[w2k] problemen met rechten voor printergebruik

[segil]

Hoi allemaal,

volgende probleem: ik heb een nieuwe netwerk printer geinstalleerd op een
w2k domain controller en geshared, zodat w2k workstations de printer
kunnen installeren en gebruiken. De printer werkt correct en de installatie verloopt
ook goed. Ik wil nu in AD een groep met gebruikers aanmaken die
gebruik mogen maken van de printer. Ik heb een global security group
aangemaakt met de gebruikers (waaronder ikzelf) in AD. Bij de security
instellingen van de printer heb ik deze groep toegevoegd en de benodigde
(standaard) rechten gegeven. Vervolgens heb ik de groep 'everyone'
verwijderd, zodat de rest van de gebruikers de printer niet kunnen gebruiken.
Maar nu krijg ik de foutmelding 'access denied' wanneer
ik de printer wil installeren vanaf mijn werkstation. Als ik mijzelf toevoeg als user bij de security
instellingen van de printer, dan werkt het wel en kan ik de printer
toevoegen, afdrukken, etc. Als ik een andere, bestaande global security group
toevoeg aan de printer (een group die al enige tijd bestaat en waarvan ik
ook lid ben), dan werkt het ook en heb ik de juiste rechten. Alleen
met mijn eigen gemaakte security group in AD lukt het niet. Ik heb
global en domain local groups geprobeerd, maar geen succes.

Iemand een idee? Thnx.

[djluc]

Het lijkt op een refresh probleem, probeer dir eens vanaf de command line:

code:

secedit /refreshpolicy machine_policy /enforce
secedit /refreshpolicy user_policy /enforce

[segil]

Bedankt, het lijkt nu te werken. Blijkbaar duurt het even voordat de
rechten zijn doorgevoerd.

Grtz.

[djluc]

Dat is toch heel erg normaal bij AD, dat je dat niet wist vind ik nou niet echt professional Als je meerdere domeincontrollers hebt dan duurt het zelfs nog langer omdat die dan ook nog moeten synchroniseren.

[segil]

Domaincontroller.... wat is dat?