нужно сделать, это запустить control printersи найти вкладку безопасность/разрешения. Надеюсь, это поможет. Хотя, возможно, нет.
решение2
Сделать их членами местной группы операторов печати на локальном сервере печати?
Для 2003 года вам, возможно, придется следоватьКБ940724