Групповая политика на домене Windows 2008 R2

@ali_vlad · Регистрация: 21.07.2013

Студворк — интернет-сервис помощи студентам

Как разрешить локальному пользователю открывать доступ по сети к папкам и принтерам и публиковать из в AD?

Добавлено через 22 часа 45 минут
Ау! Где все?

@Delvin · 15.02.2014, 23:22

Никогда не приходилось такими глупостями заниматься, но насколько мне известно:
1) Если речь идет про работу с оснасткой Общие файловые ресурсы в Управлении Компьютером, то не уверен, но почти 100% это менять смогут только локальные админы, как минимум.
Если речь идет про изменения NTFS разрешений папок и файлов, то пользователю/группе можно поставить галочку Change Permissions (закладка Security, кнопка Advanced)
2) Думаю, что расшарить установленный принтер можно будет даже обычному пользаку.
3) Опубликовать принтер в АД точно не получится без танцев с бубном, есл вообще возможно. недавая прва админа.

@ali_vlad · 15.02.2014, 23:36 **[ТС]**

Я наверное не правильно выразился. Как разрешить пользователям домена открывать доступ по сети к принтерам и папкам. С машины пользователя это невозможно. Нет доступа.
Расшарить папку могу только с сервака через управление клиентским компьютером.
Расшарить принтер не могу ни как.
Предполагаю, что права на это даются в политиках домена, только не нашел это место.

@Delvin · 15.02.2014, 23:53

Масло маслянное...
Какая итоговая цель? Кто и что должен получить в итоге?

@ali_vlad · 16.02.2014, 00:22 **[ТС]**

пользователь домена должен иметь право расшаривать локальные ресурсы и пинтеры ( и публиковать их в АД по возможности)

@Delvin · 16.02.2014, 13:33

В таком случае, перечитайте мой ответ первый.

@ali_vlad · 16.02.2014, 16:20 **[ТС]**

Во первых это не глупости. Когда на предприятии много отделов, разнесенных по помещениям, этажам для удобства обмена информацией протягивают сеть. Для разграничения прав доступа к локальным ресурсам ставят сервер с доменом.
У меня на предприятии в одном помещении одного отдела, например, 3 компьютера, а принтеров всего 2. Не бегать же с флешками от одного компа к другому, когда надо взять один документ или распечатать другой.
Во вторых пользователь не локальный, а доменный.
В третьих если бы доменный пользователь мог расшарить ресурсы, то я бы не создавал тему.
Так что вопрос остается открытым.

Сообщение от ali_vlad

пользователь домена должен иметь право расшаривать локальные ресурсы и пинтеры ( и публиковать их в АД по возможности)

А масло сливочное!

@harlins · 17.02.2014, 01:01

У меня на работе 150 машин. Есть АД. 4 контроллера домена, 2 сайта (так как два магазина в разных местах города). И что бы пользователь розшаривал принтер, это не этично (с точки зрения администрирования). Давайте всем пользователям права локального админа (через GPO) и будет Вам счастье (но это не правильно). Мы например стараемся использовать сетевые принтера (я их подключаю к принтсерверу и пользователь сам может подключить принтер который ему нужен), или же "шарю сам" (если принтер локальный) и подключаю все кому нужно.
На счет папок, используйте DFS (единую точку входа), намного упрощает работу с папками пользователей.

@ali_vlad · 17.02.2014, 09:48 **[ТС]**

Сетевых принтеров штук пять на всю контору, поэтому приходится работать с тем, что есть. Как я понял, локальный "пользователь" не в силах расшарить принтер. Попробую с "админами". Я не силен в администрировании

Сообщение от harlins

Давайте всем пользователям права локального админа (через GPO)

можно с этого места по подробнее

Добавлено через 2 часа 7 минут
Добавил пользователя в группу администраторы. В свойствах принтера на вкладке доступ всё неактивно (не возможно изменить). При попыткн открыть общий доступ к папке выдает не удается открыть общий достур к этой папке отсутствуют разрешения для предоставления и т.д.

@harlins · 18.02.2014, 14:35

Вы точно добавили пользователя домена в группу "Администраторы" локально.
Вы добавили доменного пользователя в группу "Администраторы" на том компьютере на котором Вам нужно "розшарить" принтер?
Я правильно понял?

@ali_vlad · 18.02.2014, 15:26 **[ТС]**

Картина такая: после регистрации на домене захожу локально, создаю доменную учетку с админ. правами, захожу под доменной учеткой. Только так имею все права.

Новые блоги и статьи Все статьи Все блоги /
Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .	Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .
Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .	Фото: Daniel Greenwood kumehtar 13.11.2025	Расскажи мне о Мире, бродяга kumehtar 12.11.2025 — Расскажи мне о Мире, бродяга, Ты же видел моря и метели. Как сменялись короны и стяги, Как эпохи стрелою летели. - Этот мир — это крылья и горы, Снег и пламя, любовь и тревоги, И бескрайние. . .	PowerShell Snippets iNNOKENTIY21 11.11.2025 Модуль PowerShell 5. 1+ : Snippets. psm1 У меня модуль расположен в пользовательской папке модулей, по умолчанию: \Documents\WindowsPowerShell\Modules\Snippets\ А в самом низу файла-профиля. . .

@ali_vlad 5 / 5 / 2 Регистрация: 21.07.2013 Сообщений: 363

	Групповая политика на домене Windows 2008 R2 15.02.2014, 15:29. Показов 4583. Ответов 10 Метки нет (Все метки) Как разрешить локальному пользователю открывать доступ по сети к папкам и принтерам и публиковать из в AD? Добавлено через 22 часа 45 минут Ау! Где все? 0

@Delvin 22 / 22 / 6 Регистрация: 07.02.2014 Сообщений: 90
	15.02.2014, 23:22
	Никогда не приходилось такими глупостями заниматься, но насколько мне известно: 1) Если речь идет про работу с оснасткой Общие файловые ресурсы в Управлении Компьютером, то не уверен, но почти 100% это менять смогут только локальные админы, как минимум. Если речь идет про изменения NTFS разрешений папок и файлов, то пользователю/группе можно поставить галочку Change Permissions (закладка Security, кнопка Advanced) 2) Думаю, что расшарить установленный принтер можно будет даже обычному пользаку. 3) Опубликовать принтер в АД точно не получится без танцев с бубном, есл вообще возможно. недавая прва админа. 0

@ali_vlad 5 / 5 / 2 Регистрация: 21.07.2013 Сообщений: 363
	15.02.2014, 23:36 [ТС]
	Я наверное не правильно выразился. Как разрешить пользователям домена открывать доступ по сети к принтерам и папкам. С машины пользователя это невозможно. Нет доступа. Расшарить папку могу только с сервака через управление клиентским компьютером. Расшарить принтер не могу ни как. Предполагаю, что права на это даются в политиках домена, только не нашел это место. 0

@Delvin 22 / 22 / 6 Регистрация: 07.02.2014 Сообщений: 90
	15.02.2014, 23:53
	Масло маслянное... Какая итоговая цель? Кто и что должен получить в итоге? 0

@ali_vlad 5 / 5 / 2 Регистрация: 21.07.2013 Сообщений: 363
	16.02.2014, 00:22 [ТС]
	пользователь домена должен иметь право расшаривать локальные ресурсы и пинтеры ( и публиковать их в АД по возможности) 0

@Delvin 22 / 22 / 6 Регистрация: 07.02.2014 Сообщений: 90
	16.02.2014, 13:33
	В таком случае, перечитайте мой ответ первый. 0

@harlins 2 / 2 / 3 Регистрация: 22.10.2013 Сообщений: 41
	17.02.2014, 01:01
	У меня на работе 150 машин. Есть АД. 4 контроллера домена, 2 сайта (так как два магазина в разных местах города). И что бы пользователь розшаривал принтер, это не этично (с точки зрения администрирования). Давайте всем пользователям права локального админа (через GPO) и будет Вам счастье (но это не правильно). Мы например стараемся использовать сетевые принтера (я их подключаю к принтсерверу и пользователь сам может подключить принтер который ему нужен), или же "шарю сам" (если принтер локальный) и подключаю все кому нужно. На счет папок, используйте DFS (единую точку входа), намного упрощает работу с папками пользователей. 0

@harlins 2 / 2 / 3 Регистрация: 22.10.2013 Сообщений: 41
	18.02.2014, 14:35
	Вы точно добавили пользователя домена в группу "Администраторы" локально. Вы добавили доменного пользователя в группу "Администраторы" на том компьютере на котором Вам нужно "розшарить" принтер? Я правильно понял? 0

@ali_vlad 5 / 5 / 2 Регистрация: 21.07.2013 Сообщений: 363
	18.02.2014, 15:26 [ТС]
	Картина такая: после регистрации на домене захожу локально, создаю доменную учетку с админ. правами, захожу под доменной учеткой. Только так имею все права. 0