Netzwerkdrucker hinzufügen klappt nicht

Hallo Zusammen,

das Netz ist voll mit ähnlichen Problemen, allerdings hilft einfach nichts mein Problem zu beseitigen.

Ziel ist ein auf einem Printserver (korrekt) Freigegebenen Drucker an einem Client per GPO hinzuzufügen.
Mit einem Admin-User funktioniert das alles problemlos.
Alle versuche den Drucker einem normalem User hinzuzufügen schlagen fehl.

Beim manuellen Hinzufügen bricht die "Windows-Druckerinstallation" bei "Installation wird fertig gestellt..." mit folgender Fehlermeldung ab:
"Druckerverbindung Herstellen
Druckverbindung kann nicht hergestellt werden.
Zugriff verweigert"

Es gibt so gut wie keine Einschränkungen durch bisherige GPOs, diese regeln aktuell nur sehr wenige Einstellungen und ein paar Softwarepakete. Ich schließe also aus, dass ich mich selbst ausgesperrt habe...
An welcher Berechtigungsschraube muss ich denn drehen, damit das klappt?

Drucker freigegeben auf einem Printserver WinServ2008R2 mit AD, die Treiber für 32bit und 64bit sind am Server hinzugefügt
Clients sind Win7 Pro 23bit und 64bit

Bisher:

- Point-and-Print-Richtlinie ist aktiv und wirkt auch, die Meldung "Diesem Drucker vertrauen" kommt tatsächlich nicht mehr
http://www.faq-o-matic.net/2009/10/08/drucken-unter-windows-7-in-der-do ...

- Versuch den Nutzer zu den Druck-Operatoren hinzuzufügen bringt keine Besserung

- Versuch per GPO die Installation für einen Druckertreiber mit der Kennung {4d36e979-e325-11ce-bfc1-08002be10318} zu erlauben bringt keine Besserung
(Die Kennung steht auch in den .inf der beiden Treibern, ist also korrekt)
https://technet.microsoft.com/de-de/library/2f70806d-2b69-44e8-8c9e-c578 ...

- Ich erkenne, dass der Treiber unter "Druckverwaltung" am Client hinzugefügt wurde

- Mit einer Treiberinstallation/Druckerinstallation auf dem Client per Script kenne ich mich nicht aus oder ich habe noch nicht die richtige Anleitung gefunden

Ich hoffe ihr könnt mir helfen.

Viele Grüße

Helios

Protokollname: Microsoft-Windows-PrintService/Admin
Quelle:        Microsoft-Windows-PrintService
Datum:         09.01.2017 10:17:28
Ereignis-ID:   601
Aufgabenkategorie:Clientseitiges Rendering
Ebene:         Fehler
Schlüsselwörter:Clientseitiges Rendering (CSR),Klassisches Spoolerereignis
Benutzer:      xxx
Computer:      xxx
Beschreibung:
Der Druckspooler konnte den Druckertreiber von \\SERVER nicht in den Treiberspeicher für Treiber Generic 28C-8SeriesPCL herunterladen und importieren. Fehlercode= 80070005.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">  
  <System>
    <Provider Name="Microsoft-Windows-PrintService" Guid="{747EF6FD-E535-4D16-B510-42C90F6873A1}" />  
    <EventID>601</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>41</Task>
    <Opcode>12</Opcode>
    <Keywords>0x8000000000008800</Keywords>
    <TimeCreated SystemTime="2017-01-03T06:35:28.804649000Z" />  
    <EventRecordID>527</EventRecordID>
    <Correlation />
    <Execution ProcessID="1608" ThreadID="3396" />  
    <Channel>Microsoft-Windows-PrintService/Admin</Channel>
    <Computer>xxx</Computer>
    <Security UserID="S-1-5-21-3231176703-2907436107-2334638132-1227" />  
  </System>
  <UserData>
    <CSRImportFailed xmlns:auto-ns3="http://schemas.microsoft.com/win/2004/08/events" xmlns="http://manifests.microsoft.com/win/2005/08/windows/printing/spooler/core/events">  
      <DriverSource>\\SERVER</DriverSource>
      <Driver>Generic 28C-8SeriesPCL</Driver>
      <Error>80070005</Error>
    </CSRImportFailed>
  </UserData>
</Event>