5
RD-Server User kann Drucker anderer Userprofile löschen!?
Bei einem neu installierten Server 2012R2 mit installieren RD-Services ist mir folgendes Problem (Feature) aufgefallen:
Domäne mit separatem DC und Druckserver, Drucker sind im Verzeichnis freigegeben,
Administrator verbindet sich mit Drucker A vom Druckserver (auch 2012R2)
User A verbindet sich mit Drucker A vom Druckserver
User B verbindet sich mit Drucker A vom Druckserver
User B löscht Drucker A
Drucker A wird bei allen 3 Benutzerprofilen gelöscht.
Ist es ein Bug oder ein Feature?
Danke für eure Anteilnahme.
Domäne mit separatem DC und Druckserver, Drucker sind im Verzeichnis freigegeben,
Administrator verbindet sich mit Drucker A vom Druckserver (auch 2012R2)
User A verbindet sich mit Drucker A vom Druckserver
User B verbindet sich mit Drucker A vom Druckserver
User B löscht Drucker A
Drucker A wird bei allen 3 Benutzerprofilen gelöscht.
Ist es ein Bug oder ein Feature?
Danke für eure Anteilnahme.
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 326749
Url: https://administrator.de/forum/rd-server-user-kann-drucker-anderer-userprofile-loeschen-326749.html
Ausgedruckt am: 23.02.2025 um 04:02 Uhr
5 Kommentare
Neuester Kommentar
Ist es ein Bug oder ein Feature?
IMHO ein Fall für falsche gesetzte User-/Gruppen-Berechtigungen.Gruß mik
Und welche User-/Gruppen-Berechtigungen könnten das sein?
Die Drucker werden unter HKEY_USERS/SID/PRINTERS abgelegt und der Zweig ist für die anderen Benutzer nicht lesbar.
Inzwischen habe ich noch herausgefunden, dass der Drucker nur bei den momentan angemeldeten Benutzern gelöscht wird, also aus HKEY_CURRENT_USER. Die abgemeldeten Profile bleiben verschont.
Daher glaube ich nicht an ein Berechtigungsproblem, eher an eine falsche Einrichtung der RDS-Services. Diese habe ich mit dem Wizzard mit der Option Quick Deploy angelegt. Den Server habe ich auch unabhängig ein weites Mal installiert - mit dem gleichen Ergebnis. Beide sind allerdings Mitglied in der gleiche Domäne. Also entweder falsche Einrichtung oder aus der Default Domain Policy, die ist aber Default.
Die Drucker werden unter HKEY_USERS/SID/PRINTERS abgelegt und der Zweig ist für die anderen Benutzer nicht lesbar.
Inzwischen habe ich noch herausgefunden, dass der Drucker nur bei den momentan angemeldeten Benutzern gelöscht wird, also aus HKEY_CURRENT_USER. Die abgemeldeten Profile bleiben verschont.
Daher glaube ich nicht an ein Berechtigungsproblem, eher an eine falsche Einrichtung der RDS-Services. Diese habe ich mit dem Wizzard mit der Option Quick Deploy angelegt. Den Server habe ich auch unabhängig ein weites Mal installiert - mit dem gleichen Ergebnis. Beide sind allerdings Mitglied in der gleiche Domäne. Also entweder falsche Einrichtung oder aus der Default Domain Policy, die ist aber Default.
Hi,
wird es in den Profilen gelöscht oder in den laufenden Sitzungen?
Und "User A" und "User B" sind Konten oder Menschen? Falls es Menschen sind: Sind sie mit verschiedenen Konten angemeldet oder alle mit dem selben?
E.
wird es in den Profilen gelöscht oder in den laufenden Sitzungen?
Und "User A" und "User B" sind Konten oder Menschen? Falls es Menschen sind: Sind sie mit verschiedenen Konten angemeldet oder alle mit dem selben?
E.
In der laufenden Sitzung, wenn man 2 RD Sitzungen aufbaut, sieht man den Drucker in der 2. Sitzung verschwinden wenn man in der 1. den Drucker löscht. Wie ich in dem 2. Post geschrieben habe, bei abgemeldeten Profilen wird nicht gelöscht.
Zitat von @emeriks:
Und "User A" und "User B" sind Konten oder Menschen? Falls es Menschen sind: Sind sie mit verschiedenen Konten angemeldet oder alle mit dem selben?
E.
User A und User B sind unterschiedliche Benutzerprofile.Und "User A" und "User B" sind Konten oder Menschen? Falls es Menschen sind: Sind sie mit verschiedenen Konten angemeldet oder alle mit dem selben?
E.
Ich wollte dieses Thema noch mal anschubsen, da ich noch keine Lösung habe, bzw. nicht weiss ob das ein gewolltes Verhalten in Server 2012 ist. Dann müsste man sich vielleicht eine andere Vorgehensweise (Workaround) überlegen.
Ich wundere mich aber immer noch das ein normaler Benutzer einem Administrator den Drucker löschen kann.
Ich wundere mich aber immer noch das ein normaler Benutzer einem Administrator den Drucker löschen kann.
