Hallo zusammen,
ich würde gerne die Druckertreiber für die Netzwerkdrucker auf den Server , also AD hochladen. Dann könnte man mit Hilfe der Gruppenrichtlinien die Drucker verteilen.
So bin ich vorgegangen:
- Auf dem Server habe ich
SePrintOperatorPrivilege
für denglobal-admin
gewährt:
net rpc rights grant "LINUXMUSTER\Domain Admins" SePrintOperatorPrivilege -U "LINUXMUSTER\global-admin"
- Die Gruppenmitgliedschaft von
/var/lib/samba/printers/
, in dem später die Treiberdateien gespeichert werden aufLINUXMUSTER\Domain Admins
gesetzt:
chgrp -R "LINUXMUSTER\Domain Admins" /var/lib/samba/printers/
- Die Rechte gesetzt:
chmod -R 2775 /var/lib/samba/printers/
Später dann mitsetfacl -R -m u::rwx,u:"LINUXMUSTER\global-admin":rwx,g:"LINUXMUSTER\Domain Admins":rwx,o:rx printers
.
Die Rechte waren dann so gesetzt:
getfacl /var/lib/samba/printers/
getfacl: Removing leading '/' from absolute path names
# file: var/lib/samba/printers/
# owner: root
# group: LINUXMUSTER\134domain\040admins
# flags: -s-
user::rwx
user:LINUXMUSTER\134global-admin:rwx
group::rwx
group:LINUXMUSTER\134domain\040admins:rwx
mask::rwx
other::r-x
- Als global-admin auf einem Windows-Client
mmc.exe
geöffnet. - Datei → snapin hinzufügen/entfernen
- Druckerverwaltung hinzufügen
-
Und zur Liste hinzugefügen. - Fertigstellen → OK
-
Wie man unter Drucker sieht, sind die Drucker da.
Rechtsklick auf Treiber und Treiber hinzufügen. - Weiter → Weiter → Datenträger… Durchsuchen → Ok
- Richtigen Drucker wählen… (Microsoft zertifiziert)
- Fertigstellen.
Und dann sollte eigentlich der Treiber hochgeladen werden. Leider erhalte ich die Meldung Zugriff verweigert
Und das Schlimmste:
Heute morgen hat alles wunderbar funktioniert. Dann habe ich die VMs zurückgesetzt und dachte, ich spiels nochmal durch und dokumentiere alles.
Hat mir jemand einen Tip?
Gruß,
Mathias