Eu assumi a administração de um domínio 2008 r2 em que havia duas políticas de grupo para criar compartilhamentos de impressoras de rede no logon do usuário de domínio:
GPO1 para mapear impressoras de rede:
GPO > Configuração do usuário > Políticas > Configurações do Windows > Impressoras implantadas
GPO2 para definir o padrão com base no grupo de segurança:
GPO > Configuração do usuário > Preferências > Configuração do painel de controle > Impressoras (Este GP é configurado para substituir em 3 impressoras com base no grupo de segurança do qual um usuário é membro)
Percebi que quando adiciono o grupo de segurança para definir minha impressora padrão (para teste) e faço login em minha máquina com Windows 10, obtenho o seguinte erro:
"The user '[Printer Share Name]' preference item in the '[GPO Name] {[GUID]}' Group Policy Object did not apply because it failed with error code '0x80070005 Access is denied.' This error was suppressed."
O GPO com erro foi o segundo, GPO2, que deve definir a impressora padrão, e o erro em eventvwr estava mostrando o usuário SYSTEM. Eu imediatamente pensei que isso era uma correção fácil e fui para o GPO e selecionei as impressoras, fui para a guia comum para selecionar "Executar no contexto de segurança do usuário conectado". No entanto, esta opção já foi selecionada.
Recriei o GPO2 usando um nome diferente e até adicionei a permissão Everyone = Print à própria impressora para ver se talvez houvesse um problema de autenticação, mas o mesmo erro ocorre.
eu corri:
gpresult /Scope user /v
e confirmou que o GPO está sendo aplicado. Como recriamos o GPO com um nome ligeiramente diferente e a mensagem de erro aparece com o nome atualizado, sei que isso não está vindo do antigo GPO.
Eu também tentei remover o "Executar no contexto de segurança do usuário conectado" e ainda recebo o mesmo erro, o que seria de se esperar. O que me pega é que o sistema não parece se importar se esta caixa de seleção estiver marcada ou não. Parece estar tentando adicionar a impressora / selecione o padrão como SYSTEM, não importa se esta caixa de seleção está marcada ou não.
Alguém tem alguma ideia ou ideia?