Print Server stampano solo Amministratori A.D.

[Valerio5000]

Buonasera a tutti ragazzi, un problema che mi sta facendo dannare:

Mi è stato chiesto di mettere su un Print Server con Windows Server 2019 in un ambiente Active Directory.

Dopo grandi sbraitamenti sono riuscito ben o male a trovare i driver giusti e far comparire le stampanti in Active Directory. Per fare ciò ho seguito delle guide per far si che gli utenti non amministratori del PC potessero quanto meno ricercarsi le stampanti e installare quella di loro gradimento, in quanto da alcuni mesi Microsoft tramite aggiornamenti aveva impedito tale possibilità.

Problema: possono stampare tramite Print server solo ed esclusivamente gli amministratori di dominio, gli utenti del dominio senza tale privilegio, sui loro PC sembra che tutto venga stampato correttamente ma dalla stampante non viene stampato nulla. Nei registri del Print Server trovo questo

Log Name:      Microsoft-Windows-PrintService/Admin
Source:        Microsoft-Windows-PrintService
Date:          10/01/2023 18:57:10
Event ID:      372
Task Category: Printing a document
Level:         Error
Keywords:      Classic Spooler Event,Document Print Job
User:          INF\TEST
Computer:      Wsrv2019-PrintSrv.inf.it
Description:
The document Print Document, owned by TEST, failed to print on printer Xerox B7130 [F64 1 Piano]. Try to print the document again, or restart the print spooler. 
Data type: RAW. Size of the spool file in bytes: 2986. Number of bytes printed: 0. Total number of pages in the document: 1. Number of pages printed: 0. Client computer: PC-002. Win32 error code returned by the print processor: 5. Access is denied.

Event Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-PrintService" Guid="{747ef6fd-e535-4d16-b510-42c90f6873a1}" />
    <EventID>372</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>26</Task>
    <Opcode>12</Opcode>
    <Keywords>0x8000000000000840</Keywords>
    <TimeCreated SystemTime="2023-01-10T17:57:10.130838900Z" />
    <EventRecordID>237</EventRecordID>
    <Correlation />
    <Execution ProcessID="2580" ThreadID="2144" />
    <Channel>Microsoft-Windows-PrintService/Admin</Channel>
    <Computer>Wsrv2019-PrintSrv.inf.IT</Computer>
    <Security UserID="S-1-5-21-4004174324-2693374149-2313977540-2199" />
  </System>
  <UserData>
    <PrintOnProcFailedEd xmlns="http://manifests.microsoft.com/win/2005/08/windows/printing/spooler/core/events">
      <Param1>Print Document</Param1>
      <Param2>TEST</Param2>
      <Param3>Xerox B7130</Param3>
      <Param4>RAW</Param4>
      <Param5>2986</Param5>
      <Param6>0</Param6>
      <Param7>1</Param7>
      <Param8>0</Param8>
      <Param9>PC-002</Param9>
      <Param10>5</Param10>
      <Param11>Access is denied.
</Param11>
    </PrintOnProcFailedEd>
  </UserData>
</Event>
[

Ne sto uscendo matto, se temporaneamente l'utente normale lo elevo a amministratore di dominio tutto funziona perfettamente.

Qualcuno può aiutarmi a non diventare pazzo ?

[Kaya]

Ma nello share e nei permessi della stampante, hai messo i permessi giusti?
Non è che c'è un gruppo "print operators" o simile in cui inserire gli utenti?

[Valerio5000]

Ciao ! Grazie intanto per il supporto

Continuo a sostenere che arrivati al 2023 tutto il "mondo Active Directory/NT" ha bisogno di un forte rinnovamento da parte di M$, molto spesso le loro stesse procedure guidate, guide in linea e quant'altro non sono aggiornate oppure upgrade odierni fanno si che non corrispondano determinate opzioni.

Il problema era che il gruppo AD "Domain Users" nel gruppo locale del Server "Users" non era inserito, vi era presente solo "Domain Admins" motivo per cui tutti gli amministratori del dominio stampavano.

Faccio presente che tutta la struttura AD è composta esclusivamente da server con Windows Server 2019 su mia grande volontà non ho voluto mantenere altre versioni proprio per evitare eventuali problemi strani o/e di compatibilità.


Tali problemi non si presentarono anni fa su Windows Server 2012 R2 per le medesime funzioni giusto per dire che non sono alle prime armi.

Grazie comunque

[teo180]

Da diversi anni noto che Windows non è più il sistema ideale per gestire il server di stampa

[Gregor]

Errore.

[lemming]

Originariamente inviato da Valerio5000

Ciao ! Grazie intanto per il supporto

Continuo a sostenere che arrivati al 2023 tutto il "mondo Active Directory/NT" ha bisogno di un forte rinnovamento da parte di M$, molto spesso le loro stesse procedure guidate, guide in linea e quant'altro non sono aggiornate oppure upgrade odierni fanno si che non corrispondano determinate opzioni.

Il problema era che il gruppo AD "Domain Users" nel gruppo locale del Server "Users" non era inserito, vi era presente solo "Domain Admins" motivo per cui tutti gli amministratori del dominio stampavano.

Faccio presente che tutta la struttura AD è composta esclusivamente da server con Windows Server 2019 su mia grande volontà non ho voluto mantenere altre versioni proprio per evitare eventuali problemi strani o/e di compatibilità.


Tali problemi non si presentarono anni fa su Windows Server 2012 R2 per le medesime funzioni giusto per dire che non sono alle prime armi.

Grazie comunque

Domain user è implicitamente nel gruppo degli users su un server joinato a dominio. Se vuoi controllare basta che devi i permessi di alcuni file normalmente accessibili (tramite tool come icacls e simili).

Solitamente è in fase di pubblicazione/condivisione della stampante che si decide a chi permettere l'uso.

Quindi immagino che il problema sia stato un altro.