Problema con directivas de impresoras

Todos los equipos están unidos al dominio y tienen como DNS la IP del DC(si es el que tiene el DNS).

¿Que directiva utilizas? ¿Una directiva de grupo aplicada a una OU, u otra?

Espero serte de ayuda.
Salu2!
You'll never walk alone!

Juansa
MS MVP Windows Server Networking
[Spain]
http://www.msmvps.com/blogs/juansa/default.aspx
http://spaces.msn.com/members/jsllopis/
http://www.juansa.net

"La vida es fascinante: sólo hay que mirarla a través de las gafas
correctas".
Alejandro Dumas (1803-1870); escritor francés

"Aprender sin pensar es inútil. Pensar sin aprender, peligroso".
"Learning without thought is labor lost; thought without learning is
perilous."
Confucio (551-479 a. C.); filósofo chino.

"Un error no se convierte en verdad por el hecho de que todo el mundo
crea en él, tampoco una verdad puede transformarse en error cuando nadie se
adhiere a ella".
Mahatma Gandhi (1869-1948); político y pensador indio.
"Lluisiño" escribió en el mensaje news:

Tengo un dominio, cuyo DC es un 2k3, en dicho dominio hay PCS con xp y con
2kserver.
Necesito cambiar una directiva, concretamente la que permite agregar y
administrar impresoras localmente.
Parece que por defecto en los xp se pueden administrar pero en los 2kserver
no.

Deshabilité una directiva que parece que realiza esta función pero no he
conseguido ningún cambio.

Agradeczo todo típo de consejos.

Un saludo.

Todos los equipos pertenecen al equipo, tienen como DNS la IP del DC (aunque
hay varios controladores)
Se aplican las directivas en la OU, y se aplican más concretamente la de
usuarios en los usuarios y la de equipos sobre la carpeta de equipos.
Se aplica la directiva de usuario que no permite ver el panel de control.
Pero cuando vamos a agregar una impresora cuyo driver no está en el sistema
da el siguiente fallo :
No tiene permisos para conectarse a la impresora.
Da sólo en los 2000server , en los xp no he tenido ese problema,
desgraciadamente hay muchos 2000 server.

El resultado de directivas habilidatas/deshabilitadas el que sigue:

Configuración de directiva: Agregar estaciones de trabajo al dominio
(permitida para usuarios)
Configuración del equipo\Configuración de Windows\Configuración de
seguridad\Directivas locales\Asignación de derechos de usuario

Configuración de usuario\Plantillas administrativas\Panel de
control\Impresoras

Configuración de directiva: Impedir que los usuarios instalen controladores
de impresora (esta está deshabilidata)
Ubicación: Configuración del equipo\Configuración de Windows\Configuración
de seguridad\Directivas locales\Opciones de seguridad


"Juansa [MS MVP]" escribió:

Todos los equipos están unidos al dominio y tienen como DNS la IP del DC(si es el que tiene el DNS).

¿Que directiva utilizas? ¿Una directiva de grupo aplicada a una OU, u otra?

Espero serte de ayuda.
Salu2!
You'll never walk alone!

Juansa
MS MVP Windows Server Networking
[Spain]
http://www.msmvps.com/blogs/juansa/default.aspx
http://spaces.msn.com/members/jsllopis/
http://www.juansa.net

"La vida es fascinante: sólo hay que mirarla a través de las gafas
correctas".
Alejandro Dumas (1803-1870); escritor francés

"Aprender sin pensar es inútil. Pensar sin aprender, peligroso".
"Learning without thought is labor lost; thought without learning is
perilous."
Confucio (551-479 a. C.); filósofo chino.

"Un error no se convierte en verdad por el hecho de que todo el mundo
crea en él, tampoco una verdad puede transformarse en error cuando nadie se
adhiere a ella".
Mahatma Gandhi (1869-1948); político y pensador indio.
"Lluisiño" escribió en el mensaje news:
> Tengo un dominio, cuyo DC es un 2k3, en dicho dominio hay PCS con xp y con
> 2kserver.
> Necesito cambiar una directiva, concretamente la que permite agregar y
> administrar impresoras localmente.
> Parece que por defecto en los xp se pueden administrar pero en los 2kserver
> no.
>
> Deshabilité una directiva que parece que realiza esta función pero no he
> conseguido ningún cambio.
>
> Agradeczo todo típo de consejos.
>
> Un saludo.

Por si las moscas y por si hay alguna solución más sencilla, mi intención es
que los usuarios puedan gestionar sus impresoras, pero que sigan sin tener
permisos de administración en el equipo.

"Juansa [MS MVP]" escribió:

Todos los equipos están unidos al dominio y tienen como DNS la IP del DC(si es el que tiene el DNS).

¿Que directiva utilizas? ¿Una directiva de grupo aplicada a una OU, u otra?

Espero serte de ayuda.
Salu2!
You'll never walk alone!

Juansa
MS MVP Windows Server Networking
[Spain]
http://www.msmvps.com/blogs/juansa/default.aspx
http://spaces.msn.com/members/jsllopis/
http://www.juansa.net

"La vida es fascinante: sólo hay que mirarla a través de las gafas
correctas".
Alejandro Dumas (1803-1870); escritor francés

"Aprender sin pensar es inútil. Pensar sin aprender, peligroso".
"Learning without thought is labor lost; thought without learning is
perilous."
Confucio (551-479 a. C.); filósofo chino.

"Un error no se convierte en verdad por el hecho de que todo el mundo
crea en él, tampoco una verdad puede transformarse en error cuando nadie se
adhiere a ella".
Mahatma Gandhi (1869-1948); político y pensador indio.
"Lluisiño" escribió en el mensaje news:
> Tengo un dominio, cuyo DC es un 2k3, en dicho dominio hay PCS con xp y con
> 2kserver.
> Necesito cambiar una directiva, concretamente la que permite agregar y
> administrar impresoras localmente.
> Parece que por defecto en los xp se pueden administrar pero en los 2kserver
> no.
>
> Deshabilité una directiva que parece que realiza esta función pero no he
> conseguido ningún cambio.
>
> Agradeczo todo típo de consejos.
>
> Un saludo.

Has comprobado si las directivas se filtran?
gpresult
http://www.microsoft.com/latam/tech...efault.asp

No veo porqué no han de aplicarse de igual forma en XP o en W2kServer si es por usuarios, siempre que en XP no esté funcionando debido a que éste sistema tenga más drivers sin necesidad de agregarlos, o que en las impresoras compartidas no estén añadidos correctamente los usuarios o su grupo, que inician desde los w2kS.
:-(


Espero serte de ayuda.
Salu2!
You'll never walk alone!

Juansa
MS MVP Windows Server Networking
[Spain]
http://www.msmvps.com/blogs/juansa/default.aspx
http://spaces.msn.com/members/jsllopis/
http://www.juansa.net

"La vida es fascinante: sólo hay que mirarla a través de las gafas
correctas".
Alejandro Dumas (1803-1870); escritor francés

"Aprender sin pensar es inútil. Pensar sin aprender, peligroso".
"Learning without thought is labor lost; thought without learning is
perilous."
Confucio (551-479 a. C.); filósofo chino.

"Un error no se convierte en verdad por el hecho de que todo el mundo
crea en él, tampoco una verdad puede transformarse en error cuando nadie se
adhiere a ella".
Mahatma Gandhi (1869-1948); político y pensador indio.
"Lluisiño" escribió en el mensaje news:

Todos los equipos pertenecen al equipo, tienen como DNS la IP del DC (aunque
hay varios controladores)
Se aplican las directivas en la OU, y se aplican más concretamente la de
usuarios en los usuarios y la de equipos sobre la carpeta de equipos.
Se aplica la directiva de usuario que no permite ver el panel de control.
Pero cuando vamos a agregar una impresora cuyo driver no está en el sistema
da el siguiente fallo :
No tiene permisos para conectarse a la impresora.
Da sólo en los 2000server , en los xp no he tenido ese problema,
desgraciadamente hay muchos 2000 server.

El resultado de directivas habilidatas/deshabilitadas el que sigue:

Configuración de directiva: Agregar estaciones de trabajo al dominio
(permitida para usuarios)
Configuración del equipo\Configuración de Windows\Configuración de
seguridad\Directivas locales\Asignación de derechos de usuario

Configuración de usuario\Plantillas administrativas\Panel de
control\Impresoras

Configuración de directiva: Impedir que los usuarios instalen controladores
de impresora (esta está deshabilidata)
Ubicación: Configuración del equipo\Configuración de Windows\Configuración
de seguridad\Directivas locales\Opciones de seguridad


"Juansa [MS MVP]" escribió:

Todos los equipos están unidos al dominio y tienen como DNS la IP del DC(si es el que tiene el DNS).

¿Que directiva utilizas? ¿Una directiva de grupo aplicada a una OU, u otra?

Espero serte de ayuda.
Salu2!
You'll never walk alone!

Juansa
MS MVP Windows Server Networking
[Spain]
http://www.msmvps.com/blogs/juansa/default.aspx
http://spaces.msn.com/members/jsllopis/
http://www.juansa.net

"La vida es fascinante: sólo hay que mirarla a través de las gafas
correctas".
Alejandro Dumas (1803-1870); escritor francés

"Aprender sin pensar es inútil. Pensar sin aprender, peligroso".
"Learning without thought is labor lost; thought without learning is
perilous."
Confucio (551-479 a. C.); filósofo chino.

"Un error no se convierte en verdad por el hecho de que todo el mundo
crea en él, tampoco una verdad puede transformarse en error cuando nadie se
adhiere a ella".
Mahatma Gandhi (1869-1948); político y pensador indio.
"Lluisiño" escribió en el mensaje news:
> Tengo un dominio, cuyo DC es un 2k3, en dicho dominio hay PCS con xp y con
> 2kserver.
> Necesito cambiar una directiva, concretamente la que permite agregar y
> administrar impresoras localmente.
> Parece que por defecto en los xp se pueden administrar pero en los 2kserver
> no.
>
> Deshabilité una directiva que parece que realiza esta función pero no he
> conseguido ningún cambio.
>
> Agradeczo todo típo de consejos.
>
> Un saludo.