Gerenciamento de Impressão no WS 2016. Permissões Parafusar-se

Question

Eu configurei o gerenciamento de impressão para ter tudo pronto por meio do GPO, e as coisas estão muito boas.

No entanto, tentei bloquear os executivos da impressora removendo o grupo "Todos" da impressora e, em vez disso, usando um grupo de segurança do AD com permissões de impressão.

Infelizmente, os executivos pararam de imprimir na impressora (era esse tipo de dia). Assim que eu dei acesso de impressão ao grupo "Todos" novamente, todos puderam imprimir novamente.

Eu ainda quero bloquear a impressora, mas obviamente estou fazendo algo errado. Os executivos são membros do grupo de segurança. Ele está vinculado a um GPO de unidade mapeada e as unidades estão mapeando para elas, portanto, sei que elas têm acesso, mas não entendo por que o grupo de segurança não permite que elas usem a impressora.

Como devo restringir o acesso a esta impressora?

    

Answer 1

O grupo Todos é um meta-grupo que inclui, por definição, todos, incluindo membros de outros grupos. Normalmente, isso não seria um problema, a menos que você negue explicitamente o acesso a todos. Quando você faz isso, todo mundo está ... bloqueado.

Portanto, verifique novamente como você está "removendo o acesso". Simplesmente deixar o grupo Todos na lista Permitir não deve causar o problema que você descreve, mas colocar todos na lista Negar. Gostaria de verificar se todos não foram incluídos em um grupo de segurança Negar relacionado a essa impressora.