Дано:
- сервер А: контроллер домена на win 2003
- сервер Б: сервер терминалов на win 2003 в вышеуказанном домене
- локальный принтер В на сервере Б
- группа пользователей Г в домене с включенными в нее некоторыми пользователями домена, которые работают на сервере Б

так вот, если в настройках безопасности принтера В добавить разрешение печатать группе польз Г, то пользователи, входящие в эту группу, не видят принтер.
а если в настройках безопасности принтера В указать непосредственно пользователей, то все ок.

ЧЯДНТ? почему не работает через группу?

все с головой в украинской ветке?

наследование ?

(2) ?

У пользователей точно задана эта группа ?

И не стоит ли где явного запрета ?

(4) я бы сказал что пользователи точно включены в эту группу

(5) не.. только что установлен принтер, только что создана группа

сервер А (win 2003 SP1) давно (4 года) не обновлялся. на сервере Б (win 2003 SP2) стоят последние обновления.

Пользователей в группу "загоняли" на сервере А или на сервере Б ?

на сервере А. группа то доменная

+(10) если быть точнее в AD

(11) И пользователи заходят в домен ?

(12) да, конечно

(12) пользователи в том же самом AD

А если у аудите у принтера посмотреть - что там будет для данного пользователя ?

Просто, насколько я помню, принтер появляется, если дано право "чтение разрешений".

(16) гляну

(16) глянул. на закладке "Действующие разрешения" показывает что права есть на "печать" и "чтение разрешений"

если оставить в группе одного пользователя, то все норм. хрень какая то.

У меня на Win 2008 такое бывает с некоторыми пользователями. Не стал разбираться...

добавил опять остальных и у остальных заработало

что за ...

Магия... Ты применил правильные инструменты

У меня, например, есть еще диск на самба сервере с правами из АД, так примерно один из 10 вновь заведенных пользователей не имеет к нему доступа при прочих равных... Пользователям сказал при попытки подключения вводить учетку соседа и ставить галочку "запомнить"

Замечал такое , в только что созданную группу пользак попадает только после своего перелогона в домен или в AD , то есть надо тупо подождать или принудительно перелогонить юзера.