Top-Themen

AppleEntwicklungHardwareInternetLinuxMicrosoftMultimediaNetzwerkeOff TopicSicherheitSonstige SystemeVirtualisierungWeiterbildungZusammenarbeit

Aktuelle Themen

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Print-User-Konto um über Domänen-Grenze zu drucken, geht das?

Frage Netzwerke

Mitglied: PC-Freak53

PC-Freak53 (Level 1) - Jetzt verbinden

24.10.2007, aktualisiert 27.10.2007, 3757 Aufrufe, 2 Kommentare

Der User einer Arbeitsgruppe aus einem domänenfremden IP-Segment soll auf Drucker in der Domäne (Drucker-Freigaben am Server) zugreifen können ohne administrative Rechte zu erhalten.

Vorgaben:
Wir haben eine Domäne und mehrere Arbeitsgruppen in anderen IP-Segmenten, da die Rechner/User der Arbeitsgruppen nicht im Zugriff/Segment der DomänenPC/-User liegen dürfen.

Die User der Arbeitsgruppen können über das Gateway der Domäne das Internet nutzen. Zugriff auf andere Resourcen der Domäne haben sie nicht.

Das Problem
Nun sollen die User der Arbeitsgruppen sich mit einem speziellen User-Account (DruckUser) Zugriff auf die in der Domäne vorhandenen Drucker verschaffen können:
a) verbinden zum Server
b) freigegebene Drucker anzeigen
c) Drucker auswählen und in den eigenen DruckerPool übernehmen.

Das geht zwar als "Domäne\Administrator", doch dann ist Kennwortspeicherung zu unsicher und gibt zu weit gehende Rechte. Welche Gruppenmitgliedschaft(en) müsste der "DruckUser" haben (bitte nicht Administrator(en)!)?
Geht das überhaupt auf diesem Weg?
Wenn nicht, gibt es einen Workaround?

Bin für jeden Hinweis dankbar, habe aber von VBS-Scripts keine Ahnung.

PC-Freak53
Mitglied: 42583
26.10.2007 um 20:18 Uhr
Die Sache ist die.... Die Drucker sind Ressourcen auf dem Server und werden entsprechend freigegeben. Du brauchst nicht die Domänenanmeldung, es reicht auch einen lokalen Admin auf dem Server zu erstellen, zum Beispiel DruckUser und du verbindest dich dann zum Server mit "Servername\DruckUser". So müssten die freigegebenen Drucker auch sichtbar sein.
Bitte warten ..
Mitglied: PC-Freak53
27.10.2007 um 16:01 Uhr
Danke für den Tipp.

Vielleicht habe ich das missverstanden, aber genau das will ich ja nicht: Admin-Rechte vergeben.

Der DruckUser soll eben kein Admin sein, sondern Mitglied einer Gruppe, die ausschließlich Zugriff auf Drucker hat. Druckoperator habe ich schon versucht. Das geht aber leider nicht.

Weitere Hilfe nötig.
Bitte warten ..
Neuester Wissensbeitrag
Off Topic

"Ich habe nichts zu verbergen"

(2)

Erfahrungsbericht von FA-jka zum Thema Off Topic ...

Ähnliche Inhalte
Windows Systemdateien
Keine Berechtigung trotz Domänen-Admin User (10)

Frage von M.Marz zum Thema Windows Systemdateien ...

Outlook & Mail
gelöst Outlook crash bei manuell Konto anlegen (2)

Frage von bigrala zum Thema Outlook & Mail ...

Batch & Shell
gelöst Xcopy leeren Folder1 nach Folder2 geht nicht (9)

Frage von Yauhun zum Thema Batch & Shell ...

Heiß diskutierte Inhalte
CPU, RAM, Mainboards
Kaufberatung für mind. 8 verschiedene HighEnd-Mainboards (24)

Frage von yperiu zum Thema CPU, RAM, Mainboards ...

Mac OS X
Mac kann nicht im LAN pingen alle anderen schon (19)

Frage von smartino zum Thema Mac OS X ...

Hyper-V
Langsames Netzwerk i210 LAN Karte (10)

Frage von Akcent zum Thema Hyper-V ...

Netzwerke
Abisolierwerkzeug (10)

Frage von SarekHL zum Thema Netzwerke ...