Installation lokaler Drucker ohne administrative Rechte zu haben?

[snake99 13]

Hallo zusammen,

 

ich stehe vor einem delikaten Problem. Wie ermächtigt man eine User mit seinem Domainaccount einen lokalen Drucker installieren zu dürfen OHNE ihn zum Admin zu machen?

Das konkrete Problem bezieht sich auf User mit Notebook die ab und zu einen Drucker lokal installieren müssen. Die Firmensecurity Policie verbietet jedoch, dass User administrative Rechte auf Ihr Notebook bekommen.

Hat einer von euch eine Idee?

[IThome 10]

Ein normaler User kann sowas meines Wissens nicht, ein Hauptbenutzer schon ...

http://support.microsoft.com/kb/297780/en-us

[Cupdiffusor 10]

Hi,

 

schau mal in der Sicherheitsrichtlinie für Domänen (Verwaltung -> Sciherheitsrichtline für Domänen) auf dem Domänen Controller.

Dort unter Lokale Richtlinien/Zuweisen von Benutzerrechten/Laden und entfernen von Gerätetreibern/Domänen-Benutzer

unter dem Schlüssel "Anwendern das Installieren von Druckertriebern nicht erlauben"

das dürfte bei Euch aktiviert sein.

Du könntst das global aktivieren, oder eine neue GPO nur für die Gruppe der Notebooks / Heimarbeiter erstellen.

 

 

Grüssle

 

**cuPI

[snake99 13]

Ja, das mit den Gerätetreibern war schon okay, jedoch was macht man wenn es sich um einen USB Drucker handelt und er Drucker einen neuen USB Port auf dem PC kreieren will?

[IThome 10]

Diese Richtlinie bezieht sich nicht auf lokal zu installierende Drucker, sondern auf das "Installieren" der Treiber, wenn man sich mit einem Netzwerkdrucker verbindet ...

http://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/581.mspx?mfr=true

[snake99 13]

Und genau darum gehts. Der User muss lokale Drucker installieren dürfen mit den ggf. zusätzlich benötigte USB Ports.

[IThome 10]

Und das kann ein normaler User nicht, er muss mindestens Hauptbenutzer sein und ein entsprechendes Benutzerrecht besitzen ...

[snake99 13]

Und genau dass müsste er in meinem Falle können müssen ...

[IThome 10]

Die Sicherheitsrichtlinie lässt sehr wahrscheinlich keine Hauptbenutzer zu ?! Ich persönlich glaube nicht (bzw. weiss es nicht) , dass sich diese Restriktion umgehen lässt. Vielleicht gibt´s ja doch einen Trick ...

[snake99 13]

:) Der Trick wird nun wahrscheinlich auf InstallShield hinauslaufen ... Mal sehen ob sich ein MSI Paket bauen lässt, was das verlangte kann ...

[IThome 10]

Viel Erfolg :)