Adicionando impressora compartilhada do Servidor de Impressão 2012R2: Acesso negado

Question

• Windows Server 2012R2 (x64)
  • Definir "em" domain1
  • Ativado Print and Document Services role com Print Server e LPD Service services
  • Acessível com a conta de usuário domain2\user
  • Impressora compartilhada (LPT1 / Genérica / Texto) como Generic_for_test definido como "Todos: todos"

• Configuraçõesdesegurançade\server.domain1\print$definidocomo"Todos: todos"

• CompartilharconfiguraçõesdeC:\Windows\System32\spool\driversdefinidocomo"Todos: todos"

• Windows7Professional(x64)
  • Definir"em" domain2
  • Conta de usuário conectada domain2\user
  • Conectar-se à impressora (via "Adicionar impressora de rede" e apontar para \server.domain1\Generic_for_test resulta neste erro:

Connection to printer failed

A policy on this computer prevents a connection to this printer queue.

Eu já tentei:

• Políticas de grupo conforme recomendado na internet

Configuração do computador > Modelos Administrativos > Impressora >

• Impedir a instalação de impressoras que usam drivers de modo de kernel > Desativado
• Apontar e imprimir para pacotes - Servidores permitidos > Desativado
• Restrições de pontos e impressões > Desativado

Configuração do usuário > Modelos Administrativos > Painel de controle > Impressora >

• Use apenas o recurso Apontar e imprimir para pacotes > Desativado
• Restrições de pontos e impressões > Desativado

O que mais posso fazer / tentar corrigir isso?

    

Answer 1

Depois de mais algumas investigações, verifica-se que existe uma lista branca de "servidores de impressão aprovados" que lista o servidor do qual cada grupo pode instalar impressoras. O novo servidor não fazia parte dessa lista.

Depois de adicioná-lo, funciona bem.

    

Answer 2

1. Verifique o seguinte GPO: Diretivas do Computador Local \ Modelos Administrativos \ Impressoras \ Permitir que o spooler de impressão aceite as conexões do cliente > > Ativar

2. Se a opção 1 não funcionar, talvez seja necessário definir a configuração de diretiva Carregar e descarregar drivers de dispositivo. Para fazer isso, siga estas etapas:

Clique em Iniciar, aponte para Programas, aponte para Ferramentas Administrativas e clique em Usuários e Computadores do Active Directory.

No painel de navegação, clique com o botão direito do mouse no nome do seu domínio e clique em Propriedades.

Clique na guia Diretiva de grupo, clique no GPO que você deseja modificar e clique em Editar.

No Editor de Objeto de Diretiva de Grupo, localize e clique na pasta Configuração do Computador \ Configurações do Windows \ Configurações de Segurança \ Diretivas Locais \ Atribuição de Direitos do Usuário.

Localize e clique duas vezes em Carregar e descarregar drivers de dispositivo.

Clique para marcar a caixa de seleção Definir estas configurações de diretiva e clique em Adicionar usuário ou grupo para adicionar o grupo de domínio Usuários avançados.

Na caixa de diálogo Adicionar usuário ou grupo, clique em Procurar para localizar o grupo de domínio Usuários avançados. Em Digite os nomes de objeto para selecionar, digite usuários avançados (você pode inserir todos se desejar que todos instalar drivers de impressora) e, em seguida, clique em Verificar nomes para resolver o nome do grupo. Clique em OK três vezes.

    

Answer 3

O problema é que você não definiu a permissão para permitir o acesso a partir do domínio2. O grupo everyone é um subconjunto do grupo de usuários autenticados e só se aplica à conta autenticada com esse domínio. Você precisará adicionar o grupo domain2 \ everyone ou o domain2 \ user para ter acesso à impressora.