Stature tight-fisted pill no remedy

[TillLinderman]

Здравствуйте.
Имеется сетевой принтер.
Подключен к сети с доменной структурой.
Периодически к этой сети подключаются пользователи со своими ПК без ввода этих ПК в домен.
Именно пользователи не обладающие администраторскими правами.
Смысл в том, что при попытке настроить принтер под таким пользователем возникают следующие проблемы:
1. Так как ПК не в домене то соответственно принтера он не видит. (Установка: "Принтеры и факсы" - "установить принтер")
2. Пункт "Установить локальный принтер или принтер plug&play" под учетной записью пользователя недоступна. В силу ограниченности прав.
При попытке установить принтер как сетевой предлагается прописать адрес машины к которой он подключен, а установить его как сетевой (то есть самостоятельное устройство со статическим IP) невозможно опять же из-за ограничений прав пользователя. Так же в этом случае недоступен соответствующий пункт диалога установки принтера.
В некоторых случаях просто захожу под учеткой локального администратора и даю (временно) права администратора той учетной записи пользователя под которой нужно установить принтер, снова захожу под этим пользователем и тогда все вкладки установщика принтера доступны так как даны полные права для работы в ОС.
Делал бы так всегда но...
1. Что делать если пароль учетной записи администратора неизвестен забыт и т.д.?
2. Как решить вопрос по установке такого принтера на ПК с учетной записью имеющей ограниченные права?
Может все просто, но чего-то туплю.

[Al_lexx]

Установите принтсервер (компьютер), который будет всегда загружен под административным входом. Подключите к нему сетевой принтер и расшарьте его по сети. Все проблемы исчезнут.
Других способов, имхо, нет.

З.Ы.
Есть сетевые принтеры, которые вообще не работают, если нет административных прав, даже если они установлены на рабочем месте, из под администратора (крупный формат).

[Restart]

Периодически к этой сети подключаются пользователи со своими ПК без ввода этих ПК в домен
Именно пользователи не обладающие администраторскими правами.
...
2. Пункт "Установить локальный принтер или принтер plug&play" под учетной записью пользователя недоступна. В силу ограниченности прав.

А в чем глубокий смысл такого ограничения?
Ну пусть у себя пользователь хозяйничает...

[Al_lexx]

Restart
Я тоже ограничиваю.
Дело в том, что когда машина запущена под ограниченными правами, то далеко не все вирусы могут развернуться во все плечи (больше шансов вылечить, без последствий). Кроме того, есть любители поставить своё ПО, а потом вопить, что у него машина глючит (оно мне надо?). У нас это корпоративная политика. Любое ПО, только с ведома админа.
Исключения только для тех, кто пользуется личными машинами или для тех, кто не совсем ламер.

[Restart]

Дело в том, что когда машина запущена под ограниченными правами, то далеко не все вирусы могут развернуться во все плечи

Это-то правильно. Для членов домена.

Но у автора как-то непонятно, что за пользователи подключаются к сети, не будучи членами домена. И управлять ими можно только локально, а если прав нет, то только в присутствии администратора.
Если ему нравится бегать к таким, то, конечно, флаг в руки...

[pst]

TillLinderman

Создать в домене учетку PrintUser с паролем 1234567, дать этому юзеру права на принтер, и повесить объяву над ним. При нахождении его по сети он запросит пароль.............
С уважением.

[TillLinderman]

Создать в домене учетку PrintUser с паролем 1234567, дать этому юзеру права на принтер, и повесить объяву над ним. При нахождении его по сети он запросит пароль.............

То есть открыв в таком случае при поиске по сети доступные домены и если сделать все как вы говорите то в списке доступных пользователей домена он (PrintUser) появится и я выбрав его подключусь к сетевому принтеру (то есть к принтеру как к ресурсу одного из пользователей домена)?

Установите принтсервер (компьютер), который будет всегда загружен под административным входом. Подключите к нему сетевой принтер и расшарьте его по сети. Все проблемы исчезнут.

А такой вариант как любой недорогой маршрутизатор со встроенным принт-сервером с юсб и ланом? (свободных компов нет, а новый денег не дадут)
Почему сказал про юсб потому что ваша идея натолкнула на мысль подключить к такому устройству два принтера (если денег дадут на маршрутизатор) один упомянутый в топике сетевой, а второй просто подключенный к компу одного из пользователей домена и расшаренный.
То есть:
1. Ставлю этот самый маршрутизатор рядом с юсб принтером(чтобы длинный шнур не тянуть)
2. Включаю в нашу сеть
3. Подключаю принтер по юсб
4. Подключаю второй сетевой принтер к лан-интерфейсу.
И тогда собственно отдельные недоменные ПК начнут видеть этот маршрутизатор и смогут распечатывать с любого подключенного к нему принтера.
Правильно я понял?

[Al_lexx]

А такой вариант как любой недорогой маршрутизатор со встроенным принт-сервером с юсб и ланом?

Нет. Это не пройдёт.
Вы, таким образом, фактически делаете из "обычного" принтера сетевой. Я же говорил именно о принт-сервере на базе компьютера, загруженном из под администратора. Не путайте с принт-сервером, который дает возможность подключить обычный принтер (не важно USB или LPT), посредством витой пары.
Подойдёт любая старая машина, на Р4 (можно селерон) и 512мб памяти.

Restart
Не догнал с первого (запара дикая на службе).

[TillLinderman]

Понял.
Раз по другому никак то поищу чего нибудь из старья.
Благодарю!

[pst]

TillLinderman
Вы всегда можете подключиться к принтеру, если в проводнике наберете, к примеру, \\IP_принтера или \\networkname_принтера. Другое дело, что не будучи членом домена, Вам не разрешено им пользоваться. Однако, принтер пошлет запрос на идентификацию пользователя, куда, собсно, и нужно ввести реквизиты созданного Вами доменного пользователя PrintUser, которому разрешено только печатать на данном конкретном принтере. Этот метод плох тем, что на машине пользователя должен быть установлен какой-нибудь драйвер, подходящий для печати на вашем принтере, или локальный пользователь должен иметь возможность установить такой драйвер.
С уважением.

[Restart]

Оффтоп

Не догнал с первого (запара дикая на службе).

Сочувствую, сам такой

[Restart]

любой недорогой маршрутизатор со встроенным принт-сервером с юсб и ланом?

А просто принтсервер (напр. hp 175) не хочешь?

[Al_lexx]

Парни, разница между расшаренным (подключенным к компу) и просто сетевым принтером - принципиальная, с т.з. доступа, спулера и пр.

[Restart]

разница между расшаренным (подключенным к компу) и просто сетевым принтером - принципиальная

Да, есть просто интерфейс usb-ethernet, и принтер конфигурируется, как локальный (пример - hp jetdirect), а есть коробочки-принтсерверы, работающие аналогично виндовому принтсерверу, по крайней мере лет 10 назад я с таким имел дело.

[Al_lexx]

Restart
Дык понятно. У меня дома сетевой НР, с Jetdirect (LJ 2100N).
Я о том, что совершенно иначе организовывается доступ, спулер (сервер спулит) и т.п.
Когда несколько человек печатают на локально установленный сетевой принтер (на каждой машине индивидуально), то очередь печати (спулер) организовывается на каждой машине индивидуально и каждая ждет, когда освободится принтер или забивает ему оперативку (так же индивидуально))). Если документы многостраничные, то бывают зависоны принтера (зависит от модели и объёма оперативки в принтере).
Если же принтер расшарен с "нормального" принсервера (компа), то спулер организовывается на принсервере, а у юзера задание вылетает в печать моментально, плюс (и потому) принтер не дуреет, когда ему забивают всю оперативку, плюс нет необходимости в каких бы то ни было расширенных привилегиях (хоть гостем печатай). Если НР, то можно организовать печать через и-нет (web-print).
Вот.

З.Ы.
Кроме того, на таком принтсервере можно и папочку расшарить, для общего доступа к документам, которые чаще всего идут в печать (формы, наклейки, адреса рассылок и т.п.). Т.е. помимо принтсервера, имеем убогий (без рейда, но имеем), нот зато халявный файл сервер.