Win 2008 R2终端服务器和重定向打印机队列安全

Question

我有一个案例，我需要一个非优先帐户，以便能够对重定向打印机进行修改。我知道，这是不可取的，但我们不会给予他们访问-更改将在代码。

因此，按照docs (http://technet.microsoft.com/en-us/library/ee524015(WS.10).aspx，我修改了新打印机队列的默认安全性)。但这不起作用，因为windows似乎没有将您在打印机管理工具中配置的特权分配给重定向打印机队列。

在我测试时，我在打印机管理工具(控制面板->管理工具->打印机管理)的默认安全选项卡中添加了一个非priv测试用户。我给它分配了所有特权(这是一个测试)，并将用户登录到终端服务器。

重定向打印机像往常一样出现了。但是，如果打开打印机属性->安全选项卡，用户将出现在帐户/组列表中，但未设置所选选项(所有特权)。相反，将标记“用户特殊特权”框，当我单击“高级选项”并查看它们时，没有任何标记。

所以，有东西在清除这些选择..。问题是，我为什么和如何说服它不这样做？

伊恩

Answer 1

回答了我自己的问题。再来一次。

我需要获得队列的所有权，然后修改安全性以允许我管理设置。

为此，我需要以管理员身份运行cmd/explorer或打印管理工具，并再次提供用户凭据。现在很明显它起作用了。

我现在要做的就是让它在脚本中工作

Answer 2

此脚本可使用户能够修改重定向打印机设置：https://github.com/zniezelski/Printerceptor/releases/