¿Por qué Windows spooler requiere una cuenta de administrador?

0

¿Alguien sabe qué cambios podría tener que hacer para permitir a los usuarios restringidos imprimir utilizando una impresora configurada para la cola?

Mi sistema Windows XP SP3 actualmente requiere que use una cuenta de administrador para imprimir si la impresora está configurada para poner en cola documentos antes de imprimir. Si la impresora está configurada para impresión directa, funciona para todas las cuentas. Esto solía funcionar y algunos meses atrás simplemente se detuvo, y no puedo precisar por qué.

La impresora, que es una HP PSC 1200 (una impresora antigua) en sí misma, está configurada para que todos tengan autorización de impresión y mi cuenta específica (restringida) para tener plena autoridad, es decir, imprimir, administrar impresoras y documentos de administrador.

Mi HDD está bloqueado para usuarios restringidos, ya que solo tienen autorización para leer todo el sistema de archivos, excepto sus directorios de datos, que es la forma en que he ejecutado mis sistemas durante años.

Supongo que puede haber un directorio en algún lugar en el que necesito permitir que los usuarios escriban.

Lawrence Dol
fuente

Respuestas:

0

El problema es la carpeta de spool en sí (pero aparentemente no es su contenido).

Para arreglar esto:

  1. Con el Explorador, navegue a Mi PC, Panel de control, Impresoras y faxes.
  2. Seleccione Menú Archivo, luego Propiedades del servidor y seleccione la pestaña Avanzado.
  3. Reubique la carpeta de spool para que esté dentro de alguna carpeta para la cual el principio USERS pueda enumerar los contenidos. Por ejemplo "C: \ Temp \ zSpool".
  4. Asegúrese de que la carpeta de spool en sí no otorgue permisos de USUARIOS y que los permisos no se hereden, para evitar que los usuarios jueguen directamente con su contenido.

Luego imprima un documento de prueba con una cuenta restringida para asegurarse de que todo esté como debe ser.

Nota 1: Todo en mi experiencia me dice que esta respuesta es una mierda, ya que la impresión debe ser realizada por la cuenta SYSTEM que tiene acceso completo a todo lo involucrado. Además, el principio USUARIOS en realidad tiene menos acceso a la nueva ubicación y al directorio de cola de impresión. Pero absolutamente funciona.

Nota 2: Probablemente por razones completamente ajenas, a los pocos minutos de hacer que mi impresora HP (no tan inteligente) imprima nuevamente, decidió que su cubierta superior estaba abierta, aunque no lo estaba, y posteriormente tuve que configurar la impresora para desmarcar la casilla "Activar avanzado Opciones de impresión ". <Sarcasm> Aparentemente, una de las características avanzadas es estar muy confundido sobre el estado de la impresora </Sarcasm>.

Lawrence Dol
fuente