Почему пользователи видят UAC при установке общих драйверов принтера, если они не были ранее после изменения имени хоста принтера?

0

У меня есть сервер печати Windows 2008R2 с 40 принтерами. Долгое время у нас был GPO Point and Print, который позволял пользователям устанавливать драйверы для этих принтеров без административного взаимодействия. Административные шаблоны \ Принтеры \ Ограничения на установку и печать: отключено. Это все еще на месте. Хотя недавно это больше не работает.

Возьмите, например, «продажный» принтер. Люди подключались к нему уже много лет, и в последние несколько дней, когда кто-то пытается печатать, его компьютеры (все Windows 7) просят установить драйвер принтера. Даже у новых пользователей, которые ранее не были подключены к этому принтеру, запрашиваются права администратора для установки принтера. Это затронуло около половины принтеров на этом сервере принтеров. Таким образом, некоторые пользователи принтеров могут установить просто отлично. Поэтому, когда у кого-то возникла проблема, я запрыгиваю на его машину и предоставляю свои права, чтобы установить драйвер принтера.

Я уверен, что знаю о катализаторе, который вызвал это, но я понятия не имею, как это напрямую связано. В целях инвентаризации я обновил имена хостов принтеров. Для пояснения я отключил все принтеры через веб-интерфейс и в каждой из их сетевых конфигураций IPv4 я обновил имя хоста из его общего Ricoh, чтобы оно совпадало с записью DNS, которую я сделал для принтера. Таким образом, у каждого принтера есть имя общего ресурса, имя порта на сервере принтера, которые совпадают с именем хоста физических принтеров, например, «продажи». Не было внесено никаких изменений в сервер печати, на котором размещены эти принтеры. Я не понимаю, как это изменение может вызвать это.

В случае пользователей «продаж» это мешает им печатать. Мы должны разрешить обновить драйвер, прежде чем он сможет распечатать. Именно так мы узнали, что есть проблема, и смогли связать ее с моим обновлением инвентаря. Эти пользователи не все находятся в одном и том же подразделении в AD, и оба они в любом случае применяют одинаковые политики.

Я тестирую разные объекты групповой политики, так как при поиске объектов групповой политики для сетевых принтеров люди меняют больше вещей, чем тот, который я упомянул выше.

Есть идеи, почему то, что я сделал, вызывает эту проблему? Возможно, я преследую не тот хвост, а что-то еще не так?

Matt
источник
Не уверен, как сформулировать этот короткий, включенный заголовок, не пропуская информацию и не делая ее слишком расплывчатой.
Мэтт

Ответы:

0

Это было недавнее обновление для системы безопасности MS MS- 0-087, в котором устранена проблема с диспетчером печати Windows и установкой драйверов печати.

Статья KB здесь https://support.microsoft.com/en-us/kb/3170005 указывает на то, что вам нужно будет обновить драйверы печати с поддержкой пакетов, чтобы обойти запрос.

Christopher_G_Lewis
источник