Win2000 Server+GDI принтер

[DPetrov]

Ситуацията е следната:

Win2000 Server,с активиран домейн контролер+Active Directory.

На едно от ПС-тата ,регистрирани като обикновенни потребители в Active Directory-to има инсталирано многофункционално устройство,включващо в себе си и GDI принтер.Проблема е там,че всичко останало работи,но GDI принтера не ще..

Това нещо обаче не се наблюдава,когато потребителя е регистриран като Power user.При тестовата постановка домейн контролера и Active directory-то са с default настройки.

Есествено Power user-a лесно решава проблема,но само при тестовата постановка:за съжаление реалната такава е в държавно учреждение,където юзерите са с повече от ограничени права:-(

При проследяване на записите в LOG файла от инсталацията и дейноста на драйвера на GDI принтера се оказва ,че при всеки негов опит да пише в root директорията на Win2000,последният го блокира.

Лошото е,че нямам право да променям статута на узера,още повече тези на домейна.

Ще съм особено благодарен на помощ:дано някой друг се е сблъсквал с подобен проблем...естественно с успешен край:-)

Обещавам голяма почерпка!

[Ivan]

DPetrov napravi slednoto na domain controlera windows 2000 server napravi nova grupa sled tova suzdai nova grupova politika v koiato zadai prava na grupata da polzva printera naznachavah grupovata politika za tazi grupa sled koeto addvash usera kum grupata tova bi triabvalo da svurshi rabota ako ne stane dai mu permision write v temp dir...



A ima i oshte neshto na windows 2000 server po default kogato e domain controler obiknoven user ne moje da pishe v system dir..

Tova samo chrez grupovata politika mojesh da go opravish...

http://www.rootbg.com



Edited by - ivan на 27/11/2001 22:56:05

[Ivan]

Ima i vtori metod samo che nego ne sum go probval taka che imash pravo ti da go probvash purvi...

Znachi pravish slednoto:

start run mmc

console\add/remove snap-in..

security templates

basikwk

system services

print spooler

edit scurity

davash permision write na grupa ili na user



http://www.rootbg.com



Edited by - ivan на 27/11/2001 2303

[DPetrov]

Да,проблема определено е в писането в System директорията,при положение,че принтера беше поне със някакъв процесор би свършило работа,но тия тъпи GDI-ки бъзикат навсякъде,а и няма начин да се промени тва-и за съжаление тва е единствената алтернатива.

Както споменах вече нямам право да бъзикам по настройките на груповата политика,оше повече тези на домейн контролера...все пак става въпрос за МВнР-а там едвам ми дават да припаря до терминален компютър:-(

Иначе тва с промените по груповата политика е хитро,но за съжаление не действа в случай на наличие на тъп софтуерен принтер:освен в темп,той пише и в System,system32.....гадно.

Иначе мерси Иване за помоща все пак!



Та сега въпросът е как (и дали)мога да накарам GDI-ката да не пише в гореспоменатите дир.

Марката и е Тошиба-от там ни отговориха:нужен е поне Power user....

Но аз все пак смятам,че може да се направи нещо,било то и по драйвера.

Ако някой би могъл:да заповяда!Все пак става въпрос за 140 такива машини-гадно ще е да ми отрежат коледната премийка заради тях:-)

Естественно,ще ма почерпка!Иване-аз пия водка,а ти?

[Ivan]

Ok niama problemi s pocherpkata samo che v sluchaia e po vajno da mi kajesh tochno kude mojesh da pipash na domain controlera inache niama da stane nishto saveta mi beshe v sluchai che imash administratorski prava na domaina:

Koi e administrator na tozi server ako si ti ne bi triabvalo da imash problem, no ako e niakoi drug zashto ti se zanimavash s nastroikata na printera sled kato niamash prava???

Vtoro za da mi stane po iasno ne e losho da kajesh dali printera ne moje da se premesti na komputur koito ne e domain kontroler i taka da se izbegne neobhodimostta ot power user prioritet, stava vupros za slednoto ako daden chlen server v domaina niama instalirana active directory toi ne e domain controler i na nego user=power user t.e shte moje da polzva printera bez da pipash nishto poveche....



http://www.rootbg.com

[DPetrov]

Така:

Фирмата,в която бачкам спечели търга за ЦЯЛОСТНО преоборудване на МВнР-а тва включва:Сървъра(3 сторидж системи,работещи в клъстер),650 десктоп машини,140 мултуфинк.устройства,200 принтера,35 копирни машини,28 копирни машини E-Studio{all in one),85 факса...ми най тва е.Както сам се сещаш сумата е огромна,съответно и отговорността.Естествено всичко тва трябва да се инсталира,и тъй като всички ние знаем какви са компютърните специалисти във Външно министерство,и с какви връзки са назначени там(а иначе са 20 човека!),всичко падна на нас(а сме само 3-ма)

И не стига,че работата е(беше) огромна,ами и правата там са ни силно ограничени:при първоначалната настройка на сървъра да мен стояха двама от така наречените специалисти+двама тъпи шапкари:тяхната работа беше да ме гледат зверски и да ме гонят от стаята,котато се въвеждат паролите...:-(

И така жестоко ограничиха юзерите,че ефекта вече ти е ясен.

Е,как сега да ме пуснат да бърникам по сървъра им ???

Ми ти знаеш ли,че там се съхраняват всички данни от мита,такси,сборове,митнически пунктове,дати на проверки,доверени лица...

Ми ако аз имам достъп до тая инфо всеки ден ще си сменям желязото:-)

Както и да е:проблема така и не се реши без да се поотпуснат правата над контрола на десктоп машините.Сега принтерите вървят,но потребителите имат пълен достъп до офлаин кеша дори и при забрана от сървъра,което не е много добре,но....кво да се прави.

Както казва тъст ми:Две хубавини на едно място няма!

Още ведниж мерси за помоща-на следващата среща на Сетком се реванширам в течност!

[Ivan]

DPetrov ti ne se li iskushi da si ostavish vratichka na servera taka da se kaje kato si vutre edno telnet4e primerno mislia che stiga a i ako shapkarite sa bili tolkova tupi kakvo ti prechi da napishesh 3 reda v consolata na nt-to..<img src=icon_smile_big.gif border=0 align=middle>



http://www.rootbg.com

[triteXa]

Abe to vsichko e dobre ama DPeetrov ne se li pritesnqwash (pone malko) che kazvash raboti koito ne sa za kazvane... vse pk tova si e vytreshna informaciq i znaesh li koj shte prochete tozi forum i posle shte stavat razni sakytlyci?

[Ivan]

<BLOCKQUOTE id=quote><font size=1 face="Verdana, Arial, Helvetica" id=quote>quote:<hr height=1 noshade id=quote>

Abe to vsichko e dobre ama DPeetrov ne se li pritesnqwash (pone malko) che kazvash raboti koito ne sa za kazvane... vse pk tova si e vytreshna informaciq i znaesh li koj shte prochete tozi forum i posle shte stavat razni sakytlyci?





<hr height=1 noshade id=quote></BLOCKQUOTE id=quote></font id=quote><font face="Verdana, Arial, Helvetica" size=2 id=quote>

Ne mislia che DPetrove e spodelil kritichna informacia v foruma koiato da kasae rabotata mu oshte poveche sumniavam se che mrejata na

МВнР ima dostup ot internet kum glavnia server na systemata shtoto ako e taka znachi МВнР sami si podpisvat smurtna prisuda...



http://www.rootbg.com

[triteXa]

IVANE #$@%#$%@$#!&*#$*&!@#$&^@#%$&!@$%&$%&@*!#$%!&*@#$%&*!@#$%...

TEBE NIAKOJ DA TE E PITAL NESHTO ???



Kazah go na DPetrov i smqtam che e redno toj da se zashtiti i da razmisli malko shtoto oniq ne sa chak tolkova typi, a ne ti da mi raztiagash nqkakvi lokumi. OK!!!

[Ivan]

Prav si triteXa na chovek deto ima za princip v jivota "da prevurnem vsiaka mozuchna kletka v muskul" naistina niama kavo da mu obiasniavam....



http://www.rootbg.com

[DPetrov]

Ми вижте сега:тая информация е достъпна в държавен вестник и нета примерно:все пак това беше общественна поръчка,всеки трябва да знае за какво и как се харчат парите му,нали???

Ех,само как се харчат!!!Но тва е друг въпрос!

Иване:АМА МНОГО СЕ ИЗКУШАВАХ.

Бях замислил дори нерезидентен SubSeven:и като ме изхвърлят някой ден от работа БАААМ,лек формат на клъстера:-))))

Шегувам се естественно-млад съм още за централния:-)