2008 R2 - [решено] Не запускается Мастер добавления принтеров под Пользователями

[SergeyF1980]

Прошу помощи!



С некоторых пор (после установки очередного драйвера) на сервере перестал запускаться Мастер добавления принтеров под пользователями, имеющими полномочия Пользователи, Пользователи удаленного рабочего стола. Выскакивает сообщение об ошибке: "Не удалось открыть мастер добавления принтеров. Отказано в доступе." Под Администраторами все работает. Также не удается посмотреть под Пользователями свойства уже установленных принтеров (ошибка аналогичная - отказано в доступе). Печать под ними тоже не работает (под администраторами все работает) В чем может быть причина? Права на папку system32\spool проверял, там все в порядке... Переставлять систему вариант сложный и тяжелый, пользователей и принтеров много...

[alef2474]

Дайте им полномочия операторов печати.

Если знаете, какой драйвер помешал, то можно же деинсталлировать-переустановить.

[SergeyF1980]

Да, с рабочего стола пользователя.

[SergeyF1980]

Права операторов печати давал, это не помогает. Какой именно драйвер так "помог" сказать трудно, ставилось порядка 5 принтеров, сейчас они все работают, сносить все... тоже не особо хороший вариант. Хочется разобраться. Рядом стоит аналогичный сервер, на нем под пользователями мастер запускается, без всякого шаманства...

[Petya V4sechkin]

SergeyF1980, сделайте лог

Process Monitor

следующим образом:зайдите в систему под пользователем;запустите Process Monitor от имени учетной записи с правами администратора (правой кнопкой мыши -> Запуск от имени);попытайтесь открыть свойства принтера или отправить на печать, чтобы появилась ошибка "Отказано в доступе";сохраните лог: меню File -> Save -> CSV-формат;заархивируйте и выложите на любой файлообменник, например

http://rghost.ru

[SergeyF1980]

Process monitor успешно запускается под пользователем с правами Администратора, под пользователем с правами Пользователя, при запуске с повышением полномочий (правой кнопкой запуск от имени Администратора) форма программы не показывается, вместо этого до бесконечности начинает множиться процесс Procmon64.exe так, что приходится завершать сеанс... Кстати, тоже самое проиходит, если пытаться запустить без повышения полномочий.

[Petya V4sechkin]

Цитата SergeyF1980:



при запуске с повышением полномочий (правой кнопкой запуск от имени Администратора)



Не выбирайте "Запуск от имени администратора".

Выбирайте "Запуск от имени".

[SergeyF1980]

Видимо я что-то не понимаю..., вот скриншот:

http://rghost.ru/47642167

[Petya V4sechkin]

SergeyF1980, странно, что Process Monitor не можете запустить.

Выложите результаты выполнения в командной строке (cmd.exe) от имени Администратора:



Код:

Код: Выделить всё

icacls.exe %windir%\System32\spool
icacls.exe %windir%\System32\spool\drivers
icacls.exe %windir%\System32\spool\drivers\color
icacls.exe %windir%\System32\spool\drivers\W32X86
icacls.exe %windir%\System32\spool\drivers\x64\3
icacls.exe %windir%\System32\spool\PRINTERS

[SergeyF1980]

C:\Windows\System32\spool BUILTIN\Пользователи:(OI)(CI)(M)

NT SERVICE\TrustedInstaller:(I)(F)

NT SERVICE\TrustedInstaller:(I)(CI)(IO)(F)

NT AUTHORITY\система:(I)(F)

NT AUTHORITY\система:(I)(OI)(CI)(IO)(F)

BUILTIN\Администраторы:(I)(F)

BUILTIN\Администраторы:(I)(OI)(CI)(IO)(F)

BUILTIN\Пользователи:(I)(RX)

BUILTIN\Пользователи:(I)(OI)(CI)(IO)(GR,GE)

СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ:(I)(OI)(CI)(IO)(F)



Успешно обработано 1 файлов; не удалось обработать 0 файлов



C:\Users\Филиппов>icacls.exe %windir%\System32\spool\drivers

C:\Windows\System32\spool\drivers Все:(OI)(CI)(RX)

BUILTIN\Пользователи:(OI)(CI)(F)

СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ:(OI)(CI)(IO)(F)

NT AUTHORITY\система:(OI)(CI)(F)

BUILTIN\Администраторы:(OI)(CI)(F)



Успешно обработано 1 файлов; не удалось обработать 0 файлов



C:\Users\Филиппов>icacls.exe %windir%\System32\spool\drivers\color

C:\Windows\System32\spool\drivers\color NT SERVICE\TrustedInstaller:(CI)(F)

NT AUTHORITY\система:(M)

NT AUTHORITY\система:(OI)(CI)(IO)(F)

BUILTIN\Администраторы:(M)

BUILTIN\Администраторы:(OI)(CI)(IO)(F)

BUILTIN\Пользователи:(OI)(CI)(RX,WD)

СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ:(OI)(CI)(IO)(DE,GR,GW

)



Успешно обработано 1 файлов; не удалось обработать 0 файлов



C:\Users\Филиппов>icacls.exe %windir%\System32\spool\drivers\W32X86

C:\Windows\System32\spool\drivers\W32X86 Все:(I)(OI)(CI)(RX)

BUILTIN\Пользователи:(I)(OI)(CI)(F)

NT AUTHORITY\система:(I)(F)

СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ:(I)(OI)(CI)(IO)(F)

NT AUTHORITY\система:(I)(OI)(CI)(IO)(F)



BUILTIN\Администраторы:(I)(OI)(CI)(F)



Успешно обработано 1 файлов; не удалось обработать 0 файлов



C:\Users\Филиппов>icacls.exe %windir%\System32\spool\drivers\x64\3

C:\Windows\System32\spool\drivers\x64\3 Все:(I)(OI)(CI)(RX)

BUILTIN\Пользователи:(I)(OI)(CI)(F)

NT AUTHORITY\система:(I)(F)

СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ:(I)(OI)(CI)(IO)(F)

NT AUTHORITY\система:(I)(OI)(CI)(IO)(F)

BUILTIN\Администраторы:(I)(OI)(CI)(F)



Успешно обработано 1 файлов; не удалось обработать 0 файлов



C:\Users\Филиппов>icacls.exe %windir%\System32\spool\PRINTERS

C:\Windows\System32\spool\PRINTERS СОЗДАТЕЛЬ-ВЛАДЕЛЕЦ:(OI)(CI)(IO)(R,W,D,WDAC,WO

,DC)

NT AUTHORITY\система:(OI)(CI)(R,W,D,WDAC,WO,D

C)

BUILTIN\Администраторы:(OI)(CI)(R,W,D,WDAC,WO

,DC)

BUILTIN\Пользователи:(OI)(CI)(R,W)



Успешно обработано 1 файлов; не удалось обработать 0 файлов