Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Print-User-Konto um über Domänen-Grenze zu drucken, geht das?

Mitglied: PC-Freak53

PC-Freak53 (Level 1) - Jetzt verbinden

24.10.2007, aktualisiert 27.10.2007, 3906 Aufrufe, 2 Kommentare

Der User einer Arbeitsgruppe aus einem domänenfremden IP-Segment soll auf Drucker in der Domäne (Drucker-Freigaben am Server) zugreifen können ohne administrative Rechte zu erhalten.

Vorgaben:
Wir haben eine Domäne und mehrere Arbeitsgruppen in anderen IP-Segmenten, da die Rechner/User der Arbeitsgruppen nicht im Zugriff/Segment der DomänenPC/-User liegen dürfen.

Die User der Arbeitsgruppen können über das Gateway der Domäne das Internet nutzen. Zugriff auf andere Resourcen der Domäne haben sie nicht.

Das Problem
Nun sollen die User der Arbeitsgruppen sich mit einem speziellen User-Account (DruckUser) Zugriff auf die in der Domäne vorhandenen Drucker verschaffen können:
a) verbinden zum Server
b) freigegebene Drucker anzeigen
c) Drucker auswählen und in den eigenen DruckerPool übernehmen.

Das geht zwar als "Domäne\Administrator", doch dann ist Kennwortspeicherung zu unsicher und gibt zu weit gehende Rechte. Welche Gruppenmitgliedschaft(en) müsste der "DruckUser" haben (bitte nicht Administrator(en)!)?
Geht das überhaupt auf diesem Weg?
Wenn nicht, gibt es einen Workaround?

Bin für jeden Hinweis dankbar, habe aber von VBS-Scripts keine Ahnung.

PC-Freak53
Mitglied: 42583
26.10.2007 um 20:18 Uhr
Die Sache ist die.... Die Drucker sind Ressourcen auf dem Server und werden entsprechend freigegeben. Du brauchst nicht die Domänenanmeldung, es reicht auch einen lokalen Admin auf dem Server zu erstellen, zum Beispiel DruckUser und du verbindest dich dann zum Server mit "Servername\DruckUser". So müssten die freigegebenen Drucker auch sichtbar sein.
Bitte warten ..
Mitglied: PC-Freak53
27.10.2007 um 16:01 Uhr
Danke für den Tipp.

Vielleicht habe ich das missverstanden, aber genau das will ich ja nicht: Admin-Rechte vergeben.

Der DruckUser soll eben kein Admin sein, sondern Mitglied einer Gruppe, die ausschließlich Zugriff auf Drucker hat. Druckoperator habe ich schon versucht. Das geht aber leider nicht.

Weitere Hilfe nötig.
Bitte warten ..
Ähnliche Inhalte
Windows Network
Wo wird ein User-Konto gesperrt?
Frage von jan99Windows Network2 Kommentare

Moin ! ich bin nicht die IT bei uns - möchte aber dennoch helfen die Ursache zu finden. Ausgangssituation ...

Groupware

Printer Management System und Homeoffice-Drucker

solved Frage von malikaGroupware2 Kommentare

Hallo Community, ich möchte gerne eine Beratung: ich habe vor in der Firma ein Printer Management System auszurollen um ...

Windows Server

Shared User Activation - Wo ist welcher User Aktiviert? Suche ein Konto

Frage von d3x1984Windows Server

Hi zusammen, habe folgendes Problem. Bei einem Kunden sind im Remote Desktop ca 150 User per Office365 Shared Activation ...

Windows 10

Unbekanntes Konto aus Registry entfernen? Wie geht das?

Frage von NeraricWindows 104 Kommentare

Hallo alle zusammen! Ich habe ein Problem. Und zwar finde ich in meiner Registry (genauer in Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings) einen ...

Neue Wissensbeiträge
Humor (lol)
(Part num your Hacked phone. +XX XXXXXX5200)
Erfahrungsbericht von Henere vor 4 StundenHumor (lol)

Mein Handy hat aber ne ganz andere Endnummer. Muss ich mir jetzt Sorgen machen ? :-) Vielleicht betrifft es ...

Exchange Server

Letztes Update für Exchange 2016 CU9 war in gewisser Weise destruktiv

Erfahrungsbericht von DerWoWusste vor 5 StundenExchange Server3 Kommentare

Kurzer Erfahrungsbericht zu Exchange2016-KB4340731-x64 Der Exchangeserver hat wie gewöhnlich versucht, es in der Nacht automatisch zu installieren - abgesehen ...

Erkennung und -Abwehr

Neue Sicherheitslücke Foreshadow (L1TF) gefährdet fast alle Intel-Prozessoren

Information von Frank vor 1 TagErkennung und -Abwehr3 Kommentare

Eine neue Sicherheitslücke, genannt Foreshadow (alias L1TF) wurde auf der Usenix Security 18 von einem Team internationaler Experten veröffentlicht. ...

Vmware
VMware Updates gegen L1 Lücke
Information von sabines vor 1 TagVmware

Für die Vmware Produkte vCenter Server, ESXi, Workstation und Fusion stehe Updates bereit um die L1 Lücke zu schließen. ...

Heiß diskutierte Inhalte
Windows Server
Domäne einsilbig mit nur einem Namen benannt - sowie AD und MX auf einer VM Kardinalsfehler?
Frage von TomTestWindows Server47 Kommentare

Hallo liebe Freunde gepflegter Probleme, seit kurzem soll ich eine Domäne verwalten die zuvor von einem IT-Dienstleister erstellt und ...

Microsoft
VPN Verbindung kann nicht aufgebaut werden
Frage von AlexderITlerMicrosoft35 Kommentare

Hallo, Ich möchte an einem unserer PCs in unserer Tochterfirma eine VPN zu unserem Netzwerk einrichten. Das schlägt allerdings ...

Windows Server
Windows Server per Web auf Daten zugreifen und verwalten
Frage von matze2090Windows Server16 Kommentare

Hallo, ich würde gerne von außen auf meinem Windows Server zugreifen um auf meine Daten zu verwalten. Meine frage ...

DNS
Gibt es eine Art DNS Proxy?
Frage von icepietDNS15 Kommentare

Hallo Nerds, Ich würde gerne folgendes machen: ts.domain.de:3389 soll auf 1.2.3.4:3389 auflösen ts2.domain.de:3389 soll auf 1.2.3.4:3390 auflösen Gibt es ...