proNovell

Видимо ламерский вопрос:

Есть ряд пользователей, которым при логине через ZEN раздаются права user. Соответственно прав на инсталляцию принтеров у них нет, а хотелось бы, что б они могли использовать iPrint...
Я уже что только не делал, и в объекте принтера добавлял нужного пользователя, и через ЗЕН пытался... везде при попытке инсталлировать принтер результат один - Access denied... Так же пробовалось создать в DLU группу с правом Load and unload device driver - результат тот-же. При установках в DLU Power User - все ок, но нужен именно User.

NW6SP5, ZEN 4.0, NC49SP2.

Просветите, пожалуйста, как правильно раздать пользователям типа User права на инсталляцию принтеров.
Спасибо!

Ты не один в своем горе, присоединяйся ( вопрос не ламерский ).

http://www.novell.com/coolsolutions/zen ... rs_zw.html

А вот еще есть :

http://www.novell.com/coolsolutions/zen ... al_zw.html

Не знаю, будет ли в этом случае какая разница или нет. Ведь, по идее, приложение можно запустить с системными правами. А если еще исхитриться и ассоциировать его с рабочей станцией, то ..

А в "Параметрах безопасности" не включен ли случаем "Запретить пользователям установку драйверов принтера"?

Timur Kazimirov

Там по первой ссылке написано, что у M$ у Users достаточно прав для установки принтеров, но для новелловских ( NDPS/iPrint ) они почему-то обязательно должны быть Power Users ..

Да сталкивались с таким... Но вот как решили - хоть убей, не помню... Но что-то в политиках крутили...

Timur Kazimirov писал(а):Но что-то в политиках крутили...

В Group Policy в Зене или в локальных ? Я вроде покрутил все, что можно ( в групповых ).

В локальных.

Дмитрий Иванов

В файле iprint.ini есть такой вот раздел :

Код: Выделить всё

AllowUserPrinters = 0         ;Printer Installation Profile
                             
                              ;Windows clients
                              ;This will only be acknowledged on NT4/2000/XP/2003 and later.
                              ;0 = Follow Windows standards and only allow
                              ;    users with sufficient rights to install
                              ;    the printer to the desktop.  This allows
                              ;    ALL USERS to see/use this printer. In
                              ;    essence this will be a GLOBAL OR WORKSTATION PRINTER.
                              ;1 = If current user doesn't have rights to add
                              ;    a WORKSTATION PRINTER, automatically add
                              ;    the printer so that ONLY THIS USER can
                              ;    Add/View/Modify/Delete this printer.  In
                              ;    essence this will be a PRIVATE OR USER PRINTER.
                              ;2 = Only add USER PRINTERS.  No rights required.
                              ;    All users (including Administrator or power user) that
                              ;    add a printer will be adding a printer
                              ;    that only they can Add/View/Modify/Delete.
                              ;    (ALL PRINTERS ARE PRIVATE OR USER PRINTERS).

И помогает?

Понятия не имею Предлагаю Дмитрию попробовать - судя по описанию оно как раз для того ( ну разве что эти принтеры будут private ). А мне проверить трудновато, у меня все юзеры сделаны локальными администраторами ( даже не Power Users ) .. но все равно интересно.

Андрей Тр. aka RH писал(а):Понятия не имею Предлагаю Дмитрию попробовать - судя по описанию оно как раз для того ( ну разве что эти принтеры будут private ). А мне проверить трудновато, у меня все юзеры сделаны локальными администраторами ( даже не Power Users ) .. но все равно интересно.

Спасибо, как-нить попробуем, отпишу .

От себя добавлю, что категория user проблемна вообще... Не автообновляются антивирусы, не работает часть компонентов мелкомягкого оффиса... причем лезут симулированные ошибки. Одним словом, токливо тут как-то

Мещеряков Андрей писал(а):От себя добавлю, что категория user проблемна вообще... Не автообновляются антивирусы, не работает часть компонентов мелкомягкого оффиса... причем лезут симулированные ошибки. Одним словом, токливо тут как-то

Не правы вы, у меня все пользователи работают под обыкновенным User(весь системный диск им тоже доступен только по RO) и никаких проблем ни с офисом ни с другим ПО, единственный глюк возникает с Autocad - ему нужен PowerUser, да и тот при желании можно заставить работать с минимальными правами.

Согласен. Антивирусы свои базы обновляют, компоненты системы обновляются (через SUS), принтера ставятся и т.д. Хотя от исполняемых задач тоже многое зависит, не спорю.

PavelKHTW писал(а): Не правы вы, у меня все пользователи работают под обыкновенным User(весь системный диск им тоже доступен только по RO) и никаких проблем ни с офисом ни с другим ПО, единственный глюк возникает с Autocad - ему нужен PowerUser, да и тот при желании можно заставить работать с минимальными правами.

Факты в студию!
Norton System Works 2003 - "...you needed Power User..using live update..."
Майкрософт Фото Эдитор (Комплект Оффис 2000) выводит симулированное сообщение об ощибке ассоциации файла (jpeg) в ресеестре. Лечится опять-таки повышением в ранге.
Бухгалтерия Парус - та просто не работает в случае User с выдачей невразумительных ошибок.

И это только то, что бросается в глаза... Подробности: Вынь 2000сп4, части проблем нет в НТ4, но это потому что там прав у User куда больше - он даже в winnt\system32 может писать. Маска прав винды - стандартная, я ничего не правил.