Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Print-User-Konto um über Domänen-Grenze zu drucken, geht das?

Mitglied: PC-Freak53

PC-Freak53 (Level 1) - Jetzt verbinden

24.10.2007, aktualisiert 27.10.2007, 3958 Aufrufe, 2 Kommentare

Der User einer Arbeitsgruppe aus einem domänenfremden IP-Segment soll auf Drucker in der Domäne (Drucker-Freigaben am Server) zugreifen können ohne administrative Rechte zu erhalten.

Vorgaben:
Wir haben eine Domäne und mehrere Arbeitsgruppen in anderen IP-Segmenten, da die Rechner/User der Arbeitsgruppen nicht im Zugriff/Segment der DomänenPC/-User liegen dürfen.

Die User der Arbeitsgruppen können über das Gateway der Domäne das Internet nutzen. Zugriff auf andere Resourcen der Domäne haben sie nicht.

Das Problem
Nun sollen die User der Arbeitsgruppen sich mit einem speziellen User-Account (DruckUser) Zugriff auf die in der Domäne vorhandenen Drucker verschaffen können:
a) verbinden zum Server
b) freigegebene Drucker anzeigen
c) Drucker auswählen und in den eigenen DruckerPool übernehmen.

Das geht zwar als "Domäne\Administrator", doch dann ist Kennwortspeicherung zu unsicher und gibt zu weit gehende Rechte. Welche Gruppenmitgliedschaft(en) müsste der "DruckUser" haben (bitte nicht Administrator(en)!)?
Geht das überhaupt auf diesem Weg?
Wenn nicht, gibt es einen Workaround?

Bin für jeden Hinweis dankbar, habe aber von VBS-Scripts keine Ahnung.

PC-Freak53
Mitglied: 42583
26.10.2007 um 20:18 Uhr
Die Sache ist die.... Die Drucker sind Ressourcen auf dem Server und werden entsprechend freigegeben. Du brauchst nicht die Domänenanmeldung, es reicht auch einen lokalen Admin auf dem Server zu erstellen, zum Beispiel DruckUser und du verbindest dich dann zum Server mit "Servername\DruckUser". So müssten die freigegebenen Drucker auch sichtbar sein.
Bitte warten ..
Mitglied: PC-Freak53
27.10.2007 um 16:01 Uhr
Danke für den Tipp.

Vielleicht habe ich das missverstanden, aber genau das will ich ja nicht: Admin-Rechte vergeben.

Der DruckUser soll eben kein Admin sein, sondern Mitglied einer Gruppe, die ausschließlich Zugriff auf Drucker hat. Druckoperator habe ich schon versucht. Das geht aber leider nicht.

Weitere Hilfe nötig.
Bitte warten ..
Ähnliche Inhalte
Drucker und Scanner

Konica C224e sicherer Druck geht ins Leere

gelöst Frage von themoon19Drucker und Scanner5 Kommentare

Hi, ich habe hier ein kleines Netzwerk mit 5 Client PC's alle mit Windows 7Prof 64bit. Alle drucken per ...

Windows Server

Print server

gelöst Frage von EverestWindows Server9 Kommentare

Hallo zusammen, hat jemand eine Idee was es sein kann wenn die Drucker ab und zu wirre Zeichen drucken? ...

Windows Netzwerk

Wo wird ein User-Konto gesperrt?

Frage von jan99Windows Netzwerk2 Kommentare

Moin ! ich bin nicht die IT bei uns - möchte aber dennoch helfen die Ursache zu finden. Ausgangssituation ...

Windows Server

Shared User Activation - Wo ist welcher User Aktiviert? Suche ein Konto

Frage von d3x1984Windows Server

Hi zusammen, habe folgendes Problem. Bei einem Kunden sind im Remote Desktop ca 150 User per Office365 Shared Activation ...

Neue Wissensbeiträge
Windows Mobile

Support für Windows Mobile endet im Dezember 2019

Information von transocean vor 20 StundenWindows Mobile

Moin, Microsoft empfiehlt als Alternative den Umstieg auf iOS oder Android, wie man hier lesen kann. Gruß Uwe

Internet

Kommentar: Bundesregierung erwägt Ausschluss von Huawei im 5G-Netz - Unsere Presse wird immer sensationsgieriger

Information von Frank vor 2 TagenInternet5 Kommentare

Hier mal wieder ein schönes Beispiel für fehlgeleiteten Journalismus und Politik zugleich. Da werden aus Gerüchten plötzlich Fakten, da ...

Windows 10

Netzwerk-Bug in allen Windows 10-Versionen durch Januar 2019-Updates

Information von kgborn vor 2 TagenWindows 101 Kommentar

Nur ein kurzer Hinweis für Admins, die Windows 10-Clients im Portfolio haben. Mit den Updates vom 8. Januar 2019 ...

Windows 10

Windows 10 V1809: Rollout ist gestartet - kommt per Windows Update

Information von kgborn vor 3 TagenWindows 102 Kommentare

Eine kurze Information für die Admins, die Windows 10 im Programm haben. Microsoft hat die letzte Baustelle (die Inkompatibilität ...

Heiß diskutierte Inhalte
TK-Netze & Geräte
TAPI auf einem Win2016Server installieren und einrichten
Frage von wstabelTK-Netze & Geräte32 Kommentare

Hallo liebe Admins, ich habe folgende Situation: 1 Windows Server 2016 Standard als DC 1 SNOM 710 IP-Telefon 1 ...

Off Topic
Darf ich ein Forum erstellen das Produkte eines Herstellers betrifft?
Frage von cyberwallOff Topic9 Kommentare

Hallo Community, ich habe da eine "rechtliche" bzw. allgemeine Frage zum erstellen von Foren. Darf ich als "normale Person" ...

DNS
SFTP über DynDNS nicht OK - über ext. IP funktioniert es
Frage von C.MorgensternDNS8 Kommentare

Hallo zusammen! Ich habe Probleme beim SFTP Zugriff auf eine Linux Maschine vom WAN aus über eine DynDNS Adresse. ...

E-Mail
Rechtssichere Archivierung von emails
Frage von gerd33E-Mail8 Kommentare

Hallo zusammen, bin gerade dabei, eine revisions- und rechtsichere email-archivierung aucf meinem Server zu projektieren. Da eigentlich nur ich ...