Por que o spooler do Windows requer uma conta de administrador?

Question

Alguém sabe quais alterações eu preciso fazer para permitir que usuários restritos imprimam usando uma impressora configurada para spool?

Meu sistema Windows XP SP3 atualmente exige que eu use uma conta de administrador para impressão se a impressora estiver configurada para colocar em spool os documentos antes da impressão. Se a impressora estiver configurada para impressão direta, ela funcionará para todas as contas. Isso costumava funcionar e alguns meses atrás pararam de funcionar, e não consigo definir por quê.

A impressora, que é uma HP PSC 1200 (uma antiga impressora), é configurada para que Todos tenham autoridade de Impressão e minha conta específica (restrita) tenha autoridade Total, ou seja, Imprimir, Gerenciar Impressoras e Documentos do Gerenciador.

Meu HDD está bloqueado para usuários restritos, considerando apenas a autoridade de leitura para o sistema de arquivos inteiro, exceto seus diretórios de dados, que é como eu gero meus sistemas há anos.

Eu suponho que pode haver um diretório em algum lugar que eu preciso permitir que os usuários gravem.

    

Answer 1

O problema é a própria pasta de spool (mas aparentemente não é o conteúdo).

Para corrigir isso:

1. Usando o Explorer, navegue até Meu computador, Painel de controle, Impressoras e Faxes.
2. Selecione o menu Arquivo, depois Propriedades do servidor e selecione a guia Avançado.
3. Realocar a pasta de spool para estar dentro de uma pasta para a qual o princípio USERS pode listar o conteúdo. Por exemplo, "C: \ Temp \ zSpool".
4. Verifique se a própria pasta de spool não concede permissões aos USUÁRIOS e se as permissões não são herdadas, para impedir que os usuários alterem diretamente seus conteúdos.

Em seguida, imprima um documento de teste usando uma conta restrita para garantir que tudo esteja como deveria.

Nota 1: Tudo na minha experiência me diz que essa resposta é uma porcaria, já que a impressão deve ser feita pela conta SYSTEM, que tem acesso total a todos os envolvidos. Além disso, o princípio USERS na verdade tem menos acesso ao novo local e ao diretório do spooler. Mas isso funciona absolutamente.

Nota 2: Por motivos provavelmente não relacionados, poucos minutos após a impressão da minha Impressora HP (não tão inteligente), ela decidiu que a tampa superior estava aberta, embora não estivesse, e posteriormente tive que configurar a impressora para desmarcar a opção. Opção "Ativar recursos avançados de impressão". < Sarcasm > Aparentemente, um dos recursos avançados é ficar muito confuso sobre o estado da impressora < / Sarcasm >.